云计算安全概念与设计原则解析
一、云计算安全概念
1.1 云计算安全与本地安全的异同
云计算安全概念与本地安全概念基本相似,但存在一些差异。主要差异在于客户无法直接访问物理硬件和存储介质。
1.2 加密与密钥管理
1.2.1 加密的重要性
在云计算中,加密对于保障安全和隐私至关重要。由于多租户环境以及无法安全擦除云服务提供商(CSP)数据中心的物理驱动器,信息安全和数据隐私面临更大挑战,而加密是主要解决方案。数据在静止和传输时都必须进行安全加密,客户还需要能够确定虚拟机(VM)或容器在部署后是否未被篡改,这就需要加密工具。安全通信在CSP之间以及与本地用户之间移动数据和进程时也必不可少,同样依赖加密。
1.2.2 密钥管理的挑战
密钥管理一直是加密的一大挑战,在多云战略下更是如此。需要解决的问题包括:
- 密钥存储位置
- 谁来管理密钥(客户还是CSP)
- 是否使用密钥管理服务(KMS)
在多云环境中,还存在额外的问题:
- 密钥管理如何自动化
- 如何对密钥管理进行审计和监控
- 如何执行密钥管理策略
1.2.3 密钥管理服务(KMS)
KMS将密钥与数据分开存储。加密静止数据的一个好处是,许多数据泄露法律规定,如果数据被安全加密,则可获得豁免。但如果加密/解密密钥与数据存储在一起,这一好处就会消失。因此,如果要将密钥存储在云中,必须与数据分开存储。外包密钥管理可以为组织带来专业知识,但仍需要有人监督KMS。使用KMS并不意味着将密钥交给其他组织,就像使用云文
超级会员免费看
订阅专栏 解锁全文
1986

被折叠的 条评论
为什么被折叠?



