针对大数据的云清静战略是什么？

时间：2014-04-17
泉源：

    888集团6008（泉源：CIO时代网作者：fanwei）

    当在大数据使用案例中提及云清静战略时，我们希望任何清静解决计划都能够在不影响安排清静性的情形下提供与云一样的无邪性。在将大数据转移至云上时，以下四个小贴士可以让用户既能享受到云盘算的无邪性又能获得严酷的云清静战略。

    1、将敏感数据加密（强烈推荐）

    数据加密将会为你的云基础设施建起一堵“虚拟的墙”.安排云加密步伐被以为是主要办法，可是它们并不适合所有的解决计划。一些加密解决计划需要外地网关加密，这种计划在云大数据情形下无法很好的事情�Ｉ杏幸恍┙饩黾苹ɡ�，由云服务提供商对数据举行加密）会迫使终端用户信任那些拥有密钥的人，而这些自己就蕴藏着危险和弱点。

    近期的一些加密手艺，如破碎密钥加密，都很是适合云盘算。用户在享受基础设施云解决计划提供的优势的同时又可以将密钥生涯在自己手中，让密钥处于清静状态下。为了能够让你的大数据情形获得最佳的加密解决计划，建议使用破碎密钥加密。

    2、寻找在结构上能够扩展的云清静解决计划

    在大数据当中，结构的每一个组件都应该能够扩展，云清静解决计划也不破例。在选择云清静解决计划时，用户需要确保它们在所有跨地区云安排点中都能够施展作用。别的，它们在大数据基础设施当中必需要能够高效地扩展。外貌上，这并不涉及硬件问题。可是由于硬件清静模块（HSM）不具扩展能力并且无法无邪顺应云模式，因此它们不适合大数据使用案例。

    为了获得须要的扩展性，建议使用专门针对云盘算设计的云清静解决计划，它们的清静性可以等效（甚至是凌驾）基于硬件的解决计划。

    3、实现最洪流平的自动化

    云清静架构无法容易扩展这一因素导致大数据云盘算机的研发受挫。古板加密解决计划需要HSM（硬件）单位。勿庸置疑，硬件安排无法实现自动化。

    为了让云清静战略尽可能地实现自动化，用户应中选择虚拟工具解决计划，而不是硬件解决计划。用户需要明确可用的API（最好是闲置的API）也是云清静解决计划的一部分。虚拟工具加上闲置的API能够在云大数据使用案例中提供所需要的无邪性和自动化。

    4、对数据清静永不当协

    虽然云清静通常十分重大，可是用户在大数据安排当中照旧会发明一些“清静捷径”.这些“清静捷径”通常貌似能够回避一些重大设置，同时坚持大数据结构“不受危险”。

    一些客户可能会使用免费的加密工具，并将密钥存储在硬盘（这种做法很是不清静，可能会导秩蚊数据被袒露在任何有会见虚拟硬盘权限的人眼前），有些客户甚至不接纳加密步伐。这些捷径一定并不重大，可是很显着，它们并不清静。

    在涉及大数据清静性时，用户应当凭证数据的敏感水平举行分类，然后对它们接纳响应的�；げ椒�。在一些案例当中，效果往往是戏剧性的。并不是所有的大数据基础设施是清静的，若是处于危害当中的数据很是敏感或是属于管制数据，那么用户可能需要寻找替换计划。

针对大数据的云清静战略

    只有为数据建设了最为严酷的清静标准，大数据才华够一直地享受着由云盘算提供的可扩展性、无邪性和自动化。加密被以为是�；ぴ疲ù螅┦莸闹饕旆�。破碎密钥加密和同态密钥管理等新手艺应当投入到�；っ舾惺莸敝�，同时用户还需要严酷遵守HIPAA、PCI等规章制度。