建站
咨詢
售后
建站咨詢
新聞中心
面對最近出現(xiàn)的Heartbleed漏洞，尋找具有成本效益、易于使用和可擴展的加密解決方案變得非常重要。企業(yè)日常IT管理中肯定使用過加密技術(shù)、架構(gòu)和部署，面對Heartbleed和Dual_EC_DRBG事件，我們才會意識到正確加密的重要性，以及當加密部署很糟糕或受到攻擊時需要付出的成本和代價。
成都創(chuàng)新互聯(lián)是專業(yè)的崇左網(wǎng)站建設(shè)公司，崇左接單;提供成都網(wǎng)站設(shè)計、網(wǎng)站建設(shè),網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進行崇左網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
在這種情況下，修復或遷移解決方案以及迅速保護數(shù)據(jù)的能力是非常重要的。然而，遺憾的是，加密數(shù)據(jù)的理由往往是因為法律規(guī)定，而不屬于受資助的安全措施，并且，加密通常比預期貴得多。如果你的企業(yè)正在尋找具有成本效益、易于使用和可擴展的加密解決方案，下面的問題可能會指引你到正確的方向。
我應(yīng)該加密什么? 這里需要回答三個關(guān)鍵問題。哪些數(shù)據(jù)需要保護?(通常情況下，你會發(fā)現(xiàn)你的數(shù)據(jù)保護需求會隨著時間的推移而增長)。數(shù)據(jù)是什么樣的形式(非結(jié)構(gòu)化文件、數(shù)據(jù)庫、日志等)?數(shù)據(jù)在什么位置，數(shù)據(jù)中心、你的移動設(shè)備、云計算中還是在遠程位置?
我應(yīng)該怎么加密? 面對這個問題，企業(yè)通常會給出各種答案，還有復雜的方法來實現(xiàn)其加密要求。例如，企業(yè)可能會被要求加密不同應(yīng)用程序上的數(shù)據(jù)。每個應(yīng)用程序的加密方法可能不同，最終你可能需要多個加密方法來滿足一個要求。
密鑰呢? 一些加密選項是平臺原生功能，然而他們?nèi)狈γ荑€要求，即大多數(shù)加密解決方案必須具有合規(guī)性。我們發(fā)現(xiàn)，雖然加密通常比較容易，但密鑰管理的復雜性是讓大多數(shù)企業(yè)頭痛的問題。如果你使用密鑰加密，然后將密鑰與沒有受到良好保護的數(shù)據(jù)放在一起，那你還不如不加密數(shù)據(jù)。
加密幫助你消除什么風險?加密通常被認為是保護數(shù)據(jù)的終極武器，但在實踐中，很多加密部署并沒能保護數(shù)據(jù)。數(shù)據(jù)自身沒有防御能力;它必須依賴于它所在的環(huán)境的防御能力。如果企業(yè)使用自加密磁盤加密其數(shù)據(jù)，這就消除了盜竊或數(shù)據(jù)丟失的物理風險。加密還能夠設(shè)置可以訪問數(shù)據(jù)的特權(quán)用戶和程序，但重要的是確保加密消除了這方面的風險。
這是否符合成本效益?跨多個環(huán)境、用例和應(yīng)用程序進行加密的部署和維護成本可能會迅速增加。這不僅包含授權(quán)成本，還有運營成本。企業(yè)需要問自己這些問題：我需要更改代碼嗎?我需要多個操作系統(tǒng)支持嗎?我需要密鑰管理解決方案嗎?
許多世界500強企業(yè)面臨著數(shù)據(jù)庫和文件服務(wù)器需要加密的問題，這主要是因為新加坡金融管理局MAS的規(guī)定，該機構(gòu)倡導通過貨幣政策以及對新興趨勢和潛在漏洞的宏觀經(jīng)濟監(jiān)督來實現(xiàn)可持續(xù)非通貨膨脹的經(jīng)濟增長。一位首席安全架構(gòu)師意識到，這將花費約240萬美元的授權(quán)費用，以及需要超過24個月的時間來整合加密到一個自定義應(yīng)用程序。毫無疑問，他被這個數(shù)字震驚了。
底線是什么?尋找總體擁有成本較低的加密平臺。你會發(fā)現(xiàn)這樣更容易得到你需要的預算，并且通過允許多種數(shù)據(jù)加密方式，創(chuàng)建了一種安全的運作業(yè)務(wù)的方式，而不需要改變你運作業(yè)務(wù)的方式。
文章題目：由"心臟出血"漏洞解讀企業(yè)加密真正價值
分享鏈接：http://m.5511xx.com/article/coccghe.html
