99999久久久久久亚洲,欧美人与禽猛交狂配,高清日韩av在线影院,一个人在线高清免费观看,啦啦啦在线视频免费观看www

熱線電話:13121318867

登錄
首頁(yè)職業(yè)發(fā)展企業(yè)級(jí)數(shù)據(jù)加密技術(shù)的優(yōu)劣分析
企業(yè)級(jí)數(shù)據(jù)加密技術(shù)的優(yōu)劣分析
2016-05-21
收藏

企業(yè)級(jí)數(shù)據(jù)加密技術(shù)的優(yōu)劣分析

IT近二十年高速發(fā)展使得數(shù)據(jù)的重要性越來(lái)越得以接受,并通過(guò)各類(lèi)技術(shù)實(shí)現(xiàn)數(shù)據(jù)的高速訪問(wèn)和不間斷運(yùn)行,這點(diǎn)可以從市場(chǎng)上已有的各類(lèi)數(shù)據(jù)容災(zāi)、備份產(chǎn)品中看出,其中不乏一線存儲(chǔ)和專業(yè)廠商的旗艦級(jí)產(chǎn)品。而在數(shù)據(jù)安全領(lǐng)域,雖然相關(guān)討論不絕于耳,但相應(yīng)市場(chǎng)和應(yīng)用狀況較數(shù)據(jù)可用性產(chǎn)品仍明顯地遲緩。

數(shù)據(jù)加密產(chǎn)品有其應(yīng)用領(lǐng)域的特殊性,許多行業(yè)出于安全性的考慮會(huì)有一些相應(yīng)的產(chǎn)品屬性限制,比如限制產(chǎn)品所應(yīng)用的技術(shù)專利或加密算法應(yīng)當(dāng)歸屬在本國(guó)國(guó)內(nèi)或通過(guò)相應(yīng)認(rèn)證。這在一定程度上影響了數(shù)據(jù)安全類(lèi)技術(shù)的通用性和規(guī)模市場(chǎng)效應(yīng)。不過(guò)也正因此,隨著國(guó)內(nèi)外日益增多的安全事件,數(shù)據(jù)加密產(chǎn)品正處于百花齊放的發(fā)展階段。

部署或應(yīng)用數(shù)據(jù)安全策略時(shí),一般的加密技術(shù)以及其優(yōu)劣分析如下所示:

1、磁盤(pán)/磁帶級(jí)加密,或稱介質(zhì)級(jí)加密。

這類(lèi)加密方式在存儲(chǔ)陣列上實(shí)現(xiàn),一般通過(guò)在控制器或磁盤(pán)柜的數(shù)據(jù)控制器上實(shí)現(xiàn)靜態(tài)的數(shù)據(jù)加密算法。其旨在保護(hù)存儲(chǔ)在硬件介質(zhì)上的數(shù)據(jù)不會(huì)因?yàn)槲锢肀I取而泄露數(shù)據(jù),但是在陣列或磁帶以外,所有的數(shù)據(jù)均以明文處理、傳輸和存儲(chǔ)。因此介質(zhì)級(jí)加密方式一般只是作為一種附加的安全策略,并為一些特殊應(yīng)用,比如通過(guò)物理磁盤(pán)/磁帶運(yùn)輸實(shí)現(xiàn)數(shù)據(jù)備份,提供數(shù)據(jù)安全性保障。

2、嵌入式加密。

這種加密產(chǎn)品部署在存儲(chǔ)陣列和交換機(jī)設(shè)備之間,通過(guò)專用產(chǎn)品進(jìn)行加解密算法。雖然提升了性能,但其加密范圍仍然只限于介質(zhì)級(jí)別,在應(yīng)用端仍以明文方式存取數(shù)據(jù),因此很多地方也將這種方式視為另一種形式的介質(zhì)加密。

以上兩種方式的應(yīng)用較為有限,畢竟對(duì)于想要盜取數(shù)據(jù)的一方,采用物理手段進(jìn)入機(jī)房,偷取存儲(chǔ)媒介再讀取數(shù)據(jù)的場(chǎng)景只會(huì)出現(xiàn)在電影場(chǎng)景之中。

3、文檔安全系統(tǒng),或稱文件級(jí)加密,即屬于文件級(jí)別的DLP(數(shù)據(jù)泄露防護(hù)Data leakage prevention)。

這種針對(duì)非結(jié)構(gòu)化的數(shù)據(jù)保護(hù)方式一般在網(wǎng)絡(luò)附加存儲(chǔ)NAS這一層嵌入實(shí)現(xiàn),由于加密算法在NAS機(jī)頭內(nèi)實(shí)現(xiàn),這種實(shí)現(xiàn)方式所帶來(lái)的最大問(wèn)題在于其對(duì)于性能的影響。并且許多產(chǎn)品提供諸如終端數(shù)據(jù)不留痕,將大量的應(yīng)用數(shù)據(jù)并發(fā)放在后臺(tái)。因此文件級(jí)加密方案大多支持橫向擴(kuò)展方式,以針對(duì)大用戶或大文件的應(yīng)用提供高吞吐量支持。

4、數(shù)據(jù)庫(kù)加密,又稱安全存儲(chǔ)網(wǎng)關(guān)。

和文件級(jí)加密類(lèi)似,數(shù)據(jù)庫(kù)加密針對(duì)結(jié)構(gòu)化數(shù)據(jù)實(shí)現(xiàn)加密保護(hù),部署在數(shù)據(jù)庫(kù)前端。由于數(shù)據(jù)庫(kù)操作中涉及到大量查詢修改語(yǔ)句,因此數(shù)據(jù)庫(kù)加密會(huì)對(duì)整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)造成重大影響。

