云计算安全：数据加密的好与坏
很多研究都显示关于谁应该承担客户数据的安全责任方面，云服务供应商及其客户之间存在很大分歧：供应商将责任交到客户手中，但客户通常不同意。根据Ponemon研究所去年的调查显示，十个云服务供应商中有七个供应商将客户数据的安全责任交给客户，只有30%的客户同意。
云安全供应商CipherCloud公司首席执行官兼创始人PravinKothari表示，“供应商没有承担责任，如果你将数据托管到云环境，你对云供应商没有可视性，对数据也没有控制权。”
难怪云加密供应商越来越受欢迎。通过加密数据，客户可以确保他们的信息是安全的，即使发生数据泄露事故，而且还能保密于云服务供应商。例如，CipherCloud公司使用Web代理服务器在数据去往受支持的软件即服务公司(例如Salesforce)的路上加密数据，其他供应商对在平台即服务环境运行的应用程序进行加密，而其他则侧重于在加密云存储中的数据或加密基础设施即服务。
Porticor公司首席执行官兼联合创始人aysGiladParann-Nissany表示：“问题主要在于信任和数据控制权，尤其是静态数据。”
云服务正在迅速发展，旨在对云端数据进行加密的安全服务也在不断发展。
随着企业从软件即服务转移到基础设施即服务，技术和解决方案变得越来越成熟，Gartner副总裁同时也是著名分析师DanBlum表示，云端存储加密是最成熟的解决方案，而云端具体领域的应用程序加密是醉不成书的。
关键是管理
最好的解决方案是那些允许客户控制密钥或者部分密钥的解决方案，通过控制密钥，客户还可以控制对数据的访问，甚至还可以防止云服务供应商访问数据。
Blum表示：“如果所有信息都被加密，而且是通过客户控制的一个密钥来进行的，即使云管理员也不能看到密钥，这样就很安全。”
Porticor的Gilad表示，安全地加密数据并不是云安全服务的技术障碍，困难之处在于找到一种方法来安全地管理密钥。
他表示，“在这个时代，任何开发人员都知道如何加密数据，但是你将加密密钥保存在哪里?这时候，事情就变得没那么简单了。”
一些供应商将密钥保存在数据相同的云环境中，这样并不安全。其他供应商则将密钥外包给第三方，还有供应商让客户自己管理密钥。Porticor采用了混合的方法，有点类似银行的保险箱，银行持有一个密钥，客户持有另一个密钥。这种技术可以使客户确保其数据的保密性，同时简化密钥管理。(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号