【文章內(nèi)容簡(jiǎn)介】 息安全管理主要依據(jù)的國際標(biāo)準(zhǔn)是ISO17799，該標(biāo)準(zhǔn)涵蓋了信息安全管理的十大控制方面，36個(gè)控制目標(biāo)和127種控制方式，如企業(yè)安全組織方式、資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運(yùn)營安全、訪問控制、業(yè)務(wù)連續(xù)性管理等216。 日常工作管理主要用于規(guī)范和明確運(yùn)維人員的崗位職責(zé)和工作安排、提供績(jī)效考核量化依據(jù)、提供解決經(jīng)驗(yàn)與知識(shí)的積累與共享手段 IT運(yùn)維與信息安全的關(guān)系信息安全是IT運(yùn)維的重要組成模塊，對(duì)于某些行業(yè)是關(guān)鍵模塊216。 IT運(yùn)維旨在謀求安全性與方便性216。 信息安全保障著價(jià)值 216。 信息安全正在創(chuàng)造價(jià)值信息安全與IT運(yùn)維共有一個(gè)衡量標(biāo)尺：組織業(yè)務(wù)目標(biāo)216。 業(yè)務(wù)需求驅(qū)動(dòng)信息安全與IT運(yùn)維需求 216。 信息安全與IT運(yùn)維方案要適應(yīng)業(yè)務(wù)流程216。 信息安全與IT運(yùn)維方案要支撐業(yè)務(wù)的可持續(xù)發(fā)展216。 業(yè)務(wù)目標(biāo)的調(diào)整驅(qū)使安全與IT運(yùn)維的調(diào)整216。 投資與企業(yè)戰(zhàn)略、風(fēng)險(xiǎn)狀況密切相關(guān)信息安全貫穿了IT運(yùn)維整個(gè)生命周期216。 信息安全與IT運(yùn)維都是一個(gè)過程，而不是一次事件216。 每個(gè)IT運(yùn)維流程都影響著安全的一個(gè)或者多個(gè)目標(biāo)（）216。 失去信息安全的IT運(yùn)維是失敗的運(yùn)維216。 信息安全的成熟度模型與IT運(yùn)維的標(biāo)桿管理是吻合的IT運(yùn)維與信息安全的融合216。 信息安全公司試水運(yùn)維，安全產(chǎn)品強(qiáng)化管理、監(jiān)控功能，支持IT運(yùn)維216。 運(yùn)維支持類產(chǎn)品引入安全概念、集成安全技術(shù)216。 信息安全融入IT運(yùn)維流程中216。 相關(guān)標(biāo)準(zhǔn)的認(rèn)證工作可以同時(shí)進(jìn)行（ISO20000/270001）IT運(yùn)維的趨勢(shì)彰示著安全的未來216。 IT運(yùn)維的標(biāo)準(zhǔn)化符合安全的“縱深防御”的理念216。 IT運(yùn)維的流程化提高了安全的可管理性，為改進(jìn)安全工作提供條件216。 IT運(yùn)維的自動(dòng)化減少了人為失誤，降低了安全的成本216。云計(jì)算是一種基于Internet的新興應(yīng)用計(jì)算機(jī)技術(shù)，在信息行業(yè)的發(fā)展中占據(jù)著重要的位置，它為互聯(lián)網(wǎng)用戶提供了安全可靠地服務(wù)和計(jì)算能力。其信息安全問題不僅僅是云計(jì)算所要解決的首要問題，也是決定云計(jì)算的發(fā)展前景的關(guān)鍵性因素。云計(jì)算是在分布式計(jì)算、網(wǎng)格計(jì)算、并行計(jì)算等發(fā)展的基礎(chǔ)上提出的一種計(jì)算模型，它面對(duì)的是超大規(guī)模的分布式環(huán)境，核心是提供數(shù)據(jù)存儲(chǔ)和網(wǎng)絡(luò)服務(wù)。它具有如下一些特點(diǎn)：216。 較高的可靠性云計(jì)算采用了計(jì)算節(jié)點(diǎn)同構(gòu)可互換、數(shù)據(jù)多副本容錯(cuò)等分支，因此與本地計(jì)算機(jī)相比，其可靠性更高。