确保系统安全是一个热门话题，应该成为当今每个人的首要任务--正如您将看到的，在 Google，这绝对是首要任务。在本 Modulation 中，我们将向您介绍 Google Cloud 的安全方法。我们还将讨论安全责任共担模式，这是 Google 与用户之间的一项合作努力。接下来，我们将概述当您的系统在 Google Cloud 的 Google 基础架构上运行时，可以减轻的几种威胁。最后，我们将以有关 Accessibility 透明度的部分作为结束。

在本 Modulation 中，我们将讨论云身份管理（Cloud Identity），这项服务可以让用户从一个控制台轻松管理云用户、设备和应用程序。我们还将讨论一些相关功能，以帮助减少管理 Google Cloud 用户的操作开销，如 Google Cloud Directory Sync 和 Single Sign-On。最后，我们将介绍一些 Authentication 最佳实践。

身份和访问管理（IAM）可让管理员授权谁可以对特定资源采取行动，从而让您拥有全面的控制权和可视性，集中管理您的云资源。更具体地说，我们将介绍能让您集中管理项目、文件夹和组织的资源管理器、IAM 角色和策略（包括自定义角色）以及 IAM 最佳实践（包括职责分离和最小特权原则）。

Google Cloud 上的托管 Networking 使用 Virtual Private Cloud（或 VPC）。在本 Modulation 中，我们将讨论与 VPC 相关的安全概念，包括：VPC 防火墙、负载平衡 SSL 策略、网络互连和对等互联选项、VPC 网络最佳实践和 VPC 流量日志：VPC 防火墙、负载平衡 SSL 策略、网络互连和对等选项、VPC 网络最佳实践和 VPC 流量日志。您还将有机会通过完成实验室练习 "配置 VPC 防火墙 "和 "在云日志中配置和使用 VPC 流量日志 "来实践所学知识。