利用数据匿名化技术增强云的信息安全精选.pdfVIP

IT@lntel 白皮书 英特尔IT 部门 IT 最佳实践 云计算和信息安全 20 12 年6 月 利用数据匿名化 （Data Anonymization ） 技术增强云的信息安全 总体概述 尽管在数据匿名化能够实施 英特尔IT 部门正在探索数据匿名化技术—将已发布的数据弄得模糊来防止识别关键信 息— 以支持我们的混合云计算模式愿景和员工和客户隐私保护要求。我们坚信数据匿 在实际计算环境之前还需要 名化对于提高云计算的安全是一种切实可行的技术。 多做研究工作，但此技术可 虽然我们知道无法实现 100% 安全的云 问实际内容之前执行了两次重定向，从 以缓解一些信息安全的问 基础设施，但是我们正在探究是否可以 而增加了访问时间。 使用匿名化数据来提高云基础设施的安 题，简化隔离区和安全配 • 我们从安全分析中检测到一些真实的安 全。通过数据匿名化，数据对于其他人 全事件，例如网络服务器上出现探测器 置，并提高云计算的安全。 将变得毫无价值，但是英特尔IT 部门仍 （probe ）。 然可以有效地处理这些数据。 尽管在数据匿名化在实际计算环境使用之 我们执行了概念验证 （proof of concept ， 前还需要做更多的研究工作，但是此技术 简称PoC ），使用数据匿名化保护存储在 可以缓解一些信息安全的问题，简化隔离 公共云中的事件日志数据。PoC 成功地证 区和安全配置，并提高云计算的安全。 明了数据匿名化非常奏效，而且被模糊化 我们计划进一步探索数据匿名化，其中包 的数据仍然可以用于分析。我们可以基于 匿名化的数据执行性能和安全分析。 括执行更加广泛的概念验证 （PoC ），开 发更多的数据匿名化使用案例，让企业云 • 我们从性能分析中发现了一些性能方面 用户了解数据匿名化的潜在优势和劣势， 的问题，例如：某个网站因为在用户访 以及记录现有的开源数据匿名化应用。 Jeff Sedayao 英特尔IT 部门企业架构师 IT@lntel 白皮书 利用数据匿名化 （Data Anonymization ）技术增强云的信息安全 目录 背景 所有形式的数据保护都涉及到信息安全 与简易实施之间的平衡问题，而要想获 总体概述 1 云计算不但有助于降低成本、提高业务灵 得更加安全的系统则需要我们付出最大 活，而且还能够使I