云與安全就像是纏繞在一起的兩根線，云計(jì)算可以與安全攜手為企業(yè)提供巨大的成長(zhǎng)機(jī)會(huì)。比方說(shuō)數(shù)據(jù)保護(hù)問(wèn)題。企業(yè)將敏感信息遷移到云中的能力對(duì)于企業(yè)高效而安全地運(yùn)轉(zhuǎn)至關(guān)重要。但這種能力必須得到全面的數(shù)據(jù)保護(hù)策略的支持。其竅門(mén)就在于創(chuàng)建數(shù)據(jù)時(shí)刻就保護(hù)數(shù)據(jù)，要在將數(shù)據(jù)進(jìn)入“云”端之前就把它保護(hù)起來(lái)。只有這樣，企業(yè)才能確保全面地保護(hù)數(shù)據(jù)源，數(shù)據(jù)的泄露風(fēng)險(xiǎn)因而會(huì)極大地降低。

還有隨時(shí)隨地訪問(wèn)數(shù)據(jù)的問(wèn)題。云為工作團(tuán)隊(duì)提供了全天候遠(yuǎn)程訪問(wèn)基礎(chǔ)架構(gòu)的能力。有了云，你不必到了開(kāi)會(huì)的時(shí)候突然發(fā)現(xiàn)U盤(pán)上的材料版本不對(duì)而影響工作，銷(xiāo)售團(tuán)隊(duì)可以實(shí)時(shí)地檢查庫(kù)存水平，在家辦公的雇員也可以像在辦公室一樣高效工作。

如果一個(gè)框架能夠在數(shù)據(jù)創(chuàng)建之時(shí)就能夠全面地保護(hù)所有數(shù)據(jù)，并貫穿數(shù)據(jù)的整個(gè)生命周期，它就可以有效地清除威脅云的所有潛在的安全障礙。

企業(yè)為了“騰云”更安全，必須關(guān)注四大技術(shù)：

1、保持參照的完整性

保留格式加密(FPE)保留了數(shù)據(jù)集的初始結(jié)構(gòu)和格式，可以加密數(shù)據(jù)，同時(shí)無(wú)需改變IT的基礎(chǔ)架構(gòu)就可以確保結(jié)構(gòu)適合現(xiàn)有系統(tǒng)。FPE還保留了數(shù)據(jù)的“參照完整性”，可以在數(shù)據(jù)的被保護(hù)狀態(tài)中分析數(shù)據(jù)，不必首先解密數(shù)據(jù)。

2、確保高性能處理

高性能源于：當(dāng)數(shù)據(jù)在企業(yè)中流動(dòng)時(shí)，去掉人工加密和解密過(guò)程，從而消除了數(shù)據(jù)庫(kù)的性能瓶頸。數(shù)據(jù)保護(hù)策略包括加密和令牌化(Tokenization)技術(shù)，企業(yè)可以在本地在應(yīng)用程序、數(shù)據(jù)庫(kù)、Web服務(wù)器水平上執(zhí)行這兩種技術(shù)。這種做法可以使企業(yè)動(dòng)態(tài)地保護(hù)海量數(shù)據(jù)，而不需要復(fù)雜的過(guò)程和額外的技術(shù)，也不必妨礙當(dāng)前的業(yè)務(wù)進(jìn)程。

3、利用以數(shù)據(jù)為中心的加密

通過(guò)在數(shù)據(jù)的產(chǎn)生時(shí)刻就加密數(shù)據(jù)(而不管數(shù)據(jù)的類(lèi)型和源頭)，無(wú)論數(shù)據(jù)遷移到什么地方，企業(yè)都能夠在數(shù)據(jù)的整個(gè)生命周期保護(hù)它，而可以安全地使用數(shù)據(jù)，并且不需要在數(shù)據(jù)進(jìn)入不同的IT環(huán)境時(shí)再去加密和解密數(shù)據(jù)。

4、無(wú)狀態(tài)令牌化

令牌化是用非敏感數(shù)據(jù)來(lái)取代敏感數(shù)據(jù)的一種方法，而且是某些行業(yè)規(guī)范(如付款卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn))所推薦的數(shù)據(jù)保護(hù)方法之一。無(wú)狀態(tài)令牌化去掉了令牌數(shù)據(jù)庫(kù)，也不需要存儲(chǔ)敏感數(shù)據(jù)，也不需要使令牌與原始的敏感數(shù)據(jù)相匹配的密鑰。這種方法可以使企業(yè)高效地解決數(shù)據(jù)位置和私密要求，可以通過(guò)合法權(quán)限來(lái)保留敏感數(shù)據(jù)。企業(yè)可以在云環(huán)境中安全地遷移并存儲(chǔ)數(shù)據(jù)，并僅在得到特別允許的情況下才能解密和使用數(shù)據(jù)。