網(wǎng)絡(luò)數(shù)據(jù)信息泄露，在當(dāng)下屢見不鮮，近期斯坦福大學(xué)個(gè)人和財(cái)務(wù)信息泄露、紅杉資本投資者信息泄露等事件亦引發(fā)廣泛擔(dān)憂。除此之外，數(shù)據(jù)安全性和數(shù)據(jù)隱私是云計(jì)算中最常見的兩個(gè)問題。一些企業(yè)擔(dān)心云服務(wù)提供商會(huì)利用客戶數(shù)據(jù)為自己的手段，例如與第三方共享客戶數(shù)據(jù)。為了緩解這些擔(dān)憂，云服務(wù)提供商引入了對(duì)數(shù)據(jù)加密的支持。雖然加密是數(shù)據(jù)安全的代名詞，但云服務(wù)提供商使用加密的方式未能提供完整的安全性。那么企業(yè)如何對(duì)云上數(shù)據(jù)進(jìn)行加密來降低數(shù)據(jù)泄漏風(fēng)險(xiǎn)呢？

企業(yè)對(duì)數(shù)據(jù)云上安全可以從信息安全基本三要素?"CIA"來概括，即機(jī)密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。

機(jī)密性專指受保護(hù)數(shù)據(jù)只可以被合法的（或預(yù)期的）用戶可訪問，其主要實(shí)現(xiàn)手段包括數(shù)據(jù)的訪問控制、數(shù)據(jù)防泄露、數(shù)據(jù)加密和密鑰管理等手段；

完整性是保證只有合法的（或預(yù)期的）用戶才能修改數(shù)據(jù)，主要通過訪問控制來實(shí)現(xiàn)，同時(shí)在數(shù)據(jù)的傳輸和存儲(chǔ)中可以通過校驗(yàn)算法來保證用戶數(shù)據(jù)的完整性；

數(shù)據(jù)的可用性主要體現(xiàn)在云上環(huán)境整體的安全能力、容災(zāi)能力、可靠度，以及云上各個(gè)相關(guān)系統(tǒng)（存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)通路、身份驗(yàn)證機(jī)制和權(quán)限校驗(yàn)機(jī)制等等）的正常工作保障。

在三要素中，第一要素機(jī)密性（Confidentiality）最常見也是最常被要求的技術(shù)實(shí)現(xiàn)手段就是數(shù)據(jù)加密。具體到云原生維度，需要實(shí)現(xiàn)的就是云原生的全鏈路加密能力。

“全鏈路”指的是數(shù)據(jù)在傳輸?(in Transit，也叫?in-motion)、計(jì)算?(Runtime，也叫?in-process)，存儲(chǔ)?(in storage，也叫?at-rest)?的過程，而“全鏈路加密”指的是端到端的數(shù)據(jù)加密保護(hù)能力，即從云下到云上和云上單元之間的傳輸過程、到數(shù)據(jù)在應(yīng)用運(yùn)行時(shí)的計(jì)算過程（使用/交換），和到數(shù)據(jù)最終被持久化落盤的存儲(chǔ)過程中的加密能力。

? 數(shù)據(jù)傳輸 （數(shù)據(jù)通信加密，微服務(wù)通信加密，應(yīng)用證書和密鑰的管理)；

? 數(shù)據(jù)處理（運(yùn)行時(shí)安全沙箱?runV,?可信計(jì)算安全沙箱?runE）；

? 數(shù)據(jù)存儲(chǔ) （云原生存儲(chǔ)的?CMK/BYOK?加密支持、密文/密鑰的存儲(chǔ)管理、容器鏡像的存儲(chǔ)加密、容器操作/審計(jì)日志安全）。

云原生全鏈路的數(shù)據(jù)安全、云安全體系下的全鏈路加密已經(jīng)成為了企業(yè)上云的基礎(chǔ)配置，新的容器化基礎(chǔ)架構(gòu)和應(yīng)用架構(gòu)的變化，結(jié)合云原生技術(shù)體系的特征，在數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)存儲(chǔ)階段都需要增加相應(yīng)云原生環(huán)境對(duì)網(wǎng)絡(luò)、運(yùn)行時(shí)、存儲(chǔ)的全鏈路加密需求。

超級(jí)科技是信息安全解決方案專家，同時(shí)也是由陸兆禧先生聯(lián)合多位投資人一起投資的一家高速發(fā)展的創(chuàng)新型科技公司。公司聚集了國內(nèi)頂尖的安全專家，以安全大數(shù)據(jù)為基礎(chǔ)，以AI深度學(xué)習(xí)能力為驅(qū)動(dòng)，創(chuàng)造了國內(nèi)首個(gè)分布式安全節(jié)點(diǎn)防御系統(tǒng)以及視頻行為數(shù)據(jù)分析系統(tǒng)，同時(shí)深耕數(shù)據(jù)安全領(lǐng)域，研發(fā)了一系列數(shù)據(jù)安全防護(hù)產(chǎn)品。未來超級(jí)科技，將以“技術(shù)護(hù)佑安全”為使命，以為客戶提供領(lǐng)先的技術(shù)、優(yōu)質(zhì)的產(chǎn)品、貼心的服務(wù)為終身奮斗目標(biāo)。