(原标题:数据泄露严重 阿里云发布数据加密服务)
【机锋资讯】今年一年几乎每天我们都能看到数据泄露事件的发生,重大数据泄露事件也源源不断的被曝光,2015年4月,超30省市曝管理漏洞数千万社保用户信息或泄露,2015年5月,携程网全面瘫痪疑似数据库物理清除……总之对于企业和个人的损失巨大。对此阿里云为更好解决金融、政务、电商等行业对数据安全的强需求,发布了数据加密服务。
12月10日,在2015年全国商用密码展览会上,阿里云联合江南天安推出了能让数据明文进去,密文出来的加密服务。这是国内首款云数据加密服务。
全新的云数据加密服务能够实现在线使用、按需付费,并符合国家安全合规的相关规定。过去,用户要获取企业级数据加密能力,必须配置机房、采购专属设备、购买大型物理机。阿里云资深安全总监肖力介绍,“当数据加密从采购硬件迈向采购服务的时代,配置周期也将从一个月缩短为一天。同时,按需付费更是极大地节省了企业的成本”。
加密服务先期引入了江南天安生产的硬件密码机(HSM) 设备。该设备已通过国家商用密码主管部门认证,完全满足金融、政企等用户在数据安全方面对加密和监管合规的强需求。这也是国内首款获得国家密码管理局认证资质的云数据加密服务。
据悉,加密服务的技术优势有5点,1、采用了江南天安生产的硬件密码机(HSM) 设备。该设备通过了国家商用密码主管部门的认证,能够帮助用户,特别是金融、政企用户在数据安全方面的加密和监管合规要求。
2、阿里云采用自主创新的网络技术,把虚拟化密码机映射到了客户在阿里云上的私有网络(VPC)里,让租户可以独享访问。
3、密钥则交给客户控制,这种创新模式能让客户获得最高等级的数据安全性。
4、密码机能远程初始化、在线管理,并且初始化及管理的方式是安全可靠的。
5、密码机以虚拟化方式提供服务,降低客户使用成本,可以按需使用,弹性扩展。
阿里云成立以来,一直将用户数据安全放在首位。,除了在国内第一家推出云数据加密服务,此前还在全球云计算行业率先发起不碰用户数据的倡议书。该倡议明确提出,数据是客户资产,云计算平台不得移作他用。这是中国云计算服务商首次定义行业标准,针对用户普遍关注的数据安全问题,进行清晰地界定。
