
企業(yè)級(jí)數(shù)據(jù)加密技術(shù)的優(yōu)劣分析
IT近二十年高速發(fā)展使得數(shù)據(jù)的重要性越來(lái)越得以接受,并通過(guò)各類(lèi)技術(shù)實(shí)現(xiàn)數(shù)據(jù)的高速訪問(wèn)和不間斷運(yùn)行,這點(diǎn)可以從市場(chǎng)上已有的各類(lèi)數(shù)據(jù)容災(zāi)、備份產(chǎn)品中看出,其中不乏一線存儲(chǔ)和專業(yè)廠商的旗艦級(jí)產(chǎn)品。而在數(shù)據(jù)安全領(lǐng)域,雖然相關(guān)討論不絕于耳,但相應(yīng)市場(chǎng)和應(yīng)用狀況較數(shù)據(jù)可用性產(chǎn)品仍明顯地遲緩。
數(shù)據(jù)加密產(chǎn)品有其應(yīng)用領(lǐng)域的特殊性,許多行業(yè)出于安全性的考慮會(huì)有一些相應(yīng)的產(chǎn)品屬性限制,比如限制產(chǎn)品所應(yīng)用的技術(shù)專利或加密算法應(yīng)當(dāng)歸屬在本國(guó)國(guó)內(nèi)或通過(guò)相應(yīng)認(rèn)證。這在一定程度上影響了數(shù)據(jù)安全類(lèi)技術(shù)的通用性和規(guī)模市場(chǎng)效應(yīng)。不過(guò)也正因此,隨著國(guó)內(nèi)外日益增多的安全事件,數(shù)據(jù)加密產(chǎn)品正處于百花齊放的發(fā)展階段。
部署或應(yīng)用數(shù)據(jù)安全策略時(shí),一般的加密技術(shù)以及其優(yōu)劣分析如下所示:
1、磁盤(pán)/磁帶級(jí)加密,或稱介質(zhì)級(jí)加密。
這類(lèi)加密方式在存儲(chǔ)陣列上實(shí)現(xiàn),一般通過(guò)在控制器或磁盤(pán)柜的數(shù)據(jù)控制器上實(shí)現(xiàn)靜態(tài)的數(shù)據(jù)加密算法。其旨在保護(hù)存儲(chǔ)在硬件介質(zhì)上的數(shù)據(jù)不會(huì)因?yàn)槲锢肀I取而泄露數(shù)據(jù),但是在陣列或磁帶以外,所有的數(shù)據(jù)均以明文處理、傳輸和存儲(chǔ)。因此介質(zhì)級(jí)加密方式一般只是作為一種附加的安全策略,并為一些特殊應(yīng)用,比如通過(guò)物理磁盤(pán)/磁帶運(yùn)輸實(shí)現(xiàn)數(shù)據(jù)備份,提供數(shù)據(jù)安全性保障。
2、嵌入式加密。
這種加密產(chǎn)品部署在存儲(chǔ)陣列和交換機(jī)設(shè)備之間,通過(guò)專用產(chǎn)品進(jìn)行加解密算法。雖然提升了性能,但其加密范圍仍然只限于介質(zhì)級(jí)別,在應(yīng)用端仍以明文方式存取數(shù)據(jù),因此很多地方也將這種方式視為另一種形式的介質(zhì)加密。
以上兩種方式的應(yīng)用較為有限,畢竟對(duì)于想要盜取數(shù)據(jù)的一方,采用物理手段進(jìn)入機(jī)房,偷取存儲(chǔ)媒介再讀取數(shù)據(jù)的場(chǎng)景只會(huì)出現(xiàn)在電影場(chǎng)景之中。
3、文檔安全系統(tǒng),或稱文件級(jí)加密,即屬于文件級(jí)別的DLP(數(shù)據(jù)泄露防護(hù)Data leakage prevention)。
這種針對(duì)非結(jié)構(gòu)化的數(shù)據(jù)保護(hù)方式一般在網(wǎng)絡(luò)附加存儲(chǔ)NAS這一層嵌入實(shí)現(xiàn),由于加密算法在NAS機(jī)頭內(nèi)實(shí)現(xiàn),這種實(shí)現(xiàn)方式所帶來(lái)的最大問(wèn)題在于其對(duì)于性能的影響。并且許多產(chǎn)品提供諸如終端數(shù)據(jù)不留痕,將大量的應(yīng)用數(shù)據(jù)并發(fā)放在后臺(tái)。因此文件級(jí)加密方案大多支持橫向擴(kuò)展方式,以針對(duì)大用戶或大文件的應(yīng)用提供高吞吐量支持。
4、數(shù)據(jù)庫(kù)加密,又稱安全存儲(chǔ)網(wǎng)關(guān)。
和文件級(jí)加密類(lèi)似,數(shù)據(jù)庫(kù)加密針對(duì)結(jié)構(gòu)化數(shù)據(jù)實(shí)現(xiàn)加密保護(hù),部署在數(shù)據(jù)庫(kù)前端。由于數(shù)據(jù)庫(kù)操作中涉及到大量查詢修改語(yǔ)句,因此數(shù)據(jù)庫(kù)加密會(huì)對(duì)整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)造成重大影響。
5、主機(jī)應(yīng)用加密
這類(lèi)產(chǎn)品部署在主機(jī)端,目前大多整合在備份產(chǎn)品之中,作為其中的一項(xiàng)功能件實(shí)現(xiàn)數(shù)據(jù)備份的安全策略。主機(jī)應(yīng)用的加密負(fù)載由主機(jī)自身承擔(dān),對(duì)網(wǎng)絡(luò)及后臺(tái)存儲(chǔ)的影響較小,但主機(jī)在面對(duì)海量數(shù)據(jù)的加密處理時(shí)性能會(huì)比較吃緊。
數(shù)據(jù)加密只是企業(yè)信息安全的一部分,針對(duì)數(shù)據(jù)生命周期在企業(yè)內(nèi)部這一過(guò)程中的安全存取。在考慮部署數(shù)據(jù)加密技術(shù)時(shí),應(yīng)當(dāng)綜合考慮企業(yè)現(xiàn)有IT規(guī)模和數(shù)據(jù)保障目標(biāo)。對(duì)于不同類(lèi)型的數(shù)據(jù)采用不同的數(shù)據(jù)加密策略。例如對(duì)于機(jī)要文檔的存取可以通過(guò)物理隔離的文檔安全系統(tǒng),而對(duì)于機(jī)密結(jié)構(gòu)化信息的存放需要分配單獨(dú)的數(shù)據(jù)庫(kù)系統(tǒng)。
信息安全永遠(yuǎn)是一個(gè)策略在先的系統(tǒng)化工程,IT只是用以實(shí)現(xiàn)這一系統(tǒng)化工程的工具。在規(guī)劃信息安全策略中需要對(duì)各類(lèi)信息進(jìn)行歸檔,分類(lèi),并制定不同的保護(hù)策略。當(dāng)然,還可以參考目前國(guó)內(nèi)的分級(jí)保護(hù)、等級(jí)保護(hù)等法律法規(guī)及行業(yè)標(biāo)準(zhǔn)規(guī)范。