5、主機(jī)應(yīng)用加密

這類(lèi)產(chǎn)品部署在主機(jī)端,目前大多整合在備份產(chǎn)品之中,作為其中的一項(xiàng)功能件實(shí)現(xiàn)數(shù)據(jù)備份的安全策略。主機(jī)應(yīng)用的加密負(fù)載由主機(jī)自身承擔(dān),對(duì)網(wǎng)絡(luò)及后臺(tái)存儲(chǔ)的影響較小,但主機(jī)在面對(duì)海量數(shù)據(jù)的加密處理時(shí)性能會(huì)比較吃緊。

數(shù)據(jù)加密只是企業(yè)信息安全的一部分,針對(duì)數(shù)據(jù)生命周期在企業(yè)內(nèi)部這一過(guò)程中的安全存取。在考慮部署數(shù)據(jù)加密技術(shù)時(shí),應(yīng)當(dāng)綜合考慮企業(yè)現(xiàn)有IT規(guī)模和數(shù)據(jù)保障目標(biāo)。對(duì)于不同類(lèi)型的數(shù)據(jù)采用不同的數(shù)據(jù)加密策略。例如對(duì)于機(jī)要文檔的存取可以通過(guò)物理隔離的文檔安全系統(tǒng),而對(duì)于機(jī)密結(jié)構(gòu)化信息的存放需要分配單獨(dú)的數(shù)據(jù)庫(kù)系統(tǒng)。

信息安全永遠(yuǎn)是一個(gè)策略在先的系統(tǒng)化工程,IT只是用以實(shí)現(xiàn)這一系統(tǒng)化工程的工具。在規(guī)劃信息安全策略中需要對(duì)各類(lèi)信息進(jìn)行歸檔,分類(lèi),并制定不同的保護(hù)策略。當(dāng)然,還可以參考目前國(guó)內(nèi)的分級(jí)保護(hù)、等級(jí)保護(hù)等法律法規(guī)及行業(yè)標(biāo)準(zhǔn)規(guī)范。


數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼

若不方便掃碼,搜微信號(hào):CDAshujufenxi

數(shù)據(jù)分析師資訊
更多

OK
客服在線
立即咨詢
客服在線
立即咨詢
') } function initGt() { var handler = function (captchaObj) { captchaObj.appendTo('#captcha'); captchaObj.onReady(function () { $("#wait").hide(); }).onSuccess(function(){ $('.getcheckcode').removeClass('dis'); $('.getcheckcode').trigger('click'); }); window.captchaObj = captchaObj; }; $('#captcha').show(); $.ajax({ url: "/login/gtstart?t=" + (new Date()).getTime(), // 加隨機(jī)數(shù)防止緩存 type: "get", dataType: "json", success: function (data) { $('#text').hide(); $('#wait').show(); // 調(diào)用 initGeetest 進(jìn)行初始化 // 參數(shù)1:配置參數(shù) // 參數(shù)2:回調(diào),回調(diào)的第一個(gè)參數(shù)驗(yàn)證碼對(duì)象,之后可以使用它調(diào)用相應(yīng)的接口 initGeetest({ // 以下 4 個(gè)配置參數(shù)為必須,不能缺少 gt: data.gt, challenge: data.challenge, offline: !data.success, // 表示用戶后臺(tái)檢測(cè)極驗(yàn)服務(wù)器是否宕機(jī) new_captcha: data.new_captcha, // 用于宕機(jī)時(shí)表示是新驗(yàn)證碼的宕機(jī) product: "float", // 產(chǎn)品形式,包括:float,popup width: "280px", https: true // 更多配置參數(shù)說(shuō)明請(qǐng)參見(jiàn):http://docs.geetest.com/install/client/web-front/ }, handler); } }); } function codeCutdown() { if(_wait == 0){ //倒計(jì)時(shí)完成 $(".getcheckcode").removeClass('dis').html("重新獲取"); }else{ $(".getcheckcode").addClass('dis').html("重新獲取("+_wait+"s)"); _wait--; setTimeout(function () { codeCutdown(); },1000); } } function inputValidate(ele,telInput) { var oInput = ele; var inputVal = oInput.val(); var oType = ele.attr('data-type'); var oEtag = $('#etag').val(); var oErr = oInput.closest('.form_box').next('.err_txt'); var empTxt = '請(qǐng)輸入'+oInput.attr('placeholder')+'!'; var errTxt = '請(qǐng)輸入正確的'+oInput.attr('placeholder')+'!'; var pattern; if(inputVal==""){ if(!telInput){ errFun(oErr,empTxt); } return false; }else { switch (oType){ case 'login_mobile': pattern = /^1[3456789]\d{9}$/; if(inputVal.length==11) { $.ajax({ url: '/login/checkmobile', type: "post", dataType: "json", data: { mobile: inputVal, etag: oEtag, page_ur: window.location.href, page_referer: document.referrer }, success: function (data) { } }); } break; case 'login_yzm': pattern = /^\d{6}$/; break; } if(oType=='login_mobile'){ } if(!!validateFun(pattern,inputVal)){ errFun(oErr,'') if(telInput){ $('.getcheckcode').removeClass('dis'); } }else { if(!telInput) { errFun(oErr, errTxt); }else { $('.getcheckcode').addClass('dis'); } return false; } } return true; } function errFun(obj,msg) { obj.html(msg); if(msg==''){ $('.login_submit').removeClass('dis'); }else { $('.login_submit').addClass('dis'); } } function validateFun(pat,val) { return pat.test(val); }