云计算安全:加密云端数据的利与弊
IT168 12年05月14日 10:00 【转载】 作者：IT168 责任编辑：王振
导读：随着云计算的普及，企业将越来越多的核心业务以及重要数据都存储在了云端，然而，企业对于存储在云端的数据的担心也越来越高。这时，更多的云服务供应商如雨后春笋般的出现。
关键是管理
最好的解决方案是那些允许客户控制密钥或者部分密钥的解决方案，通过控制密钥，客户还可以控制对数据的访问，甚至还可以防止云服务供应商访问数据。
Blum表示：“如果所有信息都被加密，而且是通过客户控制的一个密钥来进行的，即使云管理员也不能看到密钥，这样就很安全。”
Porticor的Gilad表示，安全地加密数据并不是云安全服务的技术障碍，困难之处在于找到一种方法来安全地管理密钥。
他表示，“在这个时代，任何开发人员都知道如何加密数据，但是你将加密密钥保存在哪里?这时候，事情就变得没那么简单了。”
一些供应商将密钥保存在数据相同的云环境中，这样并不安全。其他供应商则将密钥外包给第三方，还有供应商让客户自己管理密钥。Porticor采用 了混合的方法，有点类似银行的保险箱，银行持有一个密钥，客户持有另一个密钥。这种技术可以使客户确保其数据的保密性，同时简化密钥管理。
让加密变得可用
然而， 加密云端数据也会带来一些问题：
Gartner公司的Blum表示，在软件即服务中使用数据加密会限制其可用性搜索包含加密数据的字段会带来问题，因为强大的加密不会保留原始纯文本的属性。如果名字字段被加密的话，在客户数据库搜索类似名字的条目将不能实现。
Blum表示：“如果你想要搜索和索引的能力，你必须消弱加密或者增加数据传输，才能实现。”
一些公司已经找到了允许搜索的方法，例如，客户可以搜索一个或多个字段的精确匹配，本地解密所有匹配的记录，然后细化搜索。
另一个潜在问题是：软件即服务供应商可能想要访问客户的数据，特别是员工带入工作场所的面向用户的服务，例如社交网络。加密供应商会加密社交网络的帖子，允许客户控制对数据的访问，社交媒体公司可能会将这种服务视为威胁，因为用户的帖子是他们的利益所在。
“如果我们认为社交网站不是玩具，而是真正的实用工具，那么将需要一个更安全、更易于控制和沟通的机制，”Wave Systems公司首席执行官Steven Sprague表示。已经通过社交网站遭遇数据泄露事故的公司可能会非常同意。
腾讯微博
新浪微博
