云計(jì)算密鑰管理：有些什么不同
企業(yè)數(shù)據(jù)中心密鑰管理和云計(jì)算密鑰管理之間的主要區(qū)別在于密鑰的所屬權(quán)和管理。在傳統(tǒng)的數(shù)據(jù)中心內(nèi)，所有的密鑰管理功能和工具都是由一支內(nèi)部it運(yùn)營(yíng)團(tuán)隊(duì)來配置和維護(hù)的。而在云計(jì)算環(huán)境中，有可能采用的是一種密鑰共享模式或者是完全由供應(yīng)商管理和維護(hù)的。
云計(jì)算密鑰管理程序很大程度上取決于若干因素。在某些情況下，所使用云計(jì)算服務(wù)的類型將決定可用密鑰管理的類型。iaas云計(jì)算為數(shù)字簽名虛擬機(jī)鏡像模板來維護(hù)內(nèi)部密鑰管理。使用公共密鑰基礎(chǔ)設(shè)施（pki）用于api命令簽名和授權(quán)訪問虛擬機(jī)鏡像。在這種結(jié)構(gòu)中的私鑰需要由工業(yè)云消費(fèi)者來維護(hù)，這類密鑰可被保存在傳統(tǒng)密鑰管理平臺(tái)內(nèi)部。
對(duì)于paas和saas云計(jì)算服務(wù)模式來說，大部分密鑰管理功能都是由云計(jì)算供應(yīng)商內(nèi)部管理的，而用于訪問應(yīng)用程序和系統(tǒng)的私鑰都是可以被分配給消費(fèi)者以便于訪問數(shù)據(jù)、應(yīng)用程序或數(shù)據(jù)庫(kù)等云計(jì)算資源的。在公共密鑰部署中，密鑰管理和安全都是共享的，即密鑰分發(fā)給消費(fèi)者的控制權(quán)都在于消費(fèi)者本身。而其他所有的密鑰管理的責(zé)任則主要是由供應(yīng)商承擔(dān)的。
對(duì)于混合云計(jì)算，密鑰管理也很有可能是共享的，而私有云計(jì)算通常是在內(nèi)部網(wǎng)絡(luò)環(huán)境中配備密鑰管理工具和程序。
云計(jì)算密鑰管理：應(yīng)向供應(yīng)商提哪些問題
對(duì)于需要供應(yīng)商管理加密密鑰管理的云計(jì)算服務(wù)，企業(yè)用戶應(yīng)當(dāng)向供應(yīng)商對(duì)供應(yīng)商的密鑰管理安全程序和控制措施提哪些問題？
首先，服務(wù)供應(yīng)商應(yīng)當(dāng)闡明他們用于保存密鑰所使用的工具和產(chǎn)品類型。最重要的密鑰管理基礎(chǔ)設(shè)施包括：一個(gè)硬件安全模塊，或hsm，它可允許專用存儲(chǔ)設(shè)備以高性能密鑰訪問來執(zhí)行加密與解密操作。
其次，企業(yè)需要詢問云計(jì)算供應(yīng)商，密鑰是被誰以及如何被訪問的。理論上，密鑰管理不應(yīng)完全由單個(gè)人員掌控，任何的密鑰訪問都應(yīng)由內(nèi)部團(tuán)隊(duì)中兩個(gè)或以上的可信成員共同管理，同時(shí)還應(yīng)建立深入的審計(jì)憑據(jù)。
企業(yè)還應(yīng)當(dāng)詢問供應(yīng)商如何恢復(fù)密鑰。目前，很多供應(yīng)商都不允許在客戶的控制下恢復(fù)私鑰，但是如果今后他們?cè)试S了，那么他們應(yīng)當(dāng)嚴(yán)格控制恢復(fù)密鑰所涉及的程序以及對(duì)客戶請(qǐng)求恢復(fù)私鑰的審批。
