隨著云時代的到來，數(shù)據(jù)的安全問題也日益受到企業(yè)的關(guān)注。怎樣才能有效的保障存放在云端數(shù)據(jù)的安全?怎樣才能有效的避免數(shù)據(jù)泄密帶來的危害和影響?所有這些與數(shù)據(jù)安全相關(guān)的話題在今天這個IT環(huán)境下都成為困擾企業(yè)IT管理者的難題。近期，我們采訪了SafeNet中國區(qū)銷售總監(jiān)江星，她分享了SafeNet在數(shù)據(jù)安全防護(hù)方面的解決方案。
▲SafeNet中國區(qū)銷售總監(jiān)江星
SafeNet是一家成立于1983年，總部設(shè)在美國馬里蘭州的一家安全公司，其產(chǎn)品的核心就是為高價值的信息提供全面持久的數(shù)據(jù)保護(hù)方案。江星介紹說，“SafeNet保護(hù)了世界上最多的交易資金，國際金融機(jī)構(gòu)最大的組織SWIFT所轄屬80%的銀行客戶都是我們的客戶，其日交易額為一萬億，而正是SafeNet的方案為其提供后臺保護(hù)?！?/P>
數(shù)據(jù)安全防護(hù)需要全生命周期的管理
每個行業(yè)對數(shù)據(jù)保護(hù)都有自己的見解，因為每個人對數(shù)據(jù)安全的出發(fā)點和考量都不太一樣，處于不同的階段，需求也是不一樣的。江星談到，考慮到現(xiàn)在的市場需求，SafeNet把數(shù)據(jù)安全的關(guān)注點轉(zhuǎn)移到了身份識別、密鑰管理、知識產(chǎn)權(quán)數(shù)據(jù)的控制以及自帶設(shè)備移動辦公(BYOD)的安全和管理。
傳統(tǒng)安全防護(hù)一般防范的都是外部的攻擊，而現(xiàn)在更多的是內(nèi)部的控管，實際上數(shù)據(jù)來源已經(jīng)慢慢地從單一的內(nèi)部控管轉(zhuǎn)移到由第三方提供的數(shù)據(jù)，而這些由第三方提供的數(shù)據(jù)是否納入到企業(yè)的安全管控范疇，是企業(yè)IT管理者們值得考慮的問題，而不單單只是考慮企業(yè)內(nèi)部信息的不被外泄。
江星介紹到，SafeNet在數(shù)據(jù)保護(hù)上強(qiáng)調(diào)對信息的整個生命周期進(jìn)行管理。數(shù)據(jù)的生產(chǎn)、存放、流轉(zhuǎn)、通訊就是一個周期，還有一個周期就是數(shù)據(jù)保護(hù)的核心——密鑰的管理。整個過程分為四個環(huán)節(jié)，一是身份識別，一方面是對人員的識別，另一方面是對機(jī)器設(shè)備的識別;二是在數(shù)據(jù)的流轉(zhuǎn)過程中對交易安全進(jìn)行保護(hù);三是針對存儲的數(shù)據(jù)創(chuàng)造一個方案，可對其進(jìn)行訪問以及權(quán)限的控制。四是對國內(nèi)或跨境的點對點數(shù)據(jù)傳輸進(jìn)行安全加密。
云端數(shù)據(jù)安全防護(hù)的四個方面
談到具體SafeNet在云端的數(shù)據(jù)安全保護(hù)方案，江星講到，SafeNet為用戶提供了一個智能化、以數(shù)據(jù)為中心的解決方案，可以在數(shù)據(jù)的整個生命周期內(nèi)提供持續(xù)的保護(hù)，并可以進(jìn)一步改進(jìn)以支持不斷變化的云交互模式，從私有云到混合云、共有云。
云端數(shù)據(jù)安全防護(hù)的四個方面：
一是安全的訪問，相對于傳統(tǒng)的數(shù)據(jù)中心，用戶更看重云端數(shù)據(jù)的訪問安全問題。當(dāng)數(shù)據(jù)被放至云上時，你很難判斷訪問者身份，所以安全的訪問是首要問題。
二是密鑰的管理，密鑰管理是所有數(shù)據(jù)安全最核心的部分，無論是放在文件服務(wù)器上還是放在云端，優(yōu)質(zhì)的密鑰鑰管理能夠按照你的應(yīng)用，進(jìn)行不同的訪問控制及不同精細(xì)度的安全級別的策略管理。不管從傳統(tǒng)業(yè)務(wù)上的發(fā)展，還是服務(wù)云端發(fā)展的虛擬化上來考慮，掌握密鑰才能掌握數(shù)據(jù)安全。
三是安全的存儲，過去文件儲存在服務(wù)器上，而現(xiàn)在云端存儲的文件和數(shù)據(jù)是如何被訪問的，如何界定它每天不同應(yīng)用的使用過程，包括密鑰管理、日志、審計、管理策略等等，需要一套完備的方案。
四是安全的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，二層網(wǎng)絡(luò)可以將關(guān)鍵的云網(wǎng)絡(luò)基礎(chǔ)架構(gòu)固化下來，利用傳輸過程的加密安全提供安全保障。
江星表示，SafeNet的解決方案更多的是協(xié)助用戶拓展其在云上的業(yè)務(wù)，未來企業(yè)所有的數(shù)據(jù)可能都將存儲在云端，安全運(yùn)維可以交給專業(yè)的公司來做，而企業(yè)則需要掌握核心的密鑰及可。全生命周期的保護(hù)是一個理想狀態(tài)，高強(qiáng)度的安全需要這樣的生命周期，但并不是每個用戶都要去買一套完整生命周期的解決方案才能夠?qū)崿F(xiàn)安全保護(hù)，它是分階段的。
最后，談及SafeNet在國內(nèi)的發(fā)展，江星講到了一個契機(jī)，隨著亞馬遜進(jìn)入中國，SafeNet也將以合作伙伴的姿態(tài)進(jìn)入中國。從五年前開始，SafeNet就一直為亞馬遜提供安全解決方案，包括云平臺的身份認(rèn)證、密鑰管理、虛擬機(jī)管理等。亞馬遜在為其用戶提供云服務(wù)時，他首先要保證自身平臺的安全，此外還需為用戶提供一個更安全的方案。如今亞馬遜可以通過商業(yè)模式向用戶提供這項服務(wù)，而用戶可以按使用時間來購買安全模塊。
SafeNet與亞馬遜的成功合作，為SafeNet在國內(nèi)業(yè)務(wù)的開展也有了積極的影響。江星談到，“國內(nèi)的云服務(wù)商數(shù)量不多，而且提供的是相對基礎(chǔ)的服務(wù)，商業(yè)模式簡單，不像亞馬遜的服務(wù)已經(jīng)相對成熟了。但這只是國內(nèi)云服務(wù)發(fā)展的一個階段，對于SafeNet來說是巨大的吸引力，在這個階段推廣安全解決方案也是容易實施的，我們對于中國市場非常有信心?！?完)