維基百科上對(duì)數(shù)據(jù)加密是這樣解釋的:只有授權(quán)方可以讀取它編碼的消息或信息的過程。在日常生活中,不論是醫(yī)療,金融,政府,技術(shù),或任何其他公共或私人控股的實(shí)體,不同行業(yè)客戶對(duì)數(shù)據(jù)安全性都有具體要求。將數(shù)據(jù)從本地?cái)?shù)據(jù)中心遷移到公共云服務(wù)器,給企業(yè)數(shù)據(jù)安全帶來一切挑戰(zhàn)。如何應(yīng)對(duì)這一挑戰(zhàn),天下數(shù)據(jù)提出了自己的數(shù)據(jù)安全解決方案。

通常是通過數(shù)據(jù)加密實(shí)現(xiàn)數(shù)據(jù)安全,有幾種方法可以實(shí)現(xiàn)對(duì)數(shù)據(jù)加密,并且都有他們自己的有優(yōu)缺點(diǎn)。相信通過本文講解,你可以自己選擇一個(gè)符合自己的數(shù)據(jù)安全解決方案。

數(shù)據(jù)“靜止”加密
數(shù)據(jù)的靜止加密是指數(shù)據(jù)的不動(dòng)加密。這個(gè)數(shù)據(jù)通常被存儲(chǔ)在硬件,如本地磁盤,SAN,NAS或其他便攜式存儲(chǔ)設(shè)備。不管數(shù)據(jù)如何到達(dá)那里,只要它保持在該設(shè)備上,并通過網(wǎng)絡(luò)不被轉(zhuǎn)移或傳送,它被認(rèn)為是靜止的數(shù)據(jù)。

有不同方法可以實(shí)現(xiàn)數(shù)據(jù)靜態(tài)加密,讓我們來看看少數(shù)常見幾個(gè):
1.磁盤加密:
這是一個(gè)特定的物理磁盤上的所有數(shù)據(jù)進(jìn)行加密的方法。這可以通過使用SED(自加密磁盤)或使用從像廠商第三方解決方案來完成Vormetric的,SafeNet的,PrimeFactors,等等。在公共云環(huán)境中,您的數(shù)據(jù)將最有可能在多租戶SAN架構(gòu)托管,因此密鑰管理和公共云供應(yīng)商的能力,提供專用,地方或SAN主軸變得至關(guān)重要。此外,請(qǐng)記住,使用這種加密方法,當(dāng)它離開磁盤不保護(hù)數(shù)據(jù)。這種方法也可以是更昂貴的并且可能會(huì)增加管理開銷。另一方面,磁盤加密解決方案大多操作系統(tǒng)無關(guān)的,從而允許更多的靈活性。

2.文件級(jí)加密:
文件級(jí)加密通常是由操作系統(tǒng)中運(yùn)行的第三方應(yīng)用程序加密文件和文件夾執(zhí)行。在許多情況下,這些解決方案創(chuàng)建虛擬或邏輯磁盤,其中所有的文件和駐留在它的文件夾是加密的。像工具VeraCrypt(TrueCrypt的的繼任者),BitLocker的,和7-Zip的是文件加密軟件的幾個(gè)例子。這些都是很容易實(shí)現(xiàn),并支持所有主流操作系統(tǒng)。

3.數(shù)據(jù)“飛行”加密:
在飛行中對(duì)數(shù)據(jù)加密包括在一個(gè)點(diǎn)上的數(shù)據(jù)流進(jìn)行加密并在另一點(diǎn)解密它。例如,如果復(fù)制跨兩個(gè)數(shù)據(jù)中心的數(shù)據(jù),并希望確保該交換的機(jī)密性,將使用數(shù)據(jù)在飛行加密的加密數(shù)據(jù)流在其離開主數(shù)據(jù)中心,則在電纜的另一端進(jìn)行解密在二級(jí)數(shù)據(jù)中心。由于數(shù)據(jù)交換是非常短暫的,用于對(duì)幀或分組加密密鑰不再需要的數(shù)據(jù)是在另一端解密后,使他們都將被丟棄,不需要管理這些鍵。飛行數(shù)據(jù)加密用于最常見的協(xié)議是IPSec VPN和TLS / SSL。

通過上面的講解,希望能為你數(shù)據(jù)安全加密提供解決方案提供一些參考。實(shí)現(xiàn)中,要實(shí)現(xiàn)數(shù)據(jù)安全往往都是幾種方法相互結(jié)合,不僅僅單一使用“靜止”加密或者“飛行”加密,而是相互結(jié)合,相輔相成。要確保軟件或技術(shù)安全,關(guān)鍵是要了解應(yīng)用程序使用情況或者遵從法規(guī)要求,使用加密標(biāo)準(zhǔn)較高的3DES,RSA,AES,河豚等最高加密標(biāo)準(zhǔn)。
 

本文鏈接：http://m.51huadong.com/cloundnews/11000050.html