**，如果服務(wù)供應(yīng)商數(shù)據(jù)庫(kù)或應(yīng)用程序訪問要求多個(gè)密鑰訪問，那么應(yīng)當(dāng)詢問供應(yīng)商是如何維護(hù)控制措施和每個(gè)密鑰的分發(fā)，以及他們是如何確保密鑰是被正確地創(chuàng)建、管理、更新或銷毀的。
在一個(gè)理想情況下的多租戶環(huán)境中，每個(gè)組戶都擁有一個(gè)被共同管理的單獨(dú)密鑰。但是，很多供應(yīng)商所采用的架構(gòu)都涉及了多個(gè)密鑰（每個(gè)租戶有一個(gè)或多個(gè)），然后對(duì)內(nèi)部某個(gè)資源都有一個(gè)“訪問密鑰”。在這種情況下，任何主密鑰或“訪問密鑰”的管理都應(yīng)被嚴(yán)格控制和記錄，并附有任何訪問和與這些密鑰相關(guān)的詳細(xì)審計(jì)憑據(jù)。任何共享密鑰訪問都具有較大的風(fēng)險(xiǎn)，尤其是這一密鑰以任何的方式被泄露。
云計(jì)算密鑰管理：新興技術(shù)
近期，nist發(fā)布了一個(gè)關(guān)于工業(yè)云產(chǎn)品密鑰管理的內(nèi)部白皮書，其中主要涉及不同云計(jì)算服務(wù)模式中密鑰管理潛在風(fēng)險(xiǎn)和架構(gòu)解決方案的詳細(xì)信息。市場(chǎng)上正在不斷涌現(xiàn)許多新的產(chǎn)品和服務(wù)，以方便實(shí)現(xiàn)云計(jì)算中更安全的密鑰管理。
亞馬遜網(wǎng)絡(luò)服務(wù)于近日發(fā)布其cloudhsm服務(wù)，它可以讓企業(yè)用戶能夠在他們的工業(yè)云技術(shù)環(huán)境中充分利用他們的專用硬件設(shè)施。porticor公司是另一家提供密鑰管理服務(wù)的供應(yīng)商，它采用了分體式密鑰和同態(tài)加密技術(shù)，它可讓系統(tǒng)對(duì)已加密數(shù)據(jù)執(zhí)行數(shù)學(xué)運(yùn)算。
目前，云計(jì)算加密密鑰管理挑戰(zhàn)仍然是在云計(jì)算供應(yīng)商環(huán)境中保存敏感數(shù)據(jù)的一個(gè)主要障礙。但是，云計(jì)算供應(yīng)商和消費(fèi)者都已開始著手解決這個(gè)問題，可以想見，在今后的如果一段時(shí)間內(nèi)，密鑰管理將成為云計(jì)算安全的一大重點(diǎn)區(qū)域。隨著權(quán)威群體意見以及成熟供應(yīng)商產(chǎn)品和服務(wù)的不斷涌現(xiàn)，在云計(jì)算中存儲(chǔ)敏感數(shù)據(jù)一定會(huì)隨著時(shí)間的推移而變得更易于實(shí)施。
工業(yè)云：http://cloud3d.e-works.net.cn/
cae專區(qū)：http://articles.e-works.net.cn/cae/
資訊來源：http://cloud3d.e-works.net.cn/
|
友情提示：
信息由用戶自行發(fā)布，如果發(fā)現(xiàn)錯(cuò)誤或不符合法規(guī)或造成侵權(quán)，請(qǐng)及時(shí)通知本站更正或刪除，具體聯(lián)系方式見頁(yè)面底部聯(lián)系我們，謝謝。 |
|
當(dāng)前頁(yè)在本站[名站在線]7天內(nèi)點(diǎn)擊次數(shù)(點(diǎn)擊次數(shù)為零的日期不顯示)： |
|
信息評(píng)估： |
（還沒有網(wǎng)友對(duì)該信息作出評(píng)估，你想為該信息提供第一個(gè)評(píng)估嗎？） |
在貴陽(yáng)哪里可以學(xué)鐵板魷魚的在貴陽(yáng)哪里可以學(xué)鐵板魷魚的
項(xiàng)目簡(jiǎn)介
鐵板燒，是一種菜的吃法流行于日韓和歐美等國(guó)家。先將鐵板燒熱，旋即在上面放置鮮肉和蔬菜，炒一下就吃。相傳鐵板燒是西班牙人發(fā)明的。在十五、六世紀(jì)，西班牙的航運(yùn)發(fā)達(dá)，經(jīng)常揚(yáng)帆遨游于世界各地，由于海上生活枯燥乏味，船員只好終日以釣魚取樂，釣到魚之后再將魚放在鐵板上炙烤得皮香肉熟然后食用。后來這種烹調(diào)法由西班牙人傳到美洲大陸的墨西哥及美國(guó)加州等地，直到二十世紀(jì)初傳入日本...長(zhǎng)沙特色小吃奶茶培訓(xùn)班長(zhǎng)沙特色小吃奶茶培訓(xùn)班
