大數據時代，信息是非常寶貴的財富。通過信息的采集與分析，企業可以研發出用戶需要的產品、服務，這樣能夠保證企業能夠一直向上發展。所以，對于儲物這些數據的服務器，它對數據的安全性我們需要格外關注。畢竟誰也不想遭遇數據丟失或者是被惡意盜取的情況，那么，使用云主機等服務器的時候，如何給數據安全加把鎖呢?
1、數據加密保護
在各類安全技術中，加密技術是最常見也是最基礎的安全防護手段，在云環境下，數據的加密保護仍然是數據保護的最后一道防線，對數據的加密存在于數據的傳輸過程中和存儲過程中。
對數據傳輸過程中的加密保護能保護數據的完整性、機密性和可用性，防止數據被非法截獲、篡改和丟失。針對不同虛擬化對象的特點，應采用不同的傳輸加密方式。如對IP SAN網絡，可以采用IPSec Encryption(IPSec加密)或SSL加密功能防止數據被竊聽，確保信息的保密性，采用IPSec摘要和防回復的功能防止信息被篡改，保證信息的完整性。
對數據存儲的加密能實現數據的機密性，完整性和可用性，還能防止數據所在存儲介質意外丟失或者不可控的情況下數據自身的安全。對數據存儲的保護一般在主機端完成，通常由應用系統先對數據進行加密，然后再傳輸到存儲網絡中，由于不同應用采用加密算法的多樣性導致加密強度的不一致，不利于數據存儲安全的統一防護。為了解決這個問題，IEEE安全數據存儲協會提出了P1619安全標準體系，這個體系制定了對存儲介質上的數據進行加密的通用標準，采用這種標準格式可使得各廠家生產的存儲設備具有很好的兼容性。
對數據進行存儲保護的另一種思路是在存儲設備之前串接一個硬件加密裝置，對所有流入存儲網絡的數據進行加密后，將密文提交給存儲設備;對所有流出存儲設備的數據進行解密后將明文提交給服務器;這種加密方式與上面提到的采用P1619的的解決方案類似，但這里的加密是由外部加密裝置完成，而不是集成在存儲網絡中。這種解決思路與上層應用和存儲無關，但在數據量大的情況下，對硬件加密裝置的加解密性能和處理能力要求比較高。
對數據加密保護的第三種解決辦法是依靠存儲設備自身的加密功能，如基于磁帶機的數據加密技術，通過在磁帶機上對數據進行加密，使數據得到保護;目前可信計算機組織(TCG，Trusted Computing Group)也已提出了針對硬盤的自加密標準，將加密單元放置在硬盤中，對數據進行保護。自加密硬盤提供用戶認證密鑰，由認證密鑰保護加密密鑰，通過加密密鑰保護硬盤數據。認證密鑰是用戶訪問硬盤的惟一憑證，只有通過認證后才能解鎖硬盤并解密加密密鑰，最終訪問硬盤數據。
2、基于存儲的分布式入侵檢測系統
基于存儲的入侵檢測系統嵌入在存儲系統中，如SAN的光纖交換機、磁盤陣列控制器或HBA卡等設備中，能對存儲設備的所有讀寫操作進行抓取、統計和分析，對可疑行為進行報警。由于基于存儲的入侵檢測系統是運行在存儲系統之上，擁有獨立的硬件和獨立的操作系統，與主機獨立，能夠在主機被入侵后繼續對存儲介質上的信息提供保護。在存儲虛擬化網絡中，應在系統的關鍵路徑上部署基于存儲的入侵檢測系統，建立全網統一的管理中心，統一管理入侵檢測策略，實現特征庫的實時更新和報警事件及時響應。
3、資源隔離和訪問控制
在云環境下，應用不需要關心數據實際存儲的位置，只需要將數據提交給虛擬卷或虛擬磁盤，由虛擬化管理軟件將數據分配在不同的物理介質。這就可能導致不同保密要求的資源存在于同一個物理存儲介質上，安全保密需求低的應用/主機有可能越權訪問敏感資源或者高安全保密應用/主機的信息，為了避免這種情況的發生，虛擬化管理軟件應采用多種訪問控制管理手段對存儲資源進行隔離和訪問控制，保證只有授權的主機/應用能訪問授權的資源，未經授權的主機/應用不能訪問，甚至不能看到其他存儲資源的存在。
4、數據刪除或銷毀
數據的徹底刪除也是必須考慮的問題。由于數據存放的物理位置是位于多個異構存儲系統之上，對于應用而言，并不了解數據的具體存放位置，而普通的文件刪除操作并不是真正刪除文件，只是刪掉了索引文件的入口。因此在應用存儲虛擬化技術之后，應在虛擬化管理軟件將安全保密需求相同的文件在物理存儲上分配在同一塊或多塊磁盤上，在刪除文件時，為了徹底清除這些磁盤上的敏感信息，將該磁盤或多塊磁盤的文件所有位同時進行物理寫覆蓋。對于安全保密需求高的場合，還應采用消磁的方式來進行更進一步地銷毀。
企業如果沒有一套安全保障措施，建議可以與你的云服務商咨詢，有部分云服務商可以提供類似服務。
