國內公有云均沒有提供數(shù)據加密服務？阿里云推出首款！

原創(chuàng)
作者：鳶瑋 2015-12-10 19:27:28

云計算 12月10日，阿里云聯(lián)合江南天安推出了國內首款云數(shù)據加密服務，阿里云通過部署江南天安生產的硬件密碼機（HSM）設備，為云端的用戶提供數(shù)據加密服務，即讓數(shù)據明文進去，密文出來的加密服務。

目前成都創(chuàng)新互聯(lián)已為近1000家的企業(yè)提供了網站建設、域名、網絡空間、網站托管運營、企業(yè)網站設計、莒縣網站維護等服務，公司將堅持客戶導向、應用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

12月10日，阿里云聯(lián)合江南天安推出了國內首款云數(shù)據加密服務，阿里云通過部署江南天安生產的硬件密碼機（HSM）設備，為云端的用戶提供數(shù)據加密服務，即讓數(shù)據明文進去，密文出來的加密服務。

眾所周知，數(shù)據安全一直都是企業(yè)最關注的話題，甚至，數(shù)據安全成為了阻礙企業(yè)上云的因素之一、當一些企業(yè)使用公有云之后，云上的數(shù)據安全就會成為企業(yè)最擔心的問題。而此次發(fā)布的云數(shù)據加密服務可謂是首款，51CTO記者不禁懷疑，用戶最為關心的就是云端數(shù)據的安全問題，難道這些云服務提供商都沒有提供數(shù)據加密服務么？

于是，記者查看了阿里云、微軟智能云Azure，騰訊云、Ucloud、青云等云計算服務提供商的官網，發(fā)現(xiàn)這些云服務提供商提供的產品里均沒有涉及到數(shù)據加密，但是，業(yè)內人士指出，用戶在購買云服務后，存儲的云端數(shù)據是需要自己來進行加密的，但是目前可用的方案還很少，需要與云計算平臺有很強的協(xié)作性。

在沒有加密服務時，用戶在云端的數(shù)據只能明文存儲，一旦黑客入侵，就會導致數(shù)據泄露。使用加密服務后，在文件寫盤或者數(shù)據入庫前，調用加密接口，對敏感數(shù)據進行加密，這樣存儲的數(shù)據就是加密后的數(shù)據。對于國內公有云服務商沒有提供數(shù)據加密服務情況，阿里云資深安全總監(jiān)肖立告訴51CTO記者，目前，國內的公有云服務提供商都沒有向自己的云計算用戶提供數(shù)據加密服務，用戶可以購買第三方安全服務廠商的產品對自己的數(shù)據進行保護。而此次阿里云攜手江南天安推出的云數(shù)據加密服務，可謂是首家提供數(shù)據加密服務的云計算廠商。

肖立介紹，此次推出的云數(shù)據加密服務有四大特點。第一是在線服務，過去用戶要獲取企業(yè)級數(shù)據加密能力，必須配置機房、采購專屬設備、購買大型物理機，配置的周期需要一個月的時間，而云加密服務，企業(yè)接入就可以使用，縮短了實施周期；第二，按需使用，江南天安生產的SJJ1528云服務器密碼機會部署在阿里云的機房中，然后通過虛擬化技術虛擬出很多云加密機，每個加密機都有獨立的加密芯片，用戶可以根據自己的需求來購買使用，節(jié)省了成本；第三，安全合規(guī)，江南天安的硬件密碼機設備已經通過國家商用密碼主管部門的認證，滿足了金融、政企等用戶在數(shù)據安全方面對加密和監(jiān)管合規(guī)的需求；第四，秘鑰存儲，云數(shù)據加密服務最大的創(chuàng)新是將密鑰交給客戶控制，讓客戶獲得最高等級的數(shù)據安全性。使用該服務的云計算用戶會收到一張獨享的云端身份令牌。通過該令牌，用戶可輕松與云端加密服務交互，完成密鑰的初始化，部署，授權，備份等操作。業(yè)務系統(tǒng)將通過加密服務的API接口，對業(yè)務數(shù)據實現(xiàn)密文轉換和解讀。

據了解，阿里云的云數(shù)據加密服務必須基于阿里云的VPC專有網絡。企業(yè)基于阿里云的專有網絡VPC搭建自己獨立的網絡，然后配置前端的服務器、中間件服務器、數(shù)據庫服務器，當數(shù)據服務器需要加密的時候，通過阿里云搭建的云加密平臺，數(shù)據庫服務器直接調用加密平臺的接口，實現(xiàn)云加密服務。

過去，為了幫助用戶應對云端安全問題，阿里云推出了云盾產品，包括DDOS防護、應用防火墻等基本的安全防護功能。肖立認為，任何單個機構，單一的企業(yè)，依靠傳統(tǒng)的方式和措施手段已難以有效應對目前的安全防御挑戰(zhàn)，必須聯(lián)合第三方安全廠商相互合作，共建互聯(lián)網安全產業(yè)鏈生態(tài)。目前，阿里云已經與10多家廠商合作，希望未來有更多的安全廠商一起建設云安全生態(tài)，形成立體的防御體系。

江南天安總經理鄧小四表示，“此次阿里云與江南天安聯(lián)合發(fā)布的云數(shù)據加密服務只是一個起點，云端的安全服務還有很多需要探索，我們將與阿里云共同攜手把云端安全做的更好、更加扎實?！?/p>
文章題目：國內公有云均沒有提供數(shù)據加密服務？阿里云推出首款！
網頁路徑：http://m.5511xx.com/article/copesjc.html