216。 大規(guī)模性由具備一定規(guī)模的多個(gè)結(jié)點(diǎn)組成，系統(tǒng)規(guī)模可以無限大。216。 高度的可擴(kuò)展性可用即插即用的方式方便、快速地增加和減少資源，可擴(kuò)展性和彈性比較高。216。 資源共享性提供一種或多種形式的計(jì)算或存儲(chǔ)能力資源池，如物理服務(wù)器，虛擬機(jī)，事物和文件處理能力或任務(wù)進(jìn)程。216。 動(dòng)態(tài)分配實(shí)現(xiàn)資源的自動(dòng)分配管理，包括資源即時(shí)監(jiān)控和自動(dòng)調(diào)度等，并能夠提供使用量監(jiān)控和管理。216。 跨地域能夠?qū)⒎植加诙鄠€(gè)物理地點(diǎn)的資源進(jìn)行整合，提供統(tǒng)一的資源共享，并能在各物理地點(diǎn)間實(shí)現(xiàn)負(fù)載均衡。另外，由于云計(jì)算具有低廉的成本及廣闊的應(yīng)用空間，不斷吸引著電信運(yùn)營商和制造商的關(guān)注。如中國三大電信運(yùn)營商紛紛開展了云計(jì)算的研究和試驗(yàn)工作，構(gòu)建中國IT支撐云、業(yè)務(wù)云、公眾服務(wù)云，為社會(huì)提供基于云計(jì)算的IT服務(wù)。然而，在云計(jì)算應(yīng)用發(fā)展中面臨著諸多挑戰(zhàn)，如標(biāo)準(zhǔn)化問題、網(wǎng)絡(luò)帶寬問題、安全風(fēng)險(xiǎn)問題，其中安全問題被認(rèn)為是最大的挑戰(zhàn)之一，對(duì)于云計(jì)算的商業(yè)模式能否成功起著至關(guān)重要的影響。云計(jì)算安全出了傳統(tǒng)IT架構(gòu)中的信息安全風(fēng)險(xiǎn)外，還包括虛擬化、多租戶技術(shù)帶來的新的業(yè)務(wù)風(fēng)險(xiǎn)，導(dǎo)致信息安全風(fēng)險(xiǎn)復(fù)雜度升高。CSA(Cloud Security Alliance，云計(jì)算安全聯(lián)盟)列出了云計(jì)算領(lǐng)域的9個(gè)安全威脅。216。 為了表明數(shù)據(jù)泄露對(duì)企業(yè)的危害程度，CSA在報(bào)告中提到了一篇研究文章，該文章描述了黑客如何利用邊信道(SideChannel)時(shí)間信息，通過侵入一臺(tái)虛擬機(jī)來獲取同一服務(wù)器上的其他虛擬機(jī)所使用的私有密鑰。不過，其實(shí)不懷好意的黑客未必需要如此煞費(fèi)苦心，就能確保這種攻擊得逞。要是多租戶云服務(wù)數(shù)據(jù)庫設(shè)計(jì)不當(dāng)，哪怕某一個(gè)用戶的應(yīng)用程序只存在一個(gè)漏洞，都可以讓攻擊者獲取這個(gè)用戶的數(shù)據(jù)，而且還能獲取其他用戶的數(shù)據(jù)。要應(yīng)對(duì)數(shù)據(jù)丟失和數(shù)據(jù)泄露方面的威脅，難就難在其有可能造成“拆東墻補(bǔ)西墻”般的效果。CSA報(bào)告認(rèn)為：“你落實(shí)到位的措施可能可以緩解一種威脅，但是會(huì)加大遭遇另一種威脅的風(fēng)險(xiǎn)?！庇脩艨梢詫?duì)數(shù)據(jù)進(jìn)行加密，以減小泄露的風(fēng)險(xiǎn)，不過一旦用戶丟失了加密密鑰，就再也無法查看數(shù)據(jù)了。反過來說，如果用戶決定對(duì)數(shù)據(jù)進(jìn)行異地備份以減小數(shù)據(jù)丟失風(fēng)險(xiǎn)，卻就又加大了數(shù)據(jù)泄露的幾率。216。 CSA認(rèn)為，云計(jì)算環(huán)境的第二大威脅是數(shù)據(jù)丟失。用戶有可能會(huì)眼睜睜地看著那些寶貴數(shù)據(jù)消失得無影無蹤，但是卻對(duì)此毫無辦法。不懷好意的黑客會(huì)刪除攻擊對(duì)象的數(shù)據(jù)。