自從人類文明剛剛出現，加密技術就已經出現。在基於計算機的複雜加密方法，也就是我們現在最常用加密技術問世之前，人們就總是希望保護敏感資訊以防外人的窺探。古希臘人通過在送信使者光頭上紋身來保護他們的秘密資訊。當信使到達目的地時，他們的頭髮又長出來，這樣訊息就會變得看不見了。而訊息的接受方只需要有乙個好的理髮師就能夠閱讀送達的秘密訊息了。
那麼，對於把敏感資料置於雲計算的公司來說，他們還採取哪些措施呢？正如古希臘人一樣，我們正在努力確保我們秘密資訊的安全性以防外人的窺探。當然，具體的方法發生了變化，但是其目的仍舊是相同的。在雲計算中，確保私有資料安全性的最佳方法之一就是對傳輸的資料和儲存的資料進行加密處理。當談及雲計算服務時，仍然存在一些加密方面的潛在問題。幾乎所有的雲計算服務**商都支援對傳輸資料的加密，但是很少有**商會支援對儲存資料的加密。服務**商的雲計算加密能力需要與託管資料的敏感等級相匹配。
雲計算加密可供選擇的方法
典型雲計算服務**商的基本業務模式是基於可擴充套件性的理念的：能夠使用共享資源的客戶越多，雲計算服務**商所獲得的利潤也就越高。這個理念從另一方面來說也是正確的：能夠使用共享資源的使用者越多，那麼每個使用者所支付的成本也就越低。這些事實在雲計算**商決定提供加密服務中起了很重要的作用。加密需要消耗更多的處理器資源，所以它降低了每個資源的平均使用者數量，也就增加了整體成本。正是由於這個原因，大多數雲計算**商將只對少量資料庫領域提供基本的加密服務，例如密碼和賬戶名。當然，雲計算**商業通常也提供了對整個資料庫進行加密的服務，但是其成本將大大增加，其雲計算託管成本要遠高於內部託管成本。
一些雲計算**商已為加密功能提供了沒有相同效能影響的替代解決方案。這些技術包括了重新編輯或模糊私有資料。這聽上去似乎很吸引人，但那只不過是「通過模糊化實現安全性」的另一種形式。這兩種技術都無法高效地確保私有資料安全性，因為這兩種技術都可以被輕易地繞過。
另乙個由服務**商提供的雲計算加密替代解決方案可以降低加密操作對效能的影響，即定義加密解決方案。目前的加密標準已經過眾多聰明工程師和密碼破解專家多年的測試與驗證。乙個雲計算服務**商是不可能達到乙個專用加密標準開發水平的，它也無法達到目前公認標準的公共監督和反饋等級。這就增加了密碼破解的概率，從而使得使用者資料變得易於暴露。我們應不惜一切代價避免使用專用加密標準。
對於提供基於標準的加密解決方案的雲計算**商，我們可能還需要考慮另一種風險。由於加密資料的安全性僅在使用金鑰進行加密時才有效，因此金鑰管理就成為了乙個關鍵的問題，而雲計算**商必須有金鑰儲存、產生以及歸檔的特定策略和流程。請務必記得，任何擁有金鑰的人都能夠訪問你的私有資料。
其他的雲計算加密注意事項
當使用雲計算服務**商，還有其他一些加密執行問題應予以注意。這些執行流程包括磁帶備份和其他可移除**（如***-r和usb裝置）的加密策略和程式。你的資料可能在**商的資料庫中是安全加密的，但是如果它在執行中使用了非加密儲存介質，那麼還是存在著資料暴露的風險；在把你的資料送交**商管理之前，了解這些執行風險是非常重要的。
最後，還有其他一些地方是不允許使用加密技術的。雲計算**商對資料的實際操作有可能要求資料在某幾個環節被解密。這一情況有可能隨著同態加密的出現而發生變化，同態加密由ibm公司於2023年推出，該技術允許在加密狀態處理資料。這是一項未來的技術，但是它肯定會提公升雲計算**商的安全功能。
雲計算加密與合規性
乙個價值百萬美金的問題：「合規資料是否可以進入雲計算？」在使用雲計算服務時，保持合規性是肯定可以實現的。當眾多規定要求對特定資料元素進行加密時，加密技術起了很重要的作用。這種需求可見於glba、pci dss和hipaa，這裡僅舉幾例。最重要的加密指導可見nist 800-111 和 fips-140-2。這些標準可以幫助你評估雲計算**商的合規性能力。
加密是乙個強大的工具，可以使用它高效地保護公司在雲計算中的私有資料。對於公司來說，調查和理解雲計算**商在他們的業務流程中如何使用加密技術。只有這樣，公司才能有信心地使用雲計算**商的服務，因為他們知道他們的私有資料受到了加密技術的保護。現代加密演算法遠遠超過古希臘人對他們敏感資料的保護，至少沒有人需要為此剃個光頭，不是嗎？
確保向雲計算過渡的安全
目前裝置正在變得越來越智慧型，新的業務模型 技術 趨勢 發展包括大資料 物聯網 iot 雲計算意味著資料安全需求已經發生了改變。20年前，防火牆就滿足了安全需求。現在，防火牆只是安全策略中的很小的組成部分。例如，當公司考慮部署雲計算解決方案時，他們還必須考慮安全整合和操作，以及軟體解決方案本身的安全...
雲計算如何保障大資料安全？
社會資訊化和網路化的發展導致資料 式增長，全球資料量大約每兩年翻一番，這就意味著最近兩年產生的資料量相當於之前產生的全部資料量。大資料技術已悄然滲透到各個行業領域，逐漸成為一種生產要素發揮著重要作用。大資料技術的發展賦予了大資料安全區別於傳統資料安全的特殊性。在智慧型時代新形勢下，資料安全 隱私安全...
雲儲存是確保資料安全的關鍵嗎？
雲計算提供了方便和相對安全的資料，但採用內部儲存和外部硬碟驅動器也有其自己的好處。雲儲存如今已成為保持資料安全的最流行的方式。從個人到小型企業的每個人都在使用，雲儲存不僅可以保護他們的檔案，而且在旅途中隨時訪問。但是，在黑客對蘋果公司等雲計算提供商進行高調攻擊後，人們開始質疑雲儲存是否是確保資料安全...