搜索

對(duì)話企業(yè)家陶利——做企業(yè)靠 19年前，他是一個(gè)程序員，初出茅廬，經(jīng)驗(yàn)不足，憑借一己之力闖世界;
省市領(lǐng)導(dǎo)蒞臨億恩科技推進(jìn)電 12月22日上午，由河南省商務(wù)廳，鄭州市商務(wù)局有關(guān)領(lǐng)導(dǎo)蒞臨河南省億
怎樣選擇服務(wù)器托管商？如何 互聯(lián)網(wǎng)開(kāi)展至今，服務(wù)器方面的受到越來(lái)越多人的注重，假如要停止服務(wù)器

位置：首頁(yè)>云服務(wù)>云計(jì)算>云計(jì)算安全漫談:云端加密數(shù)據(jù)的利與弊

云計(jì)算安全漫談:云端加密數(shù)據(jù)的利與弊

2013年07月27日 14點(diǎn)44分 來(lái)源：IT168 有0人參與

云主機(jī) 服務(wù)器租用服務(wù)器托管虛擬主機(jī) 域名注冊(cè) 網(wǎng)站建設(shè)

隨著云計(jì)算的普及，企業(yè)將越來(lái)越多的核心業(yè)務(wù)以及重要數(shù)據(jù)都存儲(chǔ)在了云端，然而，企業(yè)對(duì)于存儲(chǔ)在云端的數(shù)據(jù)的擔(dān)心也越來(lái)越高。這時(shí)，更多的云加密服務(wù)供應(yīng)商如雨后春筍般的出現(xiàn)。

隨著云計(jì)算的普及，企業(yè)將越來(lái)越多的核心業(yè)務(wù)以及重要數(shù)據(jù)都存儲(chǔ)在了云端，然而，企業(yè)對(duì)于存儲(chǔ)在云端的數(shù)據(jù)的擔(dān)心也越來(lái)越高。這時(shí)，更多的云加密服務(wù)供應(yīng)商如雨后春筍般的出現(xiàn)。

很多研究都顯示關(guān)于誰(shuí)應(yīng)該承擔(dān)客戶(hù)數(shù)據(jù)的安全責(zé)任方面，云服務(wù)供應(yīng)商及其客戶(hù)之間存在很大分歧：供應(yīng)商將責(zé)任交到客戶(hù)手中，但客戶(hù)通常不同意。根據(jù)Ponemon研究所去年的調(diào)查顯示，十個(gè)云服務(wù)供應(yīng)商中有七個(gè)供應(yīng)商將客戶(hù)數(shù)據(jù)的安全責(zé)任交給客戶(hù)，只有30%的客戶(hù)同意。

難怪云加密供應(yīng)商越來(lái)越受歡迎。通過(guò)加密數(shù)據(jù)，客戶(hù)可以確保他們的信息是安全的，即使發(fā)生數(shù)據(jù)泄露事故，而且還能保密于云服務(wù)供應(yīng)商。例如，CipherCloud公司使用Web代理服務(wù)器在數(shù)據(jù)去往受支持的軟件即服務(wù)公司（例如Salesforce）的路上加密數(shù)據(jù)，其他供應(yīng)商對(duì)在平臺(tái)即服務(wù)環(huán)境運(yùn)行的應(yīng)用程序進(jìn)行加密，而其他則側(cè)重于在加密云存儲(chǔ)中的數(shù)據(jù)或加密基礎(chǔ)設(shè)施即服務(wù)。

Porticor公司首席執(zhí)行官兼聯(lián)合創(chuàng)始人ays Gilad Parann-Nissany表示：“問(wèn)題主要在于信任和數(shù)據(jù)控制權(quán)，尤其是靜態(tài)數(shù)據(jù)。”

云服務(wù)正在迅速發(fā)展，旨在對(duì)云端數(shù)據(jù)進(jìn)行加密的安全服務(wù)也在不斷發(fā)展。

隨著企業(yè)從軟件即服務(wù)轉(zhuǎn)移到基礎(chǔ)設(shè)施即服務(wù)，技術(shù)和解決方案變得越來(lái)越成熟，Gartner副總裁同時(shí)也是著名分析師Dan Blum表示，云端存儲(chǔ)加密是最成熟的解決方案，而云端具體領(lǐng)域的應(yīng)用程序加密是醉不成書(shū)的。