粗心大意的服務(wù)提供商或者災(zāi)難(如大火、洪水或地震)也可能導(dǎo)致用戶的數(shù)據(jù)丟失。讓情況更為嚴(yán)峻的是，要是用戶丟失了加密密鑰，那么對(duì)數(shù)據(jù)進(jìn)行加密的行為反而會(huì)給用戶帶來麻煩。報(bào)告特別指出，數(shù)據(jù)丟失帶來的問題不僅僅可能影響企業(yè)與客戶之間的關(guān)系。按照法規(guī)，企業(yè)必須存儲(chǔ)某些數(shù)據(jù)存檔以備核查，然而這些數(shù)據(jù)一旦丟失，企業(yè)由此有可能陷入困境，遭到政府的處罰。216。 第三大云計(jì)算安全風(fēng)險(xiǎn)是賬戶或服務(wù)流量被劫持。CSA認(rèn)為，云計(jì)算在這方面增添了一個(gè)新的威脅。如果黑客獲取了企業(yè)的登錄資料，其就有可能竊聽相關(guān)活動(dòng)和交易，并操縱數(shù)據(jù)、返回虛假信息，將企業(yè)客戶引到非法網(wǎng)站。報(bào)告表示：“你的賬戶或服務(wù)實(shí)例可能成為攻擊者新的大本營。他們進(jìn)而會(huì)利用你的良好信譽(yù)，對(duì)外發(fā)動(dòng)攻擊?！币钟@種威脅，關(guān)鍵在于保護(hù)好登錄資料，以免被偷竊。CSA認(rèn)為：“企業(yè)應(yīng)考慮禁止用戶與服務(wù)商之間共享賬戶登錄資料。企業(yè)應(yīng)該盡量采用安全性高的雙因子驗(yàn)證技術(shù)?！?16。 第四大安全威脅是不安全的接口(API)。IT管理員們會(huì)利用API對(duì)云服務(wù)進(jìn)行配置、管理、協(xié)調(diào)和監(jiān)控。API對(duì)一般云服務(wù)的安全性和可用性來說極為重要。企業(yè)和第三方因而經(jīng)常在這些接口的基礎(chǔ)上進(jìn)行開發(fā)，并提供附加服務(wù)。CSA在報(bào)告中表示：“這為接口管理增加了復(fù)雜度。由于這種做法會(huì)要求企業(yè)將登錄資料交給第三方，以便相互聯(lián)系，因此其也加大了風(fēng)險(xiǎn)。”CSA在此給出的建議是，企業(yè)要明白使用、管理、協(xié)調(diào)和監(jiān)控云服務(wù)會(huì)在安全方面帶來什么影響。安全性差的API會(huì)讓企業(yè)面臨涉及機(jī)密性、完整性、可用性和問責(zé)性的安全問題。216。 分布式拒絕服務(wù)(DDoS)被列為云計(jì)算面臨的第五大安全威脅。DDoS一直都是互聯(lián)網(wǎng)的一大威脅。而在云計(jì)算時(shí)代，許多企業(yè)會(huì)需要一項(xiàng)或多項(xiàng)服務(wù)保持724小時(shí)的可用性，在這種情況下這個(gè)威脅顯得尤為嚴(yán)重。DDoS引起的服務(wù)停用會(huì)讓服務(wù)提供商失去客戶，還會(huì)給按照使用時(shí)間和磁盤空間為云服務(wù)付費(fèi)的用戶造成慘重?fù)p失。雖然攻擊者可能無法完全摧垮服務(wù)，但是“還是可能讓計(jì)算資源消耗大量的處理時(shí)間，以至于對(duì)提供商來說運(yùn)行成本大大提高，只好被迫自行關(guān)掉服務(wù)?！?16。 “臨時(shí)工”第六大威脅是不懷好意的內(nèi)部人員，這些人可能是在職或離任的員工、合同工或者業(yè)務(wù)合作伙伴。他們會(huì)不懷好意地訪問網(wǎng)絡(luò)、系統(tǒng)或數(shù)據(jù)。在云服務(wù)設(shè)計(jì)不當(dāng)?shù)膱?chǎng)景下，不懷好意的內(nèi)部人員可能會(huì)造成較大的破壞。從基礎(chǔ)設(shè)施即服務(wù)(IaaS)、平臺(tái)即服務(wù)(PaaS)到軟件即服務(wù)(SaaS)，不懷好意的內(nèi)部人員擁有比外部人員更高的訪問級(jí)別，因而得以接觸到重要的系統(tǒng)，最終訪問數(shù)據(jù)。