跟着云期间的到来，数据的安然标题问题也日趋遭到企业的存眷。如何才能有效的保障存放在云端数据的安然?如何才能有效的避免数据泄密带来的风险和影响?所有这些与数据安然相干的话题在今天这个IT环境下都成为困扰企业IT治理者的坚苦。近期，我们采访了SafeNet中国区发卖总监江星，她分享了SafeNet在数据安然防护方面的解决方案。

　　▲SafeNet中国区发卖总监江星

　　SafeNet是一家成立于1983年，总部设在美国马里兰州的一家安然公司，其产品的核心就是为高价值的信息供给周全持久的数据呵护方案。江星介绍说，“SafeNet呵护了世界上最多的生意资金，国际金融机构最大年夜的组织SWIFT所辖属80%的银行客户都是我们的客户，其日生意额为一万亿，而恰是SafeNet的方案为其供给后台呵护。”

　　数据安然防护需要全生命周期的治理

　　每个行业对数据呵护都有本身的观点，因为每小我对数据安然的解缆点和考量都不太一样，处于不合的阶段，需求也是不一样的。江星谈到，考虑到此刻的市场需求，SafeNet把数据安然的存眷点转移到了身份辨认、密钥治理、常识产权数据的节制和自带设备移动办公(BYOD)的安然和治理。

　　传统安然防护一般防备的都是外部的报复打击，而此刻更多的是内部的控管，实际上数据来历已渐渐地从单一的内部控管转移到由第三方供给的数据，而这些由第三方供给的数据是不是纳进到企业的安然管控范围，是企业IT治理者们值得考虑的标题问题，而不单单只是考虑企业内部信息的不被外泄。

　　江星介绍到，SafeNet在数据呵护上夸大年夜对信息的全部生命周期进行治理。数据的出产、存放、流转、通信就是一个周期，还有一个周期就是数据呵护的核心——密钥的治理。全部过程分为四个环节，一是身份辨认，一方面是对人员的辨认，另外一方面是对机械设备的辨认;二是在数据的流转过程中对生意安然进行呵护;三是针对存储的数据创作发现一个方案，可对其进行拜候和权限的节制。四是对国内或跨境的点对点数据传输进行安然加密。

　　云端数据安然防护的四个方面

　　谈到具体SafeNet在云端的数据安然呵护方案，江星讲到，SafeNet为用户供给了一个智能化、以数据为中间的解决方案，可以在数据的全部生命周期内供给延续的呵护，并可以进一步改进以撑持不竭改变的云交互模式，从私有云到同化云、共有云。

　　云端数据安然防护的四个方面：

　　一是安然的拜候，相对传统的数据中间，用户更垂青云端数据的拜候安然标题问题。当数据被放至云上时，你很难鉴定拜候者身份，所以安然的拜候是首要标题问题。

　　二是密钥的治理，密钥治理是所稀有据安然最核心的部门，不管是放在文件办事器上仍是放在云端，优良的密钥钥治理可以或许遵循你的利用，进行不合的拜候节制及不合邃密度的安然级别的策略治理。不管从传统营业上的成长，仍是办事云端成长的虚拟化上来考虑，掌控密钥才能掌控数据安然。

　　三是安然的存储，过往文件储存在办事器上，而此刻云端存储的文件和数据是若何被拜候的，若何界定它每天不合利用的利用过程，包含密钥治理、日记、审计、治理策略等等，需要一套完全的方案。

　　四是安然的收集根本架构，二层收集可以将关头的云收集根本架构固化下来，操纵传输过程的加密安然供给安然保障。

　　江星暗示，SafeNet的解决方案更多的是协助用户拓展其在云上的营业，将来企业所有的数据可能都将存储在云端，安然运维可以交给专业的公司来做，而企业则需要掌控核心的密钥及可。全生命周期的呵护是一个抱负状况，高强度的安然需要如许的生命周期，但其实不是每个用户都要往买一套完全生命周期的解决方案才可以或许实现安然呵护，它是分阶段的。

　　最后，谈及SafeNet在国内的成长，江星讲到了一个契机，跟着亚马逊进进中国，SafeNet也将以合作火伴的姿态进进中国。从五年前开端，SafeNet就一向为亚马逊供给安然解决方案，包含云平台的身份认证、密钥治理、虚拟机治理等。亚马逊在为其用户供给云办事时，他起首要包管本身平台的安然，别的还需为用户供给一个更安然的方案。此刻亚马逊可以经由过程商业模式向用户供给这项办事，而用户可以按利用时候来采办安然模块。

　　SafeNet与亚马逊的成功合作，为SafeNet在国内营业的展开也有了积极的影响。江星谈到，“国内的云办事商数量不多，并且供给的是相对根本的办事，商业模式简单，不像亚马逊的办事已相对成熟了。但这只是国内云办事成长的一个阶段，对SafeNet来讲是巨大年夜的吸引力，在这个阶段奉行安然解决方案也是等闲实施的，我们对中国市场很是有决定信念。”(完)