※IDC知识库搜索

当前位置: 服务器托管 > IT学院 > 网络管理 >

安全及隐私成疑 云计算需要怎样确保数据安全?(2)

数据加密及有偿服务或许确保用户信息安全 这一切是否意味着用户为了安全、就非得放弃互联网应用呢?数据隐私研究公司波耐蒙研究所(Ponemon Institut

数据加密及有偿服务或许确保用户信息安全

这一切是否意味着用户为了安全、就非得放弃互联网应用呢?数据隐私研究公司波耐蒙研究所(Ponemon Institute)的总裁Larry Ponemon表示,那倒未必,但使用网络工具需要特别的防范。

他表示,确保数据在网上的安全性,一个肯定管用的办法就是使用加密技术。PGP或者相应的开源产品TrueCrypt等程序能够加密文件,那样只有密码才能读取该文件。把文件保存到网络上之前先进行加密,这意味着除了用户,谁也无法获取文件里面的敏感信息——不管这个文件最终出现在哪里。

像免费的电子邮件应用程序Hushmail这种具有加密功能的网络程序则更进一步。Hushmail可对传输中的电子邮件进行加密,那样它们无法被人截获及读取。它还能自动对用户收件箱中的邮件进行加密,那样保存在Hushmail服务器上的电子邮件历史记录就很安全,不会被不法分子偷窥到。

不过即便采取了这些加密保护措施,有些在线数据仍有可能不在用户的控制范围之内。比方说,在网上编辑而不是仅仅保存在网上的文字处理文档和电子表格就无法始终进行加密。Ponemon表示,这就意味着,用户仍得密切关注自己使用的服务、这些服务有多安全。

他认为,收费服务往往比广告资助的服务来得安全。Ponemon表示,广告资助的网站更有可能收集用户的资料用于发布针对性广告;这些资料有可能与营销商共享,也有可能在数据泄密事件中丢失。

不过,信誉良好的公司不大可能任由用户数据离开自己的控制范围,从而拿自己的品牌来冒险。Ponemon说:“通常要留意网站不大合法的一些迹象。如果你开始看到危险信号,就要相信自己的直觉了。”

如果有所怀疑,就干脆把敏感数据保留在桌面上。电子边疆基金会的Tien说:“互联网对消费者的隐私来说是个危机四伏的世界。最安全的事情是,把你的数据置于自己的保护和控制之下。”

云计算中确保数据安全的具体方法

对保存文件进行加密

加密技术可以对文件进行加密,那样只有密码才能解密。加密让你可以保护数据,哪怕是数据上传到别人在远处的数据中心时。PGP或者对应的开源产品TrueCrypt等程序都提供了足够强大的加密功能;只要你使用无法破解的密码,那么除了你,没人能访问你的敏感信息。

对电子邮件进行加密

PGP和TrueCrypt都能对文件在离开你的控制范围之前对它们进行加密,从而起到保护作用。但这样一来,电子邮件就岌岌可危了,因为它是以一种仍能够被偷窥者访问的格式到达你的收件箱。为了确保邮件安全,不妨使用Hushmail或者Mutemail之类的程序,两者都能在网上使用,可以自动对你收发的所有邮件进行加密。


北京双线机房 北京双线服务器 北京双线主机托管 北京双线托管 服务器托管 托管服务器
关于我们| 招聘信息| 联系我们| 付款方式| 网站地图 |友情链接 | 云计算服务平台 | 在线工单系统
咨询热线:010-82894410/82894420  7×24小时技术支持:010-56070518 13811155188 15811155188
传真:010-82894410转607  客服传真:010-82894410转607   京ICP证090528号 京ICP备09042719号 公安局备案编号:1101083278 
Copyright© 2006-2010 东方瑞庭(TopServers) 版权所有