请选择 进入手机版 | 继续访问电脑版

如何确保关键开发环境下的安全云存储

发表于 2015-3-27 17:53:00 显示全部楼层 0 569

云存储提供了无限的存储容量,并且无需担心电量、空间、冷却和升级等问题。尽管云存储具备这些优势,但是,很多数据中心对将数据存储到云中仍然感到担忧。他们最大的担忧是,担心云存储缺乏安全性。为了实现关键数据的安全云存储,有几个安全方面的注意事项,云存储的专业人员应该有所了解。
.
组织如果想要利用云存储,那么数据的安全性是头等大事,理由如下:一旦IT部门决定将数据移动到云,相当于把组织众所周知的王冠放到其他的存储器,变成别人的工具。在这一点上,就好像数据受云提供商的摆布,云提供商决定如何存储数据。但是,如果数据经过适当加密,并且加密技术管理得当的话,以上说法并不一定是对的。
.

wKiom1dEBnHzudscAAAqAHFWucg527.jpg-wh_651x-s_1553754672.jpg

wKiom1dEBnHzudscAAAqAHFWucg527.jpg-wh_651x-s_1553754672.jpg

.
加密
.
所有在云中进行传输和存储的数据,都应该进行加密,大多数的云存储提供商都应该提供加密服务。安全的加密使两个不同组织的数据存储在相同的存储设备中,同时,能够保证组织无法读取对方的数据。例如,使用加密,两家饮料公司能够通过同一云存储提供商,存储他们独特的配方,无需担心数据泄露的风险。
.
持有密钥
.
加密仅仅是第一步。组织还必须要了解加密密钥是如何存储和管理的。许多云存储提供商持有加密密钥。这样的话,云存储提供商可以帮助客户管理数据和流程等,例如数据的备份和数据恢复等。
.
同时,组织如果让云存储提供商来管理密钥,那么,组织的运作变得轻松,同时,这也带来了一些安全方面的挑战,组织需要注意。
.
   
  • 合法的发现请求,不利于用户数据的云存储提供商。这可能是最大的问题,因为云服务提供商有义务提供这些数据,不需要经过用户的同意。   
  • 云提供商员工的恶意企图。如果云提供商允许员工持有密钥,不满的云提供商员工,未经许可,能够删除甚至改变一个组织的数据,这种情况完全有可能发生。   
  • 文件删除。在许多情况下,删除了一个文件,但是实际上该文件并没有删除。只是意味着文件被标记为已删除,这意味着文件未做标记很容易。此外,许多云解决方案,为了地理上的便利,复制数据。这些额外的数据副本可以保存很长一段时间。对于组织来说,解决这些威胁的办法是:持有密钥,并且将密钥存储在本地。这样的话,只有持有密钥的网站才能访问数据。发送一个合法的发现请求到云服务提供商,是毫无用处的,因为发送的可能是加密的数据。如果持有加密密钥,组织就可以做出商业决策,决定是否发送数据以及发送发现请求。
    .
    如果没有密钥,某些不良员工将无法修改或者删除数据。理论上,这些不良员工可以删除整个数据,但是,通常需要更高级别的安全性,并且,云提供商中只有极少数云提供商,具备这种级别的安全性。
    .
    最后,持有密钥能够确保删除的信息真正被删除。如果需要将数据永久删除,该数据的加密密钥可能被破坏。即使加密的数据永远保存在存储系统上,这些数据也处于加密状态,并且数据不可读。
    .
    持有加密密钥所带来的挑战是,必须通过组织来实现所有的数据管理功能,因为对于提供商来说,数据不可见。管理加密密钥,意味着组织必须确保这些密钥不会丢失,也不能受损。如果密钥丢失的话,组织和其他任何人,都很难访问数据。因此,必须建立完善的保管流程,以确保密钥不会丢失。
    .
    身份验证
    .
    确保安全的云存储环境的最后一个方面是:身份验证,身份验证是传统数据中心与云提供商共同面临的问题。不管密钥存储在哪,一旦用户通过身份验证进入到云,用户通常都能免费获取这些数据。管理登录的用户,以及管理登录的地点,都是至关重要的。
    .
    一旦数据经过加密,并且密钥进行适当管理,那么数据存储在云中,与存储在大多数数据中心同样安全。在数据传输之前,大部分云存储产品都会将数据加密,数据在存储状态或者未使用时,都进行了加密。因此,云存储提供商存储的数据,相比于在组织的数据中心存储的数据更加安全。身份验证是一个需要注意的问题,并且身份验证还需要进行控制和监视,这并不是唯一一个云存储的问题。
    .
    出处:TechTarget中国
  • 温馨提示:请勿恶意灌水,一次扣10学分,发现三次以上封号!
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    admin

    管理员

    活跃度

    学分

    19万

    积分
    Ta的主页 发消息
    !zhankai!

    Archiver|手机版|小黑屋|句号网 ( 沪ICP备12036357号-3 )

    GMT+8, 2022-11-27 15:42

    Powered by Discuz! X3.4

    © 2001-2020 Comsenz Inc.

    打开微信扫一扫