[[139565]]

有很多與設(shè)備和服務(wù)之間的數(shù)據(jù)共享相關(guān)的風(fēng)險(xiǎn)，這也正是為什么在云端使用數(shù)據(jù)加密如此重要。

在日常生活中，我們使用了大量的數(shù)據(jù)。有些數(shù)據(jù)是敏感的，有些不是，但為了保證數(shù)據(jù)是安全的，我們必須將它加密。當(dāng)數(shù)據(jù)與別的人，組織或企業(yè)共享時(shí)，不要在它未加密時(shí)發(fā)送是很重要的，因?yàn)槟硞€(gè)惡意攻擊者可以在它傳送的過(guò)程中讀取并修改它。本有很多與設(shè)備和服務(wù)之間的數(shù)據(jù)共享相關(guān)的風(fēng)險(xiǎn)，這也正是為什么在云端使用數(shù)據(jù)加密如此重要。

在線和離線數(shù)據(jù)存儲(chǔ)的危險(xiǎn)

在不同設(shè)備上存儲(chǔ)，以及在某些服務(wù)中使用未加密的數(shù)據(jù)會(huì)面臨各種各樣的風(fēng)險(xiǎn)。

USB盤(pán)：想要在兩臺(tái)電腦間傳輸數(shù)據(jù)的簡(jiǎn)單方法就是將它存在USB閃存盤(pán)里。如果USB閃存盤(pán)在轉(zhuǎn)移過(guò)程中遺失或被竊走，攻擊者便可以訪問(wèn)在U盤(pán)里的所有信息。就有如在網(wǎng)絡(luò)間傳輸數(shù)據(jù)一樣，存儲(chǔ)在USB閃存盤(pán)里的數(shù)據(jù)也必須要以HTTPS或SSH之類的協(xié)議來(lái)適當(dāng)?shù)募用堋?/p>

硬盤(pán)：存儲(chǔ)在硬盤(pán)中的數(shù)據(jù)也可以被攻擊者獲得，只要他能夠偷取這個(gè)硬盤(pán)。通常公司電腦里的硬盤(pán)都是安全的，因?yàn)樗鼈兌急绘i在辦公室里，但是它們還是有可能被竊賊訪問(wèn)，如果整臺(tái)電腦都被偷走的話。該風(fēng)險(xiǎn)在遺失或被竊的筆記本上就更大了。在此種情況下，在筆記本硬盤(pán)里的所有數(shù)據(jù)都可以被訪問(wèn)，只要連接到硬盤(pán)上并打開(kāi)文件就好。就算你的系統(tǒng)，無(wú)論是Linux，Windows或其他，有設(shè)定密碼也不見(jiàn)得能夠阻止攻擊者訪問(wèn)你的數(shù)據(jù)，因?yàn)檫@種層次的保護(hù)很容易就可以繞過(guò)。

云文件同步：云同步常常用來(lái)備份在硬盤(pán)里的文件，預(yù)防硬盤(pán)損壞或如果用戶想要在任何有網(wǎng)絡(luò)連接的地方訪問(wèn)文件。最常用的云同步服務(wù)包括Google Drive，Dropbox，SugarSync和Amazon 云盤(pán)。取決于你所使用的服務(wù)，同步到云端的文件在存儲(chǔ)時(shí)不見(jiàn)得是加密的。在這個(gè)情況下，攻擊者可能可以直接從云服務(wù)上偷取數(shù)據(jù)，只要有網(wǎng)絡(luò)連接的地方，他們都可以訪問(wèn)到這些云服務(wù)。

云SQL數(shù)據(jù)庫(kù)：有許多云應(yīng)用使用后端SQL數(shù)據(jù)庫(kù)作為存儲(chǔ)。通常來(lái)說(shuō)存在SQL數(shù)據(jù)庫(kù)里的數(shù)據(jù)都沒(méi)有加密，但是它卻包含了應(yīng)用所使用的敏感信息，比如用戶名和密碼。有許多不同的供應(yīng)商都提供了遠(yuǎn)程SQL數(shù)據(jù)庫(kù)，可以被應(yīng)用拿來(lái)存儲(chǔ)數(shù)據(jù)和加載數(shù)據(jù)。由于被存儲(chǔ)的數(shù)據(jù)并沒(méi)有加密，攻擊者可以直接訪問(wèn)數(shù)據(jù)庫(kù)并偷取數(shù)據(jù)。

