认识达内从这里开始

认真做教育专心促就业

云加密与云安全责任的重要性

发布：太原达内教育官网
来源：互联网
时间：2020-04-28 08:47

我们在上文中给大家简单介绍了云平台架构中常用的一些云组件类型与运用，而今天我们就通过案例分析再来了解一下，云加密与云安全责任的重要性。

云加密与云安全责任的重要性

一、云加密

虽然不是云架构的基本组件，但加密和密钥管理(KM)是保护云中信息的一个关键方面。虽然CSP使用加密手段(以及其他控制)来保护客户数据的某些方面不受其他客户和CSP员工的影响，但云客户应该了解他们为进一步保护数据所拥有的选项。了解数据敏感度要求对于构建云加密和密钥管理策略至关重要。

客户可以利用云服务提供商提供的加密技术和密钥管理服务。基于云的密钥管理服务旨在与其他云服务集成，从而减少保护和处理云数据所需的客户开发量。基于云的密钥管理服务能够向客户提供关于密钥创建、销毁和使用的审计信息。除了基于软件的解决方案外，许多云服务提供商还提供硬件安全模块(HSM)服务以保护云中的客户密钥。客户还可以选择向云提供外部生成的密钥以用于加密(自带密钥)。一些云服务提供商提供的加密技术和密钥管理的解决方案经过认证可以保护敏感但非机密的国防部信息。

客户还可以使用客户工具或第三方工具在云端之外执行加密和密钥管理。将加密和密钥管理放在云外可以确保客户数据永远不会暴露给云管理员。此外，如果云服务提供商的多租户控件出现故障，预加密数据将爱到保护，以防暴露给其他客户。此解决方案造成的后果是：

1.客户或第三方供应商必须在其系统的应用程序或数据管理层中建立加密功能，并对密钥管理负责，这需要大量的专业知识和努力;

2.此解决方案没有与其他云服多提供商的服务很好地集成，这就要求客户将他们的外部应用程序或服务与云端集成，并限制对可视化、人工智能和其他数据层服务的采用。例如，预加密的数据通常无法在云中搜索或操作。

二、共担云端安全责任

云服务提供商和云客户共同承担独立且交叉的职责，以确保服务和存储在公共云中的敏感数据的安全。云服务提供商负责保护云基础设施，并实施逻辑控制以分离客户数据。组织管理员通常负责配置应用程序级别的安全性(例如对数据授权的访问控制)。许多云服务提供商提供了云安全配置工具和监控系统，但云客户负根据组织安全的需求配置服务。

三、共同责任的考虑因素包括

威胁检测：虽然云服务提供商通常负责检测对底层云平台的威胁监测，但客户有责任检测对自己云资源的威胁。云服务提供商和第三方可以提供基于云的工具，来帮助客户进行威胁检测。

事件响应：云服务提供商具有独特的地位，可响应云基础设施的内部事件，并承担相应责任。客户云环境的内部事件通由客户承担责任，但云服务提供商可为事件响应团队提供支持。

修补/更新：云服务提供商负责确保其云产品的安全性，及在其权限范围内迅速修补软件，但通不修补客户管理软件(例如：IaaS产品的操作系统)。因此，客户应警惕地部署补丁，以缓解云端的软件漏洞。在某些情况下，云服务提供商可提供管理解决方案，并于方案中执行操作系统的修补。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!

< 上一篇：云架构常用的云组件类型分析

下一篇：UI设计师需要掌握的七种排版设计方法 >