最佳方法如何確保云存儲數(shù)據(jù)的安全?

成都弱電公司訊：

平安性對于將數(shù)據(jù)存儲到云端的企業(yè)來說，無疑是最大的隱憂。讓我們的數(shù)據(jù)在云端保持平安的最佳方法有哪些？

如何確保云存儲數(shù)據(jù)的平安？

平安性是許多IT服務(wù)，包括云存儲服務(wù)最主要的擔(dān)憂。企業(yè)級的云存儲供應(yīng)商提供了一些工具來保護(hù)業(yè)務(wù)數(shù)據(jù)和控制訪問。哪些云存儲平安方面的擔(dān)憂是真實的，企業(yè)在選擇云存儲供應(yīng)商的時候需要提出什么類型的問題？

加密是云存儲最基礎(chǔ)的部分。企業(yè)必須選擇一個能夠支持動態(tài)和靜態(tài)加密的云存儲供應(yīng)商。AmazonWebServices(AWS)能夠在SSL連接的基礎(chǔ)上將數(shù)據(jù)從簡樸存儲服務(wù)(S3)移入或移出，使用AES-256對數(shù)據(jù)進(jìn)行加密保護(hù)。

AWS提供了幾個主要的經(jīng)管方法，能夠為客戶經(jīng)管密鑰或者使用企業(yè)提供的密鑰對數(shù)據(jù)進(jìn)行加密。與此相比，Google對靜態(tài)數(shù)據(jù)使用默認(rèn)的AES-128加密和密鑰經(jīng)管。

然而，一些公司對于云存儲供應(yīng)商持有自己業(yè)務(wù)數(shù)據(jù)的密鑰感到不安。要解決密鑰經(jīng)管方面的問題，云存儲用戶可以使用諸如AmazonS3加密客戶端這樣的一個工具在用戶端對數(shù)據(jù)加密和經(jīng)管密鑰。為了確保數(shù)據(jù)通過互聯(lián)網(wǎng)上傳送到云提供商之前是平安的，企業(yè)可以選擇像Viivo，Sookasa或者Cloudfogger之類的第三方加密工具。

大多數(shù)大型的云存儲平臺是非常平安的，但是企業(yè)IT仍然需要在數(shù)據(jù)保護(hù)方面做好自己份內(nèi)的工作。例如AWS的共同責(zé)任條款就指出企業(yè)IT在他們自己的操作系統(tǒng)，數(shù)據(jù)和應(yīng)用方面的平安義務(wù)。

除此之外，企業(yè)級的云存儲用戶可以尋找類似于訪問控制列表，多重身份驗證，多重刪除保護(hù)以及強(qiáng)登陸密碼要求的認(rèn)證或者訪問控制機(jī)制。當(dāng)有人試圖訪問數(shù)據(jù)，增加數(shù)據(jù)或者采取另外行為時，可以通過事件通知的方式來提醒IT團(tuán)隊。這種經(jīng)管控制可以提供監(jiān)督，以滿足某些監(jiān)管部門或政府的要求。