摘要
目前，数据安全问题层出不穷，数据安全已经成为企业用户的生命线。为了保证用户数据的安全，阿里巴巴云ECS云服务器正式向全网客户发布“ECS磁盘加密”功能。阿里巴巴云ECS磁盘加密功能可以对云盘和共享块存储进行加密，为新创建的云盘加密提供了一种简单但非常安全的加密方法。
如今，数据安全问题层出不穷，数据安全已经成为企业用户的生命线。为了保证用户数据的安全，阿里巴巴云ECS云服务器正式向全网客户发布“ECS磁盘加密”功能。
阿里巴巴云ECS磁盘加密功能可以对云盘和共享块存储进行加密，为新创建的云盘加密提供了一种简单但非常安全的加密方法。
传统的加密手段会给用户带来很高的成本：构建密钥管理基础设施，改变业务流程，在提高安全性的同时，降低运营效率，增加运营成本。
zX。wNFCw.CNECS磁盘加密与传统加密手段的区别在于，客户不需要在公共云中构建、维护和保护自己的密钥管理基础设施，不需要更改任何现有的应用和运维流程，也不需要做额外的加密和解密操作。磁盘加密功能对业务完全不敏感。有了这个功能，阿里巴巴云的客户可以在ECS云服务器上加密指定云盘的数据，每个新建的云盘都用一个唯一的256位密钥加密。加密后，该云盘的所有快照以及从这些快照创建的后续云盘也与该密钥相关联。所以数据一旦加密，除非解除加密状态，否则数据将被终身加密。
这些密钥由阿里巴巴云密钥管理服务(KMS)(由KMS提供)的整个基础设施保护，符合NIST)800-57的建议，并使用符合FIPS 140-2标准的加密算法。KMS将实施强有力的逻辑和物理安全控制，以防止未经授权的访问。您的数据和相关密钥使用行业标准的256位强加密算法进行加密。
zX。wNFCw.CN阿里巴巴云的ECS磁盘加密系统符合行业最严格的国际标准和国内标准的要求。据了解：
国际标准，如：bsi和国际云安全权威机构CSA联合推出，由国际第三方支付通用行业标准-03在德国发布。这些可以满足海外客户的业务需求。
比如国内标准，满足《信息系统安全等级保护基本要求-2008（送审稿）》第4级“镜像和快照”、“数据保密”的安全要求。
阿里巴巴云将继续加强和满足用户日益增长的数据安全需求，积极与国内外各种标准行业组织和标准组织进行深入探讨与合作，满足各行业客户的数据安全需求。
相关阅读
标签： #硬盘加密相关文章最新报道
