|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
通常保障网络信息安全的方法有两大类：一类是以“防火墙”技术为代表的被动防卫型；另一类是建立在数据加密、用户授权确认机制上的开放型网络安全保障技术。
|
|
|
|
|
|
防火墙安全保障技术是在本地网络与不安全的外界网络之间设置的一道防御系统，是软件和硬件的组合体。它具有简单实用，透明度高的特点。所有内部网络与外部网络之间传输的数据必须通过防火墙，一方面检查、分析、过滤从内部网络传输出的IP数据包，另一方面屏蔽外部某些危险地址，实现对内部网络的安全保护。防火墙本身不受各种攻击的影响，可以在不修改原有网络应用系统的情况下达到一定的安全要求。
|
|
|
|
防火墙在功能上有一定的缺陷。不能防范不经由防火墙的攻击，不能防范人为攻击，不能防止受病毒感染软件或文件的传输。
|
|
|
|
|
|
与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放网络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（2）根据实施中的实际情况，提出修改设计节约投资的可能方案。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
华为云构建全数据生命周期的安全防护能力。通过自动化敏感数据发现、动态数据脱敏、高性能低成本数据加密、快速异常操作审计、数据安全销毁等多项技术的研究与应用，实现数据在创建、存储、使用、共享、归档、销毁等多个环节的管控，保障云上数据安全。具体的数据安全机制主要有数据隔离、数据加密、数据冗余。
|
|
|
|
. 数据隔离。华为云各服务产品和组件实现了隔离机制，避免客户间有意或无意的非授权访问、篡改等行为，降低数据泄露风险。以数据存储为例，华为云的块存储、对象存储、文件存储等服务均将客户数据隔离作为重要特性，服务设计的实现因服务而异。如块存储，数据隔离以卷（云硬盘）为单位进行，每个卷都关联了一个客户标识，挂载该卷的虚拟机也必须具有同样的客户标识，才能完成卷的挂载，确保客户数据隔离。
|
|
|
|
. 数据加密。华为云的多个服务采用与数据加密服务（DEW）集成的设计，方便客户管理密钥，客户可以通过简单的加密设置，实现数据的存储加密。DEW已经支持对象存储、云硬盘、云镜像、云数据库和弹性文件存储等多个服务，并且数量还在不断增加，极大地方便了数据加密操作。华为云服务为客户提供控制台和API两种访问方式，均采用加密传输协议构建安全的传输通道，有效地降低数据在网络传输过程中被网络嗅探的风险。
|
|
|
|
. 数据冗余。华为云数据存储采用多副本备份和纠删码设计，通过冗余和校验机制来判断数据的损坏并快速进行修复，确保即使一定数量的物理设备发生故障也不会影响业务的运行，使华为云存储服务的可靠性达到业界先进水平。例如对象存储服务的数据持久性高达99.9999999999%（12个9）。
|
|
|
|
|
|
|
|
|
|
|
|
|
