雲加密在安全策略中的作(zuò)用(yòng)

沒有雲加密，就沒有雲計(jì)算(suàn)，因爲數據丢失的風(fēng)險太高(gāo)—磁盤錯位、低(dī)強度密碼、網絡窺探或盜竊都會(huì)導緻數據丢失。 讓我們回顧一下(xià)不同類型的雲加密策略、服務和(hé)最佳做法，以幫助加強你(nǐ)的安全策略和(hé)維護工(gōng)作(zuò)應用(yòng)程序。 數據加密方法 雲密碼學通過加密應用(yòng)于數據，加密有兩種形式：對(duì)稱和(hé)非對(duì)稱。兩者之間的差異很(hěn)明(míng)顯。 對(duì)稱加密。 在對(duì)稱加密中，相同的密鑰用(yòng)于執行加密和(hé)解密。擁有密鑰副本的人可以解密和(hé)加密信息。如果密鑰暴露，則會(huì)使數據加密失效，從(cóng)而失去隐私和(hé)保護。而且這(zhè)裏還有個問題是，如何安全地将密鑰交到(dào)發起者手中的問題。 非對(duì)稱加密。非對(duì)稱加密過程涉及兩個密鑰：公鑰和(hé)私鑰。任何擁有公鑰的人都可以輕松安全地發送信息；隻有擁有私鑰的人才能(néng)解密。如果你(nǐ)隻有公鑰，則這(zhè)是一種單向功能(néng)。由于它不存在與對(duì)稱加密相同的安全問題，因此團隊可以輕松地分發公鑰。 傳輸中加密是指，當數據在服務器、用(yòng)戶和(hé)基礎設施之間的網絡中移動時(shí)，對(duì)其進行加密。例如，當有人浏覽啓用(yòng)HTTPS的安全網站(zhàn)時(shí)，他(tā)們會(huì)在傳輸過程中使用(yòng)加密。HTTPS展示了(le)非對(duì)稱和(hé)對(duì)稱加密如何協同工(gōng)作(zuò)以帶來(lái)改進。 非對(duì)稱加密的缺點是它消耗大(dà)量CPU，這(zhè)意味着Web服務器隻能(néng)處理(lǐ)更少的會(huì)話(huà)。要解決此問題，請(qǐng)考慮對(duì)初始連接進行非對(duì)稱加密，然後安全地協商對(duì)稱密鑰以用(yòng)于該會(huì)話(huà)。此方法可降低(dī)CPU開(kāi)銷，并遠離攻擊者和(hé)窺探者。 廣泛應用(yòng)加密 現(xiàn)代環境包含大(dà)量敏感信息，因此IT團隊應廣泛部署加密。你(nǐ)不應該問，“我們爲什(shén)麽要加密這(zhè)個?”而應該問問自(zì)己，“爲什(shén)麽不加密呢(ne)?”與數據丢失或盜竊的成本相比，加密的成本相形見绌。 對(duì)于最需要保護的數據，用(yòng)戶可以對(duì)使用(yòng)中的數據進行加密。例如，VM應在運行時(shí)被加密。這(zhè)有助于防止從(cóng)一個VM逃離的惡意進程VM讀取另一個VM的内存。 企業可以使用(yòng)加密來(lái)保護不同場景中的數據。最常用(yòng)的類型之一是靜态加密。幾乎所有雲計(jì)算(suàn)提供商都對(duì)磁盤和(hé)任何重要媒介進行靜态加密。 在受高(gāo)度監管的環境中，未加密磁盤丢失可能(néng)會(huì)對(duì)企業聲譽和(hé)财務産生重大(dà)影響。然而，加密設備丢失遠沒有那麽嚴重，輿論影響應該最小(xiǎo)。 謹慎管理(lǐ)密鑰 雖然密鑰本身相對(duì)簡單，但(dàn)密鑰管理(lǐ)對(duì)于托管環境至關重要。大(dà)多數雲提供商都提供密鑰保管庫來(lái)存儲敏感信息，例如API密鑰和(hé)證書。雲供應商加密産品包括Google Secret Manager、Azure Key Vault和(hé)AWS Key Management Service。 對(duì)于加密虛拟機，雲計(jì)算(suàn)提供商顯然對(duì)提供高(gāo)質量加密有着濃厚興趣。問題在于，客戶不希望将他(tā)們的加密密鑰傳遞給服務提供商，這(zhè)是可以理(lǐ)解的。 根據系統的不同，供應商可以管理(lǐ)雲加密過程。 大(dà)多數主要供應商提供的功能(néng)不僅可以加密雲存儲和(hé)數據，還可以加密雲環境中的VM。所有這(zhè)一切的基本方面是負責任地擁有和(hé)管理(lǐ)密鑰。雖然雲服務提供商是安全戰鬥的盟友，但(dàn)企業的員工(gōng)需要保持警惕，以确保将加密策略和(hé)雲加密最佳實踐落實到(dào)位。 作(zuò)者：鄒铮編譯? ?來(lái)源：TechTarget中國