今儿想聊聊云安全的云数据安全, 毕竟云计算技术的发展导致大数据在收集, 存储, 共享, 使用等过程面临的安全威胁愈演愈烈, 大数据泄露的企业个人隐私信息给用户带来了巨大的损失.
云计算, 大数据等信息技术正在深刻改变着人们的思维, 生产, 生活和学习方式, 并延深进入人们的日常生活.
伴随着社交媒体, 电商, 健康医疗, 智能交通, 电信运营, 金融和智慧城市等各行业各领域的大数据的产生, 大数据分析技术和应用研究使大数据呈现出不可限量的经济社会价值和科学研究意义, 引起了国内外学术界和产业界的研究热潮, 对此各国政府也高度重视并不断上升为国家战略高度.
数据信息在很多环节暴露出的大数据安全问题日益突出, 成为了制约大数据应用发展的瓶颈.
今儿想聊聊云安全的云数据安全, 毕竟云计算技术的发展导致大数据在收集, 存储, 共享, 使用等过程面临的安全威胁愈演愈烈, 大数据泄露的企业个人隐私信息给用户带来了巨大的损失.
加密和密钥管理
加密根本不是一项新技术, 但在过去, 加密的数据存储在服务器上, 而服务器摆放在公司内部, 公司直接控制着它们.
由于如今许多流行的业务应用程序托管在云端, 企业主管们要么需要依赖合同条文来保护资产, 选择一家让客户可以先加密数据, 然后发送到云端以便存储或处理的云服务提供商, 要么与软件即服务 (SaaS) 提供商合作, 由对方管理其企业数据的加密和解密工作.
客户端加密方式
其实在客户端主要做的是数据的可见性, 主要的安全问题还是放在服务端, 毕竟所有的数据都是在服务端, 服务端收到数据还会进行校验, 还要看是否是重放攻击等;
而客户端要做的无非防止反编译和传输数据加密.
一般的都会做传输数据加密, 有的公司 App 不存在敏感信息, 就只用 post get 方式.
之前的加密是用的 DES 和 RSA 加密方式, 先生成一个 DESKey 然后用 RSA 公钥加密 DESKey, 然后用 DESKey 加密数据, 最后将加密后的数据和加密后的 DESKey 一同传输到后台;
后台先用 RSA 私钥解密 DESKey, 然后用解密后的 DESKey 解密数据.
这是整个加解密过程, 但是因为后台解密速度达不到要求(后台解密压力太大, 因为 RSA 解密太耗时, 客户端可能没什么感觉), 所以进行了改进:
先和服务端交换 DESKey(先将加密后的 DESKey 传输到后台), 返回交换成功后, 再将用 DESKey 加密的数据传输到后台. 这样做服务端可以用传输间隙进行解密, 适当的缓解服务端压力.
云服务端加密方式
内容感知加密和保格式加密是云计算的常用加密方法:
内容感知加密: 在数据防泄露中使用, 内容感知软件理解数据或格式, 并基于策略设置加密, 如在使用 email 将一个信用卡卡号发送给执法部门时会自动加密;
保格式加密:
加密一个消息后产生的结果仍像一个输入的消息, 如一个 16 位信用卡卡号加密后仍是一个 16 位的数字, 一个电话号码加密后仍像一个电话号码, 一个英文单词加密后仍像一个英语单词.
云服务端加密服务是云上的加密解决方案. 服务底层使用经国家密码管理局检测认证的硬件密码机, 通过虚拟化技术, 帮助用户满足数据安全方面的监管合规要求, 保护云上业务数据的隐私性要求. 借助加密服务, 用户能够对密钥进行安全可靠的管理, 也能使用多种加密算法来对数据进行可靠的加解密运算.
云密码机服务
云服务器密码机是硬件密码机, 采用虚拟化技术, 在一台密码机中按需生成多台虚拟密码机(以下简称 VSM), 每台 VSM 对外提供与普通服务器密码机一致的密钥管理和密码运算服务(支持 SM1/SM2/SM3/SM4 算法). 同时, 云服务器密码机采用安全隔离技术, 保障各 VSM 之间密钥的安全隔离.
密钥管理服务
现有的云服务提供商可以提供基础加密密钥方案来保护基于云的应用开发和服务, 或者他们将这些保护措施都交由他们的用户决定. 当云服务提供商向支持健壮密钥管理的方案发展时, 需要做更多工作来克服采用的障碍.
数据加密(存储 & 传输)
加密技术就是用来保护数据在存储和传输 (链路加密技术) 过程中的安全性, 对做存储的技术人员来说, 平常遇到的加密方案和技术主要是存储后端支持加密, 如加密盘或存储加密.
但加密技术从数据加密位置一般分为应用层加密(如备份软件, 数据库), 网关层加密(如加密服务器, 加密交换机等), 存储系统加密和加密硬盘技术.
兼容性最好的当属应用层加密技术(很多办公软件都是这种加密实现方式), 因为这种加密方案在存储, 网络层是无感知的.
个人认为应用层加密技术意义和实用价值更大些, 可以保证数据端到端的安全性, 而不是只在存储侧或磁盘上数据是安全加密的.
- Visual C# 2005 从入门到精通
- Microsoft Visual C# 功能强大, 使用简单. 本书全面介绍了如何利用 Visual Studio2005 和 NET Framework 来进行 C# 编程. 作者将 C# 的各种特性娓娓...
来源: http://cloud.51cto.com/art/201811/586390.htm