手機(jī)：手機(jī)已經(jīng)成為日常生活中的必需品，人們不論去哪都會(huì)帶著它們。既然手機(jī)會(huì)隨時(shí)出現(xiàn)在身邊，它們也被用于各種任務(wù)，例如閱讀電子郵件，訪問(wèn)工作數(shù)據(jù)，拍照片和視頻，等等。但很有可能許多人并不知道他們手機(jī)上的數(shù)據(jù)是沒(méi)有加密的。如果沒(méi)有加密，移動(dòng)設(shè)備上的敏感個(gè)人數(shù)據(jù)就更容易被攻擊者獲取。

保護(hù)在線和離線數(shù)據(jù)存儲(chǔ)

當(dāng)存儲(chǔ)到各種設(shè)備和在服務(wù)中使用時(shí)，數(shù)據(jù)必須要適當(dāng)?shù)募用埽?dāng)存儲(chǔ)在云端時(shí)，就更需要這樣做，因?yàn)檫@些數(shù)據(jù)可以在任何地方訪問(wèn)。企業(yè)可以采取一些必要的步驟來(lái)保護(hù)他們?cè)谘b置和在服務(wù)中的數(shù)據(jù)，包括：

USB盤(pán)：有幾種軟件程序可以用來(lái)加密USB閃存盤(pán)，例如DiskCryptor、VeraCrypt和BoxCryptor。另一方面，諸如TrueCrypt之類的程序，他們的開(kāi)發(fā)已經(jīng)終止并且再也沒(méi)有主動(dòng)的開(kāi)發(fā)計(jì)劃，被認(rèn)為是不安全而且應(yīng)該避免使用。

硬盤(pán)：使用Linux系統(tǒng)的企業(yè)，可以使用DM-Crypt LUKS，使用Windows系統(tǒng)的，可以使用BitLocker來(lái)加密整個(gè)電腦或筆記本的硬盤(pán)。

云文件同步：很重要的是，企業(yè)要保證所使用的服務(wù)支持零知識(shí)證明并且上傳到云端的數(shù)據(jù)是經(jīng)過(guò)加密的。企業(yè)不應(yīng)該使用Dropbox之類的東西，而是應(yīng)該改用例如SpiderOak、Wuala、Tresorit之類的加密同步替代產(chǎn)品。

云SQL數(shù)據(jù)庫(kù)：對(duì)于云端數(shù)據(jù)庫(kù)的安全存儲(chǔ)，組織可以使用ClearDB、ZeroDB之類的產(chǎn)品。

手機(jī)：安卓手機(jī)在出廠時(shí)已經(jīng)支持磁盤(pán)加密了，可以在設(shè)置中啟用。要加密整個(gè)磁盤(pán)需要設(shè)置一個(gè)密碼，而且用戶每次訪問(wèn)系統(tǒng)時(shí)都必須要輸入密碼。企業(yè)不能使用模式或PIN碼，因?yàn)檫@兩種方法都很容易被暴力破解，所以不適合用于加密。

結(jié)論

存儲(chǔ)在云端中的數(shù)據(jù)總是有會(huì)被惡意攻擊者偷取的可能，這也正是為什么在將數(shù)據(jù)存儲(chǔ)在云端之前要加密是如此重要了。這樣的話，偷取數(shù)據(jù)的攻擊者就無(wú)法理解數(shù)據(jù)的內(nèi)容，因?yàn)樗恢烂艽a或是擁有用來(lái)加解密數(shù)據(jù)的私有密鑰。

在將數(shù)據(jù)存儲(chǔ)到云端前，請(qǐng)一定要全面調(diào)查你正考慮使用的任何服務(wù)，確保數(shù)據(jù)有適當(dāng)?shù)谋Ｗo(hù)。數(shù)據(jù)必須要在傳輸?shù)酱鎯?chǔ)它的云之前，在客戶端就進(jìn)行加密處理。最重要的事是要了解你所使用的技術(shù)，確定有準(zhǔn)備適當(dāng)?shù)陌踩胧⒋_保有遵守最佳安全實(shí)踐。

原文鏈接：http://www.searchcloudcomputing.com.cn/showcontent_89717.htm