云計算環境需要整合的數據安全保護方案

隨著云計算技術及理念的深入應用，云安全越來越成為安全業界關注的重點，一方面云計算應用的無邊界性、流動性等特點引發了很多新的安全問題；另一方面云計算技術及理念也對傳統安全技術及應用產生了深遠的影響。

相信，每個企業CIO都會承認數據是所有企業的核心資源，企業處理業務，使產品和服務在未來轉化為競爭優勢，在很大程度上都依賴數據信息，這一點在IT技術迅猛發展的今天，得到了更多的證明。因此，保護數據對企業來說是至關重要的。今天，對于大部分組織機構來說，風險防范、數據隱私和遵從法規要求，成為“云安全”的首要顧慮。

事實上，一直以來“云計算的安全性”永無休止的討論，是“云計算”成為熱點話題的原因之一，儼然數據的安全和保護被視為“云計算”廣泛使用的絆腳石，不過記者認為，另一方面，它也可以成為“云計算”的推動力量。在云計算模式下，找到一個有效保護數據的方法，企業就可以將“云”模式所帶來的商業潛力最大化，從而在行業中保持持續創新和增長，也必將成為企業可持續發展的源動力之一。

目前，較為有效的云環境數據安全解決方案還不多，原因時云計算環境的普及程度導致了這種情況。。不過其中不乏佼佼者，比如SafeNet針對“云”模式下的數據提出了以數據為中心的安全解決方案，就是其中的代表之一。其解決方案提出幾項新的數據保護思路：
◆持久的以數據為中心的保護措施：在整個數據生命周期內能提供強有力的保護
◆細粒的、選擇性地對非結構化的或結構化的數據子集（文件、域和數據列）加以保護
◆對授權用戶提供細粒的數據保護，確保保護的差異化
◆業務、合規、數據治理不安全問題的集中管理式解決方案
◆訪問服務不數據時的多參數高級認證

按照上述解決思路，總結起來，SafeNet數據安全解決方案的核心內容就是：首先要保護用戶身份、應用程序和服務器，才能確保交易的安全執行，才能在數據建立、訪問、共享、存儲和傳輸整個過程中，確保數據的安全，同時也確保了關鍵數據通訊路徑的安全。

作為一款有效的云模式數據安全解決方案，SafeNet以數據為中心的解決思路的特點體現在下面幾個方面：

智能身份認證令牌：對于“云”服務的提供者和企業來說，一個關鍵點就是要確保只有授權用戶才能訪問基于云的數據資源。SafeNet多因素強身份認證解決方案，能確保只有授權用戶才能訪問企業敏感信息--從而加強業務管理，實現數據保護，降低IT成本，提高使用者的生產力。

高安全的密鑰存儲設備：通過一個可集中管理、具有高安全性的硬件設備，來實施密鑰管理、訪問控制和其他安全策略。此外，這款設備的虛擬化實例部署在云環境中，用于復制策略并且加強數據的安全性保護。安全管理員能夠發布以商業內容、文件和文件夾為基礎的策略指令，從而確保只有被授權的用戶和人群才可以訪問敏感數據。SafeNet的硬件安全模塊為敏感密鑰的存儲，提供了可集中管理的、經過FIPS和通用標準認證的高級別安全保證，可以滿足最為嚴格的安全策略的要求。

可保護存儲在“云”模式下的文件、應用程序和數據庫：為了滿足客戶在“云”模式下的數據安全存儲需求，SafeNet的安全方案可讓組織機構將存儲在“云”模式中的數據安全地被保護起來，并可以有效地利用“云”進行數據備份、災難恢復、數據歸檔。該方案可將加密處理、密鑰管理、記錄和審查，以及安全策略集中到一個高度專業化的設備上，并對存儲在“云”模式下的文件、應用程序和數據庫進行有效保護，最大程度提高整體安全性。

SafeNet亞太區總裁陳泓坦言，SafeNet以數據為中心的智能安全方案，貫穿在整個信息生命周期中，為數據提供持續性的保護，并不斷滿足云交付模式下的需求--包括從SaaS模式、私有云到公共云以及混合云模式的需求。不可否認的是，這些安全方案提供了強大的、成本效益所需的關鍵能力并能確保“云”模式的安全運行。

SafeNet的安全產品，客戶可以充分利用“云”環境的商業優勢，同時確�？尚判�、貫徹性和隱私性。由此，用戶獲得了使用和共享數據的信心，不僅提高了可靠性，同時還加大了業務的靈活度，以及創新和生產力。

云計算的數據安全保護 任重道遠
雖然SafeNet的數據安全解決方案有自己的優勢，不過記者認為，當前云還并不是一個成熟領域，不過對于數據安全的考慮卻需要在云建立之前進行把控，以避免給用戶帶來的損失。云的普及離不開安全，安全先行勢必任重道遠。