阿里云發(fā)布國(guó)內(nèi)首款云數(shù)據(jù)加密服務(wù)
- 來源:中國(guó)信息化周報(bào) smarty:if $article.tag?>
- 關(guān)鍵字:云數(shù)據(jù),阿里云,加密服務(wù) smarty:/if?>
- 發(fā)布時(shí)間:2015-12-19 14:17
近日,阿里云聯(lián)合江南天安推出了能讓數(shù)據(jù)明文進(jìn)去、密文出來的加密服務(wù)。這是國(guó)內(nèi)首款云數(shù)據(jù)加密服務(wù)。全新的云數(shù)據(jù)加密服務(wù)能夠?qū)崿F(xiàn)在線使用、按需付費(fèi),并符合國(guó)家安全合規(guī)的相關(guān)規(guī)定。
過去,用戶要獲取企業(yè)級(jí)數(shù)據(jù)加密能力,必須配置機(jī)房、采購(gòu)專屬設(shè)備、購(gòu)買大型物理機(jī)。阿里云資深安全總監(jiān)肖力介紹:“當(dāng)數(shù)據(jù)加密從采購(gòu)硬件邁向采購(gòu)服務(wù)的時(shí)代,配置周期也將從一個(gè)月的時(shí)間縮短為一天。同時(shí),按需付費(fèi)更是極大地節(jié)省了企業(yè)的成本”。
加密服務(wù)最大的創(chuàng)新是將密鑰交給客戶控制,讓客戶獲得最高等級(jí)的數(shù)據(jù)安全性。使用該服務(wù)的云計(jì)算用戶會(huì)收到一張獨(dú)享的云端身份令牌。通過該令牌,用戶可輕松與云端加密服務(wù)交互,完成密鑰的初始化、部署、授權(quán)、備份等操作。業(yè)務(wù)系統(tǒng)將通過加密服務(wù)的API接口,對(duì)業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)密文轉(zhuǎn)換和解讀。
加密服務(wù)先期引入了江南天安生產(chǎn)的硬件密碼機(jī)(HSM)設(shè)備。該設(shè)備已通過國(guó)家商用密碼主管部門認(rèn)證,完全滿足金融、政企等用戶在數(shù)據(jù)安全方面對(duì)加密和監(jiān)管合規(guī)的強(qiáng)需求。這也是國(guó)內(nèi)首款獲得國(guó)家密碼管理局認(rèn)證資質(zhì)的云數(shù)據(jù)加密服務(wù)。
DT時(shí)代,任何單個(gè)機(jī)構(gòu)和企業(yè),必須聯(lián)合第三方安全廠商相互合作,共建互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈生態(tài)。
“此次與江南天安發(fā)布云計(jì)算加密服務(wù)只是開始”,肖力說,“建設(shè)云安全生態(tài)、形成立體防御體系是團(tuán)隊(duì)2016年的重要方向。”
陳曲