在云服務(wù)提供商完全對(duì)數(shù)據(jù)安全負(fù)責(zé)的場(chǎng)合下，權(quán)限控制在保證數(shù)據(jù)安全方面有著很大作用。CSA方面認(rèn)為：“就算云計(jì)算服務(wù)商實(shí)施了加密技術(shù)，如果密鑰沒有交由客戶保管，那么系統(tǒng)仍容易遭到不懷好意的內(nèi)部人員攻擊。”216。 第七大安全威脅是云服務(wù)濫用，比如壞人利用云服務(wù)破解普通計(jì)算機(jī)很難破解的加密密鑰。惡意黑客利用云服務(wù)器發(fā)動(dòng)分布式拒絕服務(wù)攻擊、傳播惡意軟件或共享盜版軟件。這其中面臨的挑戰(zhàn)是，云服務(wù)提供商需要確定哪些操作是服務(wù)濫用，并且確定識(shí)別服務(wù)濫用的最佳流程和方法。216。 第八大云計(jì)算安全威脅是調(diào)查不夠充分，也就是說，企業(yè)還沒有充分了解云計(jì)算服務(wù)商的系統(tǒng)環(huán)境及相關(guān)風(fēng)險(xiǎn)，就貿(mào)然采用云服務(wù)。因此，企業(yè)進(jìn)入到云端需要與服務(wù)提供商簽訂合同，明確責(zé)任和透明度方面的問題。此外，如果公司的開發(fā)團(tuán)隊(duì)對(duì)云技術(shù)不夠熟悉，就把應(yīng)用程序貿(mào)然放到云端，可能會(huì)由此出現(xiàn)運(yùn)營和架構(gòu)方面的問題。216。 CSA將共享技術(shù)的安全漏洞列為云計(jì)算所面臨的第九大安全威脅。云服務(wù)提供商經(jīng)常共享基礎(chǔ)設(shè)施、平臺(tái)和應(yīng)用程序，并以一種靈活擴(kuò)展的方式來交付服務(wù)。CSA在報(bào)告中表示：“共享技術(shù)的安全漏洞很有可能存在于所有云計(jì)算的交付模式中，無論構(gòu)成數(shù)據(jù)中心基礎(chǔ)設(shè)施的底層部件(如處理器、內(nèi)存和GPU等)是不是為多租戶架構(gòu)(IaaS)、可重新部署的平臺(tái)(PaaS)或多用戶應(yīng)用程序(SaaS)提供了隔離特性?！比绻麡O其重要的數(shù)據(jù)中心組成部分，比如虛擬機(jī)管理程序、共享平臺(tái)組件或者應(yīng)用程序受到攻擊，那么由此可能導(dǎo)致整個(gè)環(huán)境遭受到損害。CSA建議采用更深入的整體防御策略，通過涵蓋計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、應(yīng)用程序、用戶安全執(zhí)行以及監(jiān)控等多個(gè)層面的解決方案，來應(yīng)對(duì)相應(yīng)的安全挑戰(zhàn)。盡管很多研究機(jī)構(gòu)認(rèn)為云計(jì)算提供了最可靠、最安全的數(shù)據(jù)存儲(chǔ)中心，但安全問題是云計(jì)算存在的主要問題之一。雖然每一家云計(jì)算方案提供商都強(qiáng)調(diào)使用加密技術(shù)(如SSL)來保護(hù)用戶數(shù)據(jù)，但即使數(shù)據(jù)采用SSL技術(shù)進(jìn)行加密，也僅僅是指數(shù)據(jù)在網(wǎng)絡(luò)上加密傳輸?shù)模瑪?shù)據(jù)在處理和存儲(chǔ)時(shí)的保護(hù)的安全問題仍然沒有解決。主要存在以下安全風(fēng)險(xiǎn)：216。 由于網(wǎng)絡(luò)邊界模糊帶來的安全風(fēng)險(xiǎn)在傳統(tǒng)的網(wǎng)絡(luò)邊界防護(hù)中，一般都是按照網(wǎng)絡(luò)中資源重要程度的不同進(jìn)行區(qū)域劃分，各個(gè)區(qū)域之間邊界明確，然后再在不同區(qū)域根據(jù)安全需求不同采取相應(yīng)的邊界防護(hù)措施。