奶茶介紹
奶茶兼具牛奶和紅茶的雙重營(yíng)養(yǎng)，是家常美食之一，風(fēng)行世界！各種時(shí)尚的奶茶店風(fēng)靡大街小巷，廣受年輕人的，開一家時(shí)尚又獨(dú)具個(gè)性的奶茶店也成了許多年輕人創(chuàng)業(yè)的選擇。一杯好的奶茶，要求茶中有奶，奶中有茶，茶味不壓過奶味，奶味不壓過茶味，這種**比例的拿捏，體現(xiàn)的就是調(diào)制者的匠心獨(dú)運(yùn)。
奶茶特飲作品
并且隨著奶茶以及人們生活水平的提高，單純的奶與茶的結(jié)合，已經(jīng)不能滿足人們?nèi)找嫣?..長(zhǎng)沙煲仔飯不知道在哪個(gè)地方學(xué)長(zhǎng)沙煲仔飯不知道在哪個(gè)地方學(xué)
煲仔飯培訓(xùn)
17373126332
包教包會(huì)提供開店指導(dǎo)正宗口味
隨到隨學(xué)提供原料供應(yīng)商一對(duì)一教學(xué)
項(xiàng)目名稱煲仔飯項(xiàng)目?jī)r(jià)格免費(fèi)咨詢學(xué)習(xí)內(nèi)容煲仔飯全套技術(shù)學(xué)習(xí)時(shí)間不限時(shí)間，學(xué)會(huì)為止。學(xué)習(xí)方式一對(duì)一教學(xué)，親自操作。原料設(shè)備不受任何限制全套技術(shù)學(xué)費(fèi)
傳授全套技術(shù)，核心技術(shù)和配方，煲仔飯?jiān)牧喜少?gòu)渠道，煲仔飯開店要注意的事項(xiàng)等。培訓(xùn)學(xué)費(fèi)已經(jīng)包含了技術(shù)轉(zhuǎn)讓費(fèi)用，資料費(fèi)用，中途無任何費(fèi)用。
...杭州日語學(xué)習(xí)對(duì)于中國(guó)人來說，日本是個(gè)既熟悉又陌生的國(guó)家。在中日文化、經(jīng)濟(jì)交流越來越密切的大背景下，了解這個(gè)國(guó)家非常重要，而學(xué)習(xí)它的語言，正是踏出了解這個(gè)地方的**步。學(xué)習(xí)日語不僅可以讓你更深入的了解日本文化，對(duì)提高自身綜合素質(zhì)、提升就業(yè)競(jìng)爭(zhēng)力也是**有利的選擇。
杭州櫻花國(guó)際日語基于中國(guó)人日語學(xué)習(xí)的思維習(xí)慣，融合了先進(jìn)的多媒體教學(xué)產(chǎn)品，配合國(guó)際化的中外教教學(xué)模式為學(xué)生創(chuàng)造了真實(shí)的語言環(huán)境。經(jīng)多年來的努力，杭州...紅果家專注茄汁別具“醬”心的番茄調(diào)味料我國(guó)生產(chǎn)的番茄醬因品質(zhì)優(yōu)良、價(jià)格實(shí)惠，暢銷亞洲、歐洲、非洲、美洲、大洋洲等地區(qū)，是世界第三大番茄醬產(chǎn)區(qū)。我國(guó)番茄醬原產(chǎn)地主要集中在新疆、甘肅、內(nèi)蒙等地區(qū)。2017年，我國(guó)出產(chǎn)番茄醬70萬噸左右，隨著國(guó)際市場(chǎng)競(jìng)爭(zhēng)日漸激烈，附加值低等多重因素的影響，番茄醬價(jià)格持續(xù)降低，出口量持續(xù)下滑。中國(guó)食品產(chǎn)業(yè)評(píng)論員、中國(guó)品牌研究院朱丹蓬老師就建議我國(guó)番茄加工工廠要實(shí)施技術(shù)創(chuàng)新、結(jié)構(gòu)升級(jí)，打造自主品牌，并加大開發(fā)國(guó)內(nèi)市常...
|
|
|
|
|
您當(dāng)前的位置: 首頁(yè) > 行業(yè)資訊
