近日爆發(fā)的比特幣勒索病毒，讓企業(yè)級用戶誠惶誠恐，涉及機構命脈的數(shù)據(jù)安全如何保障?書生云認為，只有技術構架起的安全閉環(huán)才能讓企業(yè)安全高枕無憂。
2015年8月，在美國拉斯維加斯舉辦的全球最大黑客大會Def Con上，一家名為“書生云”的公司以其美國醫(yī)療云事業(yè)部SurMD的名義向全球黑客發(fā)起挑戰(zhàn)賽——將其云服務器管理員賬號對外開放，黑客們將與公司管理員擁有同樣的權限。在7天時間內，看哪位黑客能將用戶數(shù)據(jù)“偷走”，獎金10萬美元。這項挑戰(zhàn)賽吸引了全球600多名黑客參與，但最終沒有一位成功破解。
數(shù)據(jù)安全不再邊緣化
書生云是一家低調的中國云公司，它的前身是一家老牌IT企業(yè)，在過去10多年中一直參與國家涉密系統(tǒng)建設，其電子公文和電子印章技術具備對抗CIA(美國中情局)級別的攻擊能力，被外交部、最高人民檢察院、國務院辦公廳和一些最為機密的國家機構及中國的每一家銀行廣泛采用，是中國唯一一家具備涉密資質的互聯(lián)網(wǎng)企業(yè)。
近年來，云計算落地的腳步正在加快，但有關云上的安全事故也日益突出，很多是有關用戶數(shù)據(jù)的。書生云在這些安全技術之上，又創(chuàng)新了云的安全技術。
“在安全領域，以前，市場過于看重網(wǎng)絡安全和系統(tǒng)安全，數(shù)據(jù)安全被邊緣化。”書生云CEO王東臨說。在安全領域，網(wǎng)絡安全防止他人攻入企業(yè)的網(wǎng)絡，系統(tǒng)安全則防止他人攻入企業(yè)的服務器，而數(shù)據(jù)安全，是即使他人攻入企業(yè)內部，拿到數(shù)據(jù)也解不開。這幾種安全技術從不同層面保障企業(yè)安全，之間是互補關系。“我特別要指出一點，系統(tǒng)安全和網(wǎng)絡安全都做不到萬無一失，數(shù)據(jù)安全可以確保在這些防線攻破后，數(shù)據(jù)不被偷走，是守住一個底線。”王東臨說，“未來，數(shù)據(jù)安全會得到它應有的地位。”
We don't trust anybody，including us
王東臨曾經(jīng)說過一句話：“We don't trust anybody, including us。”這句話精辟地描述了企業(yè)應有的安全意識。“人是很難琢磨的。金融機構防風控體系已經(jīng)做得相當完善，也不能完全控制明星交易員的貪心。巴林銀行就是這么倒閉的，連英國女王也因此損失了錢。普通企業(yè)風控能有金融機構做得好嗎?”王東臨說，“最好的手段是所有這些我都不依賴。”
就算是企業(yè)的老板、工程師、網(wǎng)絡管理員都出了問題，就算是公司的全部代碼都被泄露出去，就算是頂級黑客都來攻擊、企業(yè)的服務器完全被壞人掌控......在一切最壞的情況下，運用書生的云技術，企業(yè)還能保障自身的數(shù)據(jù)安全。
現(xiàn)實中，很多中國云計算公司對用戶數(shù)據(jù)是不加密的，這很危險。美國主流云計算供應商對用戶數(shù)據(jù)做了加密，但為了保障服務，這些云服務商拿著密鑰，并把密鑰存在服務器上。于是，這些云計算服務企業(yè)的密鑰管理系統(tǒng)成為黑客的攻擊目標。一旦被攻破，影響將會非常大。還有一些小的云服務企業(yè)提供一種在服務器上不出現(xiàn)明文密鑰的安全技術，但通常會犧牲云服務的一些特性，例如成本增加5倍，這樣就做不大。
數(shù)據(jù)安全的核心不在加密算法上，而在密鑰管理上。書生云提供的TruPrivacy云數(shù)據(jù)加密技術，在服務器上也不出現(xiàn)明文密鑰，但它做到了不犧牲云的特性。這是書生云的專利技術。這個安全技術對密鑰層層加密，主密鑰掌握在用戶手中，并與用戶端的認證方式結合起來——用戶端可以是數(shù)字證書、密碼芯片、賬號密碼等等。
通過技術的層層設防，書生云的獨家秘笈TruPrivacy安全技術，將人為及非人為的安全隱患全部隔離在外，真正為用戶構建起安全的防護網(wǎng)，從而可以保障核心機密的牢不可破，讓一切攻擊徒勞無功。
推薦閱讀
交通部發(fā)布共享單車管理征求意見：鼓勵免押金 要求實名制
22日，交通運輸部對外發(fā)布《關于鼓勵和規(guī)范互聯(lián)網(wǎng)租賃自行車發(fā)展的指導意見(征求意見稿)》(簡稱《指導意見》)，進行為期兩周的公開征求意見�！吨笇б庖姟窂膶嵤┕膭畎l(fā)>>>詳細閱讀
地址：http://www.zcgs360.cn/a/05/303058.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示