搜索
搜 索
本版
文章
帖子
用户
图文精华
hadoop-2.6.0+zookeeper-3.4.6+hbase-1.0.0+hive-1.1.0完全分布 ...
首页
Portal
专题
BBS
面试
办公|编程助手
更多
登录
注册
用户组:游客
主题
帖子
云币
我的帖子
我的收藏
我的好友
我的勋章
设置
退出
导读
淘贴
博客
群组
社区VIP
APP下载
今日排行
本周排行
本周热帖
本月排行
本月热帖
会员排行
About云-梭伦科技
»
专题
›
技术学习(版主发帖区)
›
程序员休闲阅读讨论区
›
探讨云计算安全架构中的加密技术
0
0
0
分享
探讨云计算安全架构中的加密技术
bob007
发表于 2013-10-19 00:43:03
[显示全部楼层]
阅读模式
关闭右栏
0
4762
About云VIP帮助找工作和提升
当我们在与其他用户共享一个保存着不同敏感等级数据的存储库时,有效的保护数据的基本安全工具之一就是加密,
云计算
加密可以让你有效的保护数据。但是云计算加密与你之前具有完全控制权的单租户环境中所使用的加密技术大不相同。如果实施不当,加密技术就无法实现你所期望达到的功能和效果。而且,那些在传统基础设施中常见的错误也有随着云计算迁移而产生更大的负面影响。
任何加密系统都有三个主要的组成部分:数据、加密引擎以及密钥管理,所有这三个组成部分都在相同的位置中运行或存储。在我们的应用程序架构中,任何单一部分的损坏都有可能会导致整个系统的崩溃,因此我们往往会尽可能分离这三部分以便于减少这一可能性,下面
云端互通
小编为大家整理了一些常见的云计算架构的加密技术。
1. 当使用
云计算
进行数据存储时,通常会使用一个虚拟私有存储架构。在把数据发送至云计算之前对其进行加密处理,而当数据发送回来后对其进行解密。比如,当我们使用一个云计算备份服务,在把数据存储在云计算中之前,该服务就在备份软件中使用一个本地密钥对数据在本地进行加密。由于是你自己在管理加密操作和密钥,因此以安全备份的方式保留密钥副本是其中的工具(这应当是你的备份解决方案中密钥管理部分的一个功能)。
2. 对于存储在IaaS应用程序中数据的基本加密操作,你可以在你的实例中使用卷标加密,并把数据保存在第二个加密卷标中。由于你的密钥和加密引擎都保存在你的实例中,因此这并不是最安全的一个方法,但是这个方法确实能够保护你的数据免受非法访问的入侵。例如,假定你已正确地创建了你的实例 ,因此云计算供应商的某人也就无法得到授权运行系统或应用程序(这是典型的默认设置),他们也就没有办法获取密钥进而访问加密卷标。(唯一的例外是,他们从内存中找出了密钥,对于大多数威胁模式,这都是极为罕见的)。
3. 对于更为先进的加密技术,你可以在实例中把密钥与加密引擎分离开来。在这个三层架构中,你有一个卷标用于存放加密数据,一个实例用于运行加密引擎,而第三个密钥管理服务器则可按需提供加密密钥。如果你希望密钥不在实例中,这个方法就能够满足你的要求,因为如果密钥在实例中,那么能够得到这个实例副本的攻击者人也就自然得到了密钥的副本。使用实例中的密钥就能够攻击相同的一个新实例。而外部密钥管理服务器只有在满足一组基于规则的标准时才会返回密钥,例如人工批准一个新的运行实例或在实例中运行的加密客户端中进行一致性检查。这样,内存中的实例就可以使用密钥直至实例关闭。通常这个方法只适用于特殊的云计算加密产品。
这里介绍的用例只是众多云计算加密中比较典型的三个,但是他们代表了三种分布加密引擎、密钥管理以及数据的不同方法。还有很多不同的模式,小编我就不一一列举了,但是你一定要知道你的数据,加密引擎以及密钥在哪里,这样你就能有效的控制。
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
没找到任何评论,期待你打破沉寂
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
发表新帖
bob007
高级会员
关注
103
主题
458
帖子
6
粉丝
TA的主题
HBase条件查询
2016-1-24
HBase-1.0.1.1 编写Coprocessor【分享】
2016-1-24
HBase-1.0.1.1的Java API使用记录【分享】
2016-1-24
Zookeeper可视化工具
2016-1-22
Hadoop云平台的入侵检测系统优化设计
2016-1-22
24小时热文
项目管理体系(完整版)
成为项目经理的方法
用户故事地图【适合IT项目经理、分析师等】
项目经理面试
IT项目经理成长手记
关闭
推荐
/2
中文版ChatGPT
1.无需魔法 2.提高编程效率 3.提高文档能力
查看 »
新手帮助
新手帮助:注册遇到问题,领取资源,加入铁粉群,不会使用搜索,如何获取积分等
查看 »
意见
反馈