但在云計(jì)算環(huán)境下，由于大量運(yùn)用虛擬化技術(shù)，資源池化技術(shù)導(dǎo)致云計(jì)算環(huán)境內(nèi)服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備等硬件基礎(chǔ)設(shè)施被高度整合，多個(gè)系統(tǒng)同時(shí)運(yùn)行在同一個(gè)物理設(shè)備上，傳統(tǒng)的網(wǎng)絡(luò)邊界正在被打破，傳統(tǒng)意義上網(wǎng)絡(luò)邊界防護(hù)手段也需要調(diào)整以適應(yīng)新的技術(shù)變革。216。 數(shù)據(jù)安全面臨的風(fēng)險(xiǎn)1).信息遠(yuǎn)程傳輸面臨的安全風(fēng)險(xiǎn)在云計(jì)算環(huán)境下，所有的數(shù)據(jù)處理、存儲(chǔ)都是在云端完成的，用戶一端只具有較少的計(jì)算處理能力。這就意味著用戶的原始數(shù)據(jù)、發(fā)送的處理請(qǐng)求、用戶端展示的內(nèi)容等數(shù)據(jù)都需要通過網(wǎng)絡(luò)進(jìn)行傳輸，云計(jì)算環(huán)境中將嚴(yán)重依賴網(wǎng)絡(luò)。在開放的互聯(lián)網(wǎng)中如何保證云端與用戶端之間數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性是需要解決的問題。2).信息集中存儲(chǔ)面臨的安全風(fēng)險(xiǎn)如果用戶一旦遷移到云環(huán)境中后，用戶所有的數(shù)據(jù)都將在云端，云服務(wù)商以何種技術(shù)保證用戶的數(shù)據(jù)在云端得到了妥善保存而沒有被無意或惡意的泄露出去，用戶如何能保證自身存儲(chǔ)的數(shù)據(jù)都是合法的、經(jīng)過授權(quán)的用戶所訪問而沒有被競(jìng)爭(zhēng)對(duì)手窺探，云計(jì)算環(huán)境下的身份鑒別、認(rèn)證管理和訪問控制等安全機(jī)制是否符合用戶的需求，這些都已經(jīng)成為云計(jì)算環(huán)境下迫切需要解決的問題。216。 云服務(wù)器面臨的安全風(fēng)險(xiǎn)在云計(jì)算環(huán)境中，由于數(shù)據(jù)和資源的大集中導(dǎo)致云服務(wù)器需要承擔(dān)比傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的服務(wù)器更加繁重的任務(wù)。云計(jì)算環(huán)境對(duì)外提供的應(yīng)用服務(wù)、用戶提出的數(shù)據(jù)處理需求等等都需要由云服務(wù)器來完成。但同時(shí)云環(huán)境下開放的網(wǎng)絡(luò)環(huán)境、多用戶的應(yīng)用場(chǎng)景給云服務(wù)器的安全帶來更多的隱患。216。 云計(jì)算環(huán)境下的信息安全策略1).邊界安全 為了適應(yīng)由于網(wǎng)絡(luò)邊界模糊帶來的安全需求，大量的邊界防護(hù)設(shè)備，如防火墻、入侵檢測(cè)等系統(tǒng)也進(jìn)行了相應(yīng)的改造，提供虛擬化環(huán)境下的安全防護(hù)能力以適應(yīng)新的安全需求。 以防火墻系統(tǒng)為例:在云計(jì)算環(huán)境下的防火墻普遍采用虛擬防火墻技術(shù)，將一臺(tái)物理的防火墻基于虛擬設(shè)備資源進(jìn)行劃分，每個(gè)虛擬后的防火墻不但具備獨(dú)立的管理員操作權(quán)限，能隨時(shí)監(jiān)控和調(diào)整策略的配置情況，同時(shí)多個(gè)虛擬防火墻的管理員也支持并行操作。物理防火墻能保存每個(gè)虛擬防火墻的配置和運(yùn)行日志。