云计算数据保护：云计算加密教程.pdfVIP

云计算与数据保护：云计算加密教程 云计算与数据保护：云计算加密教程 云计算和数据保护是非常棘手的一项工作。当企业把服务迁移至云计算时，由 于失去了对其敏感数据的控制而只能依赖于云计算服务供应商来确保数据的安全性， 他们往往会为此担惊受怕。本云计算数据保护教程选自SearchCloudS 以及专家技术文章。它对如何在云计算中保护数据提出了建议，并可作为云计算加 密技术的使用指南。在教程中，我们讨论了云计算加密的意义、介绍了实施云计算 加密的挑战以及若干使用案例。 云中数据安全性：SaaS 加密方法剖析 对于一些企业来说，接受云计算服务是一件相当恐怖的事情。放弃原有的控制 权而不得不依赖于安全服务供应商，这是不容易做到的，对于提供最小控制权的软 件即服务（SaaS）也是如此。基于这一考虑，企业用户应当总是携手他们所信任的 云计算供应商为 SaaS 安全性而共同努力，但是他们还可以使用一些加密技术以保 护存放在SaaS 应用程序中的敏感数据。这里，我们将更好地了解一下SaaS 安全性 以及SaaS 加密方法。 云计算加密与IaaS 实施数据加密可能会有很多种常见的原因，但是当你在与云计算服务供应商打 交道时，实施数据加密的一些原因可能就不是那么明显了。在本文中，信息安全专 家Rich Mogull 将介绍在云计算中进行数据加密的最重要原因、用于实现IaaS 安 全性的云计算加密技术以及实现IaaS 安全性的两种IaaS 存储数据加密方式。 云计算技术专题之“云计算与数据保护：云计算加密教程” Page 2 of 20 云与数据保护：云中使用DLP 工具 决定实施云计算可能会引起企业对安全性问题越来越多的关注，尤其是关注数 据保护。因此，对于每个企业来说，彻底审视和理解云计算与数据保护方法都是很 重要的。防数据丢失（DLP）工具不仅可以帮助控制迁移至云计算的数据，而且可 以发现在云计算中发生暴露的敏感数据。在Rich Mogull 的这篇文章中，安全专家 将了解有关如何使用DLP 工具来保护基于云计算的数据，以及在云计算中运行防数 据丢失技术局限性的更多信息。 云数据安全性：管理未授权的云用例 你有可能会认为你完全了解了所有企业云计算活动（例如云计算中数据或应用 程序部署）时，但是这往往是你的一厢情愿。开发人员或销售人员可能会在你毫不 知情的情况下把数据迁至云计算。这里，Rich Mogull 解释了如何检测和管理未经 授权的云计算使用，并介绍了三种能够帮助企业用户管理未授权云计算使用的工具。 云数据安全性：管理未授权的云用例 你有可能会认为你完全了解了所有企业云计算活动（例如云计算中数据或应用 程序部署）时，但是这往往是你的一厢情愿。开发人员或销售人员可能会在你毫不 知情的情况下把数据迁至云计算。这里，Rich Mogull 解释了如何检测和管理未经 授权的云计算使用，并介绍了三种能够帮助企业用户管理未授权云计算使用的工具。 云计算加密用例和架构 云计算技术专题之“云计算与数据保护：云计算加密教程” Page 3 of 20 云计算加密是较为复杂的，但是如果能够实施得当，它在私有云计算和公共云 计算中还都是极具优势的，它可以让企业在共享设施中保护好具有不同敏感等级的 数据。在本文中，安全专家将看到云计算加密的三个主要用例，以及在常见云计算 架构中是如何处理加密三个主要组成部分的，即数据、引擎和密钥管理。 在云中确保数据安全性与云计算加密 每一种数据保护策略都应考虑传输中的数据和存储中的数据。不幸的是，虽然 大多数云计算服务供应商支持对传输中数据的加密，但是很少有供应商支持对存储 中数据的加密。因此，为了确保云计算环境中数据安全性，企业必须了解云计算加 密的替代解决方案。这里，安全专家Joseph Granneman 介绍了云计算加密与合规 性，并探讨了云计算加密的关键考虑因素与方法以及如何在云计算中实现数据安全 性。 云计算技术专题之“云计算与数据保护：云计算加密教程” Page 4 of 20 云计算中数据的安全性：SaaS 加密方法剖析 在所有云计算服务的选项中，软件即服务 （SaaS）提供了最低程度的洞察力和 控制。通过SaaS，企业正在使用一个软件应用程序并不得不依赖之，在大多数情 况下，几乎完全信赖供应商的安全控制