云计算数据加密需求及方法.doc

云计算数据加密需求及方法 将数据迁移到云中失去了对处于公司安全边界外的数据的控制，将会增加数据保护的复杂度，因而欺诈的风险也会上升。 　　云计算加密的需求 　　出于合规或公司隐私的需求，云中的机密数据必须要保护。随着由系统内部管理的机密信息不断的迁移到云中，与之相应，需要花同样的力气去保护这些机密信息。将数据迁移到云中对提高机密性和数据保护没有任何帮助。与之相反，由于失去了对处于公司安全边界外的数据的控制，将会增加数据保护的复杂度，因而欺诈的风险也会上升。 　　有很多因素促使企业考虑云中数据加密，包括： 　　在将数据迁移到云中时通过加密来保护数据，所需要做的多于仅仅确保使用安全转移通道(如TLS)。在数据传输过程中加密不能确保数据在云中能得到保护。一旦数据达到云中，这些数据无论在云中还是在使用仍然需要保护; 　　对于在云中存储或共享时必须保护的无结构文件。这些文件可能通过以数据为中心的加密进行保护，或者在能够直接对文件进行保护时将加密嵌入到文件格式之中; 　　理解在数据的整个生存周期中，如何管理加密或解密的密钥。只要有可能，都应避免依赖云服务提供商去保护，并且应该适当地使用密钥去保护企业的关键信息; 　　可以避免因为雇员失误造成的损失，或者区域法律造成的麻烦。除非需要委托别人访问你的加密文件。如果只有你自己有密钥，那么只有你有资格访问你的文件; 　　不要忘记保护那些经常