數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼
若不方便掃碼,搜微信號(hào):CDAshujufenxi
訓(xùn)練與驗(yàn)證損失驟升:機(jī)器學(xué)習(xí)訓(xùn)練中的異常診斷與解決方案 在機(jī)器學(xué)習(xí)模型訓(xùn)練過(guò)程中,“損失曲線” 是反映模型學(xué)習(xí)狀態(tài)的核心指 ...
2025-09-19解析 DataHub 與 Kafka:數(shù)據(jù)生態(tài)中兩類(lèi)核心工具的差異與協(xié)同 在數(shù)字化轉(zhuǎn)型加速的今天,企業(yè)對(duì)數(shù)據(jù)的需求已從 “存儲(chǔ)” 轉(zhuǎn)向 “ ...
2025-09-19CDA 數(shù)據(jù)分析師:讓統(tǒng)計(jì)基本概念成為業(yè)務(wù)決策的底層邏輯 統(tǒng)計(jì)基本概念是商業(yè)數(shù)據(jù)分析的 “基礎(chǔ)語(yǔ)言”—— 從描述數(shù)據(jù)分布的 “均 ...
2025-09-19CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫(kù)表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-19SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實(shí)戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無(wú)論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認(rèn)知誤區(qū) 在 MySQL 數(shù)據(jù)庫(kù)管理中,“大表” 始終是性能優(yōu)化繞不開(kāi)的話題。 ...
2025-09-18DSGE 模型中的 Et:理性預(yù)期算子的內(nèi)涵、作用與應(yīng)用解析 動(dòng)態(tài)隨機(jī)一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開(kāi)始提取前,需先判斷 TIF 文件的類(lèi)型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價(jià)值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫(kù)表、Excel 表、 ...
2025-09-17Excel 導(dǎo)入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實(shí)戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫(kù))處理 Excel 數(shù)據(jù)時(shí),“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗(yàn)與 t 檢驗(yàn):差異、適用場(chǎng)景與實(shí)踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計(jì)學(xué)領(lǐng)域,假設(shè)檢驗(yàn)是驗(yàn)證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤(pán)手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計(jì)劃中 rows 數(shù)量的準(zhǔn)確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計(jì)劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對(duì)象的 text 與 content:區(qū)別、場(chǎng)景與實(shí)踐指南 在 Python 進(jìn)行 HTTP 網(wǎng)絡(luò)請(qǐng)求開(kāi)發(fā)時(shí)(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價(jià)值的核心操盤(pán)手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫(kù)表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請(qǐng)求工具對(duì)比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請(qǐng)求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長(zhǎng)浮點(diǎn)數(shù)據(jù)的科學(xué)計(jì)數(shù)法問(wèn)題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長(zhǎng)浮點(diǎn)數(shù)據(jù)時(shí)的科學(xué)計(jì)數(shù)法問(wèn)題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價(jià)值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運(yùn)營(yíng)問(wèn)題、提升執(zhí)行效率的核心手段,其價(jià)值 ...
2025-09-12用 SQL 驗(yàn)證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實(shí)戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過(guò)程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計(jì)” 與 “用戶體驗(yàn) ...
2025-09-11塔吉特百貨孕婦營(yíng)銷(xiāo)案例:數(shù)據(jù)驅(qū)動(dòng)下的精準(zhǔn)零售革命與啟示 在零售行業(yè) “流量紅利見(jiàn)頂” 的當(dāng)下,精準(zhǔn)營(yíng)銷(xiāo)成為企業(yè)突圍的核心方 ...
2025-09-11