您現(xiàn)在的位置:首頁 >關(guān)于我們 >行業(yè)新聞 >讓云存儲安全可靠的辦法?
云存儲提供了無限的存儲容量,并且無需擔心電量、空間、冷卻和升級等問題。盡管云存儲具備這些優(yōu)勢,但是,很多數(shù)據(jù)中心對將數(shù)據(jù)存儲到云中仍然感到擔憂。他們最大的擔憂是,擔心云存儲缺乏安全性。為了實現(xiàn)關(guān)鍵數(shù)據(jù)的安全云存儲,有幾個安全方面的注意事項,云存儲的專業(yè)人員都需要對此有所了解。
加密
所有在云中進行傳輸和存儲的數(shù)據(jù),都應該進行加密,大多數(shù)的云存儲提供商都應該提供加密服務。安全的加密使兩個不同組織的數(shù)據(jù)存儲在相同的存儲設(shè)備中,同時,能夠保證組織無法讀取對方的數(shù)據(jù)。例如,使用加密,兩家飲料公司能夠通過同一云存儲提供商,存儲他們獨特的配方,無需擔心數(shù)據(jù)泄露的風險。
持有密鑰
加密僅僅是第一步。組織還必須要了解加密密鑰是如何存儲和管理的。許多云存儲提供商持有加密密鑰。這樣的話,云存儲提供商可以幫助客戶管理數(shù)據(jù)和流程等,例如數(shù)據(jù)的備份和數(shù)據(jù)恢復等。與此同時,在給云存儲加密鑰時,組織也需要注意。
合法的發(fā)現(xiàn)請求,不利于用戶數(shù)據(jù)的云存儲提供商。這可能是最大的問題,因為云服務提供商有義務提供這些數(shù)據(jù),不需要經(jīng)過用戶的同意。
云提供商員工的惡意企圖。如果云提供商允許員工持有密鑰,不滿的云提供商員工,未經(jīng)許可,能夠刪除甚至改變一個組織的數(shù)據(jù),這種情況完全有可能發(fā)生。
文件刪除。在許多情況下,刪除了一個文件,但是實際上該文件并沒有刪除。只是意味著文件被標記為已刪除,這意味著文件未做標記很容易。此外,許多云解決方案,為了地理上的便利,復制數(shù)據(jù)。這些額外的數(shù)據(jù)副本可以保存很長一段時間。
對于組織來說,解決這些威脅的辦法是:持有密鑰,并且將密鑰存儲在本地。這樣的話,只有持有密鑰的網(wǎng)站才能訪問數(shù)據(jù)。發(fā)送一個合法的發(fā)現(xiàn)請求到云服務提供商,是毫無用處的,因為發(fā)送的可能是加密的數(shù)據(jù)。如果持有加密密鑰,組織就可以做出商業(yè)決策,決定是否發(fā)送數(shù)據(jù)以及發(fā)送發(fā)現(xiàn)請求。
如果沒有密鑰,某些不良員工將無法修改或者刪除數(shù)據(jù)。理論上,這些不良員工可以刪除整個數(shù)據(jù),但是,通常需要更高級別的安全性,并且,云提供商中只有極少數(shù)云提供商,具備這種級別的安全性。
最后,持有密鑰能夠確保刪除的信息真正被刪除。如果需要將數(shù)據(jù)永久刪除,該數(shù)據(jù)的加密密鑰可能被破壞。即使加密的數(shù)據(jù)永遠保存在存儲系統(tǒng)上,這些數(shù)據(jù)也處于加密狀態(tài),并且數(shù)據(jù)不可讀。
身份驗證
確保安全的云存儲環(huán)境的最后一個方面是:身份驗證,身份驗證是傳統(tǒng)數(shù)據(jù)中心與云提供商共同面臨的問題。不管密鑰存儲在哪,一旦用戶通過身份驗證進入到云,用戶通常都能免費獲取這些數(shù)據(jù)。管理登錄的用戶,以及管理登錄的地點,都是至關(guān)重要的。
一旦數(shù)據(jù)經(jīng)過加密,并且密鑰進行適當管理,那么數(shù)據(jù)存儲在云中,與存儲在大多數(shù)數(shù)據(jù)中心同樣安全。在數(shù)據(jù)傳輸之前,大部分云存儲產(chǎn)品都會將數(shù)據(jù)加密,數(shù)據(jù)在存儲狀態(tài)或者未使用時,都進行了加密。因此,云存儲提供商存儲的數(shù)據(jù),相比于在組織的數(shù)據(jù)中心存儲的數(shù)據(jù)更加安全。身份驗證是一個需要注意的問題,并且身份驗證還需要進行控制和監(jiān)視,這并不是唯一一個云存儲的問題。
海騰公告海騰數(shù)據(jù)最新新聞公告
Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有 經(jīng)營性ICP/ISP證 備案號:B1-20180452 豫公網(wǎng)安備 41019702002018號 電子營業(yè)執(zhí)照