Web虎-b/s源代码加密,软件防盗版保护系统

站内搜索:

热搜: asp.net加密 php加密  

Java加密 ...
  选择Web虎的20个理由   免费赠送Web虎机器码版-网站授权保护系统   免费试用打包加密版Web虎   50套可免费打激光logo
  首页 | php加密 | asp.net加密 | flash保护 | Web虎网站(课件)保护 | 成功案例 | 公司动态 | 业界关注 | 客服| 下载| 关于| 付款方式| 注册
当前位置:公司动态

谁能确保存储在云中敏感数据的真正安全?


时间:2011年5月5日  来源:pconline  关联产品/方案:网站授权保护

PConline 资讯】随着云计算大潮越来越热,去年年末的时候思科发布了一份针对IT高层管理人员的调查 报告,52%的受访者表示已经在使用或计划使用云计算,遗憾的是,他们在将数据转移到云端时面临的最大障碍是安全,尽管对不安全因素的担心在迅速扩散,但 使用云的用户仍然在增长,因为云有很多极具吸引力的优点,如节省成本,协作,效率和移动性。

  企业应该仔细研究IT环境的优势和风险,建立充分的数据保护策略,而不是毫无准备地跳入云中。

  将业务转移到云端会引入许多不安全因素,所有一切必须遵循一个安全原则,才能确保存储在云中敏感数据的真正安全,这个原则就是:数据本身必须得到有效的保护。

在云端存储数据的不安全因素主要有:

共享的技术问题

  IaaS提供商的基础设施是自己建立的,因此具有良好的扩展能力,但这种架构解决方案的挑战是底层组件通常没有为多租户架构提供强大的隔离措施。

  解决这个缺陷的快速方法是,使用虚拟化Hypervisor在客户机操作系统和物理计算资源之间起到隔离作用,但如果Hypervisor本身也有缺陷,可能会给上层的客户机操作系统或底层平台带入隐患。

  总之,客户不应该有权访问其它客户的数据,但遗憾的是,云一样不能保证这一点。
滥用和恶意使用云计算

  基础设施即服务(IaaS)提供商往往会声称可以为客户提供无限制的计算、网络和存储容量,但这些都是幻觉,是浮云。

  如果提供商提供免费的有限的试用期,大门也将会向垃圾邮件发送者,恶意软件作者和网络犯罪人员敞开,他们可以在云中匿名操作,以逃避惩罚。

  过去,只有平台即服务(PaaS)提供商是攻击者的目标,但世界在变化,现在IaaS提供商也不再安全了,组织需要担心诸如密钥破解,分布式拒绝服务攻击(DDoS),托管恶意数据和彩虹表等因素。

不安全的接口和API

  对大多数组织而言,转移到云是不可避免的,遗憾的是,服务提供商只是热心于叫你迁移到云,而不思考他们API和接口中的不安全因素。

  通常情况下,管理、业务流程、配置和监控都是通过这些接口执行的,安全和可用性完全依赖于每个基础API内置的安全性。

  从身份认证到访问控制,再到加密和监控都在在这些API中体现出来,但现在它们通常没有这样设计,这意味着不但可能发生无辜的事故,恶意活动的成功几率也会越来越高。

  通常,组织和第三方都会使用这些现成的API走捷径,要实现对数据的保护,你需要脱去这些API的外衣,重新封装一层安全保护层。

不怀好意的内部人员

  这些人不会消失,大多数组织已经意识到不怀好意的雇员可能会破坏数据,遗憾的是,在云端一样不能幸免,事实上,转移到云中后,内部人员破坏数据的可能性还越来越大。

  由于客户只有一个管理域,加上提供商缺乏透明度,导致缺陷被放大。

  例如,云提供商可能不会透露它是如何授权雇员访问物理或虚拟数据,如何监控这些雇员,或如何分析服从报告的,他们仅仅为你提供了一个快速,划算的业务增长方法,但不会提供任何有关雇员在云中如何工作的可视化报告。

  这使得黑客,企业间谍,犯罪集团,甚至国家赞助的入侵者对云中的数据更感兴趣。

未知的风险预测

  云计算的一个信条是减少硬件和软件所有权和维护权,释放最终用户的压力,让他们专注于核心业务的强项。

  但财务和运营方面的好处需要结合所有安全担心进行权衡,毫无疑问,云会让你的生活更加简单,但它也可能让你死于安乐。

  你在调查云提供商时,诸如软件代码更新,安全补丁,缺陷预测,入侵尝试和安全设计等都应该被涉及。

  数据本身需要得到保护才能确保它在云中的安全,不能只依靠云提供商,他们顶多能保证环境100%的安全,你自己必须确保对数据采取了切实有效的保护措施,那么什么措施才是切实有效的呢?

  虽然没有银弹,我认为保护云中的数据最核心的需求是断词(tokenization),断词是使用别名值或无意义的标识符代替敏感数据,以达到保护敏感数据的过程。

  这种方法可以用来保护敏感信息,如信用卡号,个人身份信息(PII),如与健康相关的数据,email,密码和登录信息等。

相关公司动态:
《Web虎-网站授权保护系统》网络授权/云授权子系统成功发布!(2012-2-7)

谁能确保存储在云中敏感数据的真正安全?(2011-5-5)

深圳易用信息公司,一切以用户为中心

jar加密狗,php加密狗,ASP.NET加密狗,java加密狗,bs加密狗,asp加密狗,课件加密狗,flash加密狗,swf加密狗


地址:深圳市福田区深华科技园1栋6楼 | 邮编:518008 | 电话:0755-88865755,(0)138-2326-5258 | 传真:0755-83273525 | 电邮:leo-euse.cn
华东办:(0)186-5858-6527| 电邮:jacky-euse.cn | 关注咱们:
北京代理:中科神州(北京)信息技术有限公司|电话:(0)137-0124-0303|电邮:yubin_sinotech

  本网站版权归深圳市易用信息技术有限公司所有   |   粤ICP备09056668号-2  始自2003年


合作伙伴招募中:

上海,广州,杭州,宁波,南京,无锡,佛山,苏州,天津,成都,大连,济南,青岛,烟台,泉州,常州,东莞,武汉,沈阳,金华,南通,重庆,郑州,福州,温州,长沙,厦门,绍兴,西安,哈尔滨,合肥,珠海,包头,昆明,太原,湖州,汕头,惠州,广东,山东,江苏,浙江,河南,河北,辽宁,上海,四川,湖北,湖南,福建,北京,安徽,内蒙古,黑龙江,广西,陕西,吉林,天津,山西,江西,云南,重庆,新疆,贵州


友情连接: flash加密防盗版保护 seo工具 铁卷防泄密 纵横网络 软件项目交易网 深圳工作流系统 局域网管理软件 YCanPDF