關(guān)鍵是管理

最好的解決方案是那些允許客戶(hù)控制密鑰或者部分密鑰的解決方案，通過(guò)控制密鑰，客戶(hù)還可以控制對(duì)數(shù)據(jù)的訪問(wèn)，甚至還可以防止云服務(wù)供應(yīng)商訪問(wèn)數(shù)據(jù)。

Blum表示：“如果所有信息都被加密，而且是通過(guò)客戶(hù)控制的一個(gè)密鑰來(lái)進(jìn)行的，即使云管理員也不能看到密鑰，這樣就很安全。”

Porticor的Gilad表示，安全地加密數(shù)據(jù)并不是云安全服務(wù)的技術(shù)障礙，困難之處在于找到一種方法來(lái)安全地管理密鑰。

他表示，“在這個(gè)時(shí)代，任何開(kāi)發(fā)人員都知道如何加密數(shù)據(jù)，但是你將加密密鑰保存在哪里？這時(shí)候，事情就變得沒(méi)那么簡(jiǎn)單了。”

一些供應(yīng)商將密鑰保存在數(shù)據(jù)相同的云環(huán)境中，這樣并不安全。其他供應(yīng)商則將密鑰外包給第三方，還有供應(yīng)商讓客戶(hù)自己管理密鑰。Porticor采用了混合的方法，有點(diǎn)類(lèi)似銀行的保險(xiǎn)箱，銀行持有一個(gè)密鑰，客戶(hù)持有另一個(gè)密鑰。這種技術(shù)可以使客戶(hù)確保其數(shù)據(jù)的保密性，同時(shí)簡(jiǎn)化密鑰管理。

讓加密變得可用

然而，加密云端數(shù)據(jù)也會(huì)帶來(lái)一些問(wèn)題：

Gartner公司的Blum表示，在軟件即服務(wù)中使用數(shù)據(jù)加密會(huì)限制其可用性搜索包含加密數(shù)據(jù)的字段會(huì)帶來(lái)問(wèn)題，因?yàn)閺?qiáng)大的加密不會(huì)保留原始純文本的屬性。如果名字字段被加密的話，在客戶(hù)數(shù)據(jù)庫(kù)搜索類(lèi)似名字的條目將不能實(shí)現(xiàn)。

Blum表示：“如果你想要搜索和索引的能力，你必須消弱加密或者增加數(shù)據(jù)傳輸，才能實(shí)現(xiàn)。”

一些公司已經(jīng)找到了允許搜索的方法，例如，客戶(hù)可以搜索一個(gè)或多個(gè)字段的精確匹配，本地解密所有匹配的記錄，然后細(xì)化搜索。

另一個(gè)潛在問(wèn)題是：軟件即服務(wù)供應(yīng)商可能想要訪問(wèn)客戶(hù)的數(shù)據(jù)，特別是員工帶入工作場(chǎng)所的面向用戶(hù)的服務(wù)，例如社交網(wǎng)絡(luò)。加密供應(yīng)商會(huì)加密社交網(wǎng)絡(luò)的帖子，允許客戶(hù)控制對(duì)數(shù)據(jù)的訪問(wèn)，社交媒體公司可能會(huì)將這種服務(wù)視為威脅，因?yàn)橛脩?hù)的帖子是他們的利益所在。

“如果我們認(rèn)為社交網(wǎng)站不是玩具，而是真正的實(shí)用工具，那么將需要一個(gè)更安全、更易于控制和溝通的機(jī)制，”Wave Systems公司首席執(zhí)行官Steven Sprague表示。已經(jīng)通過(guò)社交網(wǎng)站遭遇數(shù)據(jù)泄露事故的公司可能會(huì)非常同意。

河南億恩科技股份有限公司(www.zuiquanben.com)始創(chuàng)于2000年，專(zhuān)注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶(hù)提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶(hù)不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900