上云,数据还安全吗?上云,数据安全问题谁负责?

  • 时间:
  • 浏览:1
  • 来源:神彩IOS下载_彩神IOS下载官方

在传统信息系统中,数据安全主要关注数据的加密存储和传输、安全审计和容灾备份;而在云中, 除了要关注上述内容外,还有更多关注,云计算的特点决定了要实现集中式的数据存储,须要确保不同用户数据的安全隔离;云端的服务器但是会“宕机”,在这名 清况 下,怎么可不都可以高效地进行数据安全地迁移很关键;云计算采用租赁土土办法向用户提供资源,这愿因有有一三个小 用户使用过的存储区域会被这名 用户使用,因而须要解决好数据残留现象。

(2)数据隔离

当云中的服务器(这里,服务器是指提供SaaS和PaaS的物理机,对于IaaS而言,服务器但是是物理机,但是是虚拟机)“宕机”时,为了确保正在进行的服务能继续进行,须要将正在工作的程序运行迁移到这名 服务器上.程序运行迁移,实质上本来我我对与该程序运行相关的数据进行迁移,迁移的数据不仅包括内存和寄存器中动态数据(或称程序运行快照),还包括磁盘上的静态数据.为了让用户几乎无法感觉到“宕机”的占据 ,迁移须要高速进行;为了让程序运行能在新的机器上恢复运行,须要确保数据的全部性;另外,但是程序运行正在解决的是机密数据,还须要确保这名 数据在迁移过程不想泄露.

在传统的信息系统中,一般采用加密土土办法来确保存储数据的安全性和隐私性.在云中,似乎也还还可不都可以另有有一三个小 做,但实现起来却不如此容易.在基础设施即服务云模式中,但是授权给用户使用的虚拟资源还还可不都可以被用户全部控制,数据加密既非常有必要也容易做到(无论是在公有云但是私有云中)。但在平台即服务云模式但是软件即服务云模式中,但是数据被加密,操作就变得困难.在云中,对于任何须要被云应用或程序运行解决的数据,都有不到被加密的,但是对于加密数据,本来我我操作像检索、运算等都难以甚至无法进行. 数据的云存储面临另有有一三个小 的安全悖论:加密,数据无法解决;不加密,数据的安全性和隐私性得不到保证.

数据残留是指数据删除后的残留形式(逻辑上已被删除,物理上依然占据 ).数据残留但是无意中透露敏感信息,本来我我即便是删除了数据的存储介质本来想要被释放到不受控制的环境,如扔到垃圾堆但是交给这名 第三方.在云应用中,数据残留有但是愿因有有一三个小 用户的数据被无意透露给未授权的一方, 不管是这名 云,SaaS、SaaS和PaaS都有但是.但是 有有一三个小 未授权数据泄露占据 ,用户还还可不都可以要求第三方但是使用第三方安全工具软件来对云服务提供商的平台和程序运行运行进行验证.迄今为止,如此哪个云服务提供商解决了数据残留现象.

(1)数据的加密存储

(5)数据安全审计当数据以外包土土办法存储在云中时,用户会关注有有一三个小 现象:外包存储的数据嘴笨 已存储到云中并归数据所有者所有;除所有者和授权用户外的任何人不到更新数据.这有有一三个小 现象的解决都离不开安全审计.在数据存放到本地或企业可信域中时安全审计较易实现,而一旦将数据以外包土土办法存储到云中时,安全审计就变成了现象.显然,用户不但是将数据都下载下来后再进行审计,但是这会愿因巨大的通信代价,更可行的思路是:只需撤除很少数据,通过这名 知识证明协议或概率分析手段,就能以高置信概率判断云端数据是是否是全部或为用户所有

(3)数据迁移

(4)数据残留

多租户技术是PaaS云和SaaS云用到的关键技术。在基于多租户技术系统架构中,多个租户或用户的数据会存放到同有有一三个小 存储介质上甚至同一数据表里。尽管云服务提供商会使用这名 数据隔离技术(如数据标签和访问控制相结合)来解决对混合存储数据的非授权访问,但非授权访问通过程序运行漏洞仍然是还还可不都可以实现的,比如GoogleDocs在509年3月就占据 过不同用户之间文档的非授权交互访问.这名 云服务提供商通过邀请第三方或使用第三方安全工具软件来对程序运行运行进行审核验证,但但是平台上的数据不仅仅针对有有一三个小 单独的组织,这使得审核标准无法统一.

猜你喜欢

SpringBoot使用ELK日志收集

SpringBoot+kafka+ELK分布式日志分派生产实践Kafka与ELK最简单易懂的SpringCloudSleuth教程ELK系列~nxlog实现多位置文件的分派EL

2020-01-21

我今年30岁,没有对象,家里人一直说我太挑,我也和他们解释了,我并没有想找多好的男生,

你对什儿 回答的评价是?收起更多回答(1)展开完正你对什儿 回答的评价是?使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。可选中两个 多或多个

2020-01-21

如何玩转“企业在互联网的门牌号码”——关于域名背后的那些事儿

颠覆传统,SaaS在中大型企业实践之路——NoSoftware,GoSaaS基因与计算握手,看互联网+基因如可发挥云计算的能量)将在云栖小镇召开。连续举办七届的云栖大会老会

2020-01-21

阿里巴巴高级技术专家李浩:千牛开放从云到端

以云到端创新变革医疗健康服务模式峰会统一报名链接:http://yq.aliyun.com/webinar/join/49北京云栖大会多媒体专场:新视界新智能【干货合集】大流量

2020-01-21

我经常给男人寄东西是不是爱他的表现

可选中有有一两个 或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题报告 。并且要有了你爱他语句扫描二维码下载使用百度知道APP,立即抢鲜体验。你的手机

2020-01-21