經(jīng)過虛擬化之后的防火墻能像普通的物理防火墻一樣，由不同的業(yè)務(wù)系統(tǒng)使用，由各自業(yè)務(wù)系統(tǒng)自主管理和配置各自的虛擬防火墻，采用不同的安全策略，實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)之間的安全隔離。虛擬化之后的安全設(shè)備也與網(wǎng)絡(luò)設(shè)備，服務(wù)器等一樣實(shí)現(xiàn)的資源的池化。從安全的角度出發(fā)，不同的虛擬機(jī)也應(yīng)該像物理服務(wù)器一樣劃分到不同的安全域，采取不同的邊界隔離。關(guān)于虛擬機(jī)之間邊界防護(hù)的技術(shù)思路有兩種，一種是虛擬化廠商為代表，在利用虛擬化的邊界防護(hù)設(shè)備的基礎(chǔ)上，與虛擬化管理功能進(jìn)行整合，通過內(nèi)置的端口檢測(cè)虛擬機(jī)之間的數(shù)據(jù)流量。這種方式與交換設(shè)備無關(guān)，但消耗資源多，不能實(shí)施靈活的安全策略。另一種劃分思路是以網(wǎng)絡(luò)設(shè)備廠商為代表，由網(wǎng)絡(luò)設(shè)備對(duì)虛擬機(jī)進(jìn)行標(biāo)識(shí)并將其流量牽引到物理交換機(jī)中實(shí)現(xiàn)流量監(jiān)測(cè)，具體實(shí)現(xiàn)方法是采用邊緣虛擬橋EVB協(xié)議將內(nèi)部的不同虛擬機(jī)之間網(wǎng)絡(luò)流量全部交與服務(wù)器相連的物理交換機(jī)進(jìn)行處理。在這種工作模式下，交換設(shè)備與虛擬化管理層緊密結(jié)合，能實(shí)施靈活的虛擬機(jī)流量監(jiān)控策略，同時(shí)也使得安全設(shè)備的部署變得更加簡(jiǎn)單。2).數(shù)據(jù)傳輸安全在云計(jì)算環(huán)境中的數(shù)據(jù)傳輸包括兩種類型，一種是用戶與云之間跨越互聯(lián)網(wǎng)的遠(yuǎn)程數(shù)據(jù)傳輸，另一種是在云內(nèi)部，不同虛擬機(jī)之間數(shù)據(jù)的傳輸。為了保證云中數(shù)據(jù)傳輸?shù)陌踩枰谛畔⒌膫鬏斶^程中實(shí)施端到端的傳輸加密，具體的技術(shù)手段可以采用協(xié)議安全套接層或傳輸層安全協(xié)議(SSL/TLS)或IPSec，在云終端與云服務(wù)器之間、云應(yīng)用服務(wù)器之間基于SSL協(xié)議實(shí)現(xiàn)數(shù)據(jù)傳輸加密。在某些安全級(jí)別要求高的應(yīng)用場(chǎng)景，還應(yīng)該盡可能地采用同態(tài)加密機(jī)制以提高用戶終端通信的安全。同態(tài)加密是指云計(jì)算平臺(tái)能夠在不對(duì)用戶數(shù)據(jù)進(jìn)行解密的情況下，直接對(duì)用戶的密文數(shù)據(jù)進(jìn)行處理，并返回正確的密文結(jié)果。通過同態(tài)加密技術(shù)能進(jìn)一步提高云計(jì)算環(huán)境中用戶數(shù)據(jù)傳輸?shù)陌踩煽俊?).數(shù)據(jù)存儲(chǔ)安全對(duì)于云計(jì)算中的數(shù)據(jù)安全存儲(chǔ)安全的一個(gè)最有效的解決方案就是對(duì)數(shù)據(jù)采取加密的方式。在云環(huán)境下的加密方式可以分為兩種：一是采用對(duì)象存儲(chǔ)加密的方式；一是采用卷標(biāo)存儲(chǔ)加密的方式。對(duì)象存儲(chǔ)時(shí)云計(jì)算環(huán)境中的一個(gè)文件/對(duì)象庫，可以理解為文件服務(wù)器或硬盤驅(qū)動(dòng)器。為了實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)加密，可以將對(duì)象存儲(chǔ)系統(tǒng)配置為加密狀態(tài)，即系統(tǒng)默認(rèn)對(duì)所有數(shù)據(jù)進(jìn)行加密