Bảo mật lưu trữ đám mây trong kỷ nguyên Internet of Things
Sự phát triển của Internet of Things (IoT) đã thúc đẩy đáng kể sự phát triển của điện toán đám mây và lưu trữ đám mây. Trong khi công nghệ lưu trữ đám mây đã phát triển nhanh chóng, những thách thức bảo mật dữ liệu mà nó phải đối mặt ngày càng trở nên nghiêm trọng hơn. Để đảm bảo bảo mật thông tin người dùng, công nghệ bảo vệ lưu trữ đám mây là điều cần thiết cho sự phát triển của IoT.
Trước đây, hầu hết các hệ thống bảo mật hoạt động độc lập, có nghĩa là chúng không được kết nối với các hệ thống khác hoặc với internet công cộng. Bây giờ, mọi thứ đã thay đổi và IoT nói riêng giúp có thể tự động hóa cảnh báo và chia sẻ chúng với các hệ thống và người dùng khác trong toàn tổ chức. Các hệ thống cũng thường được kết nối với các giải pháp dựa trên đám mây, với dữ liệu video truyền qua WAN và internet công cộng được lưu trữ ngoài trang web.
Ưu điểm và rủi ro của lưu trữ đám mây
Lưu trữ đám mây là một mô hình điện toán dựa trên đám mây, trong đó dữ liệu được lưu trữ trên các máy chủ từ xa và được truy cập qua internet. Nó được duy trì, vận hành và quản lý bởi một nhà cung cấp dịch vụ lưu trữ đám mây bằng cách sử dụng các máy chủ lưu trữ được xây dựng trên các kỹ thuật ảo hóa.
Mối quan tâm cốt lõi về bảo mật đối với người dùng lưu trữ đám mây là an toàn dữ liệu. Và rủi ro lớn nhất của dữ liệu được lưu trữ trong đám mây là rò rỉ dữ liệu, có thể xảy ra trong quá trình lưu trữ hoặc truyền tải. Ở đây, chúng tôi muốn nói về các rủi ro và giải pháp liên quan đến lưu trữ dữ liệu đám mây trong khi các mối quan ngại về bảo mật đối với việc truyền dữ liệu, bạn có thể tìm thấy câu trả lời trong một bài viết blog khác liên quan đến các giao thức HTTPS.
Cách Hikvision đảm bảo bảo mật dữ liệu người dùng bằng các công nghệ mã hóa
Để giúp bạn giảm thiểu nguy cơ rò rỉ dữ liệu trên đám mây, EZVIZ[1] Cloud cung cấp giải pháp mã hóa kép bao gồm cả mã hóa phía máy chủ và mã hóa phía máy khách. Chúng tôi cũng tối đa hóa an ninh mạng bằng cách tuân thủ các thực hành tốt nhất và chúng tôi được chứng nhận theo các tiêu chuẩn bảo mật liên quan, chẳng hạn như Chứng nhận CSA STAR.
1. Mã hóa phía máy chủ
Nói chung, chúng tôi đảm bảo mã hóa trước khi lưu dữ liệu trên đĩa tại trung tâm dữ liệu và tải xuống từ đó. Cụ thể, mã hóa phía máy chủ có thể được chia thành hai loại. Loại đầu tiên xảy ra khi dịch vụ đám mây cung cấp khóa bí mật, bảo vệ dữ liệu bằng mã hóa phía máy chủ bằng khóa bí mật; loại thứ hai xảy ra khi các nhà phát triển tự quản lý khóa bí mật, bảo vệ dữ liệu bằng mã hóa phía máy chủ bằng khóa mã hóa do khách hàng cung cấp.
Dù bằng cách nào, mã hóa phía máy chủ làm giảm sự phức tạp của các khóa do người dùng quản lý. Ngoài ra, chúng tôi cũng khuyên người dùng đảm bảo dữ liệu của họ được lưu trữ trên các thiết bị vật lý ở dạng mã hóa, điều này sẽ làm giảm rủi ro liên quan đến việc truy cập trái phép vào các thiết bị vật lý để lấy dữ liệu.
2. Mã hóa phía máy khách
Ngày nay, chúng tôi không chỉ có thể cung cấp các giải pháp khóa mật mã cơ bản để bảo vệ sự phát triển và dịch vụ ứng dụng dựa trên đám mây, mà còn để lại các biện pháp bảo vệ này cho người dùng của chúng tôi. Trong tình huống này, dữ liệu được mã hóa ở phía máy khách và được tải lên các máy chủ lưu trữ đám mây và người dùng quản lý cả quá trình mã hóa, khóa và các công cụ liên quan.
Mã hóa phía máy khách cung cấp cho người dùng nhiều quyền lực hơn đối với khóa của họ đồng thời tăng độ phức tạp của khóa do người dùng quản lý. Khóa bí mật ở phía máy khách được quản lý bởi người dùng. Vì lý do bảo mật dữ liệu, chúng tôi vẫn sẽ mã hóa dữ liệu được lưu trữ trong đám mây ở phía máy chủ, vì vậy không cần hành động bổ sung của người dùng ở đó.
Tìm hiểu thêm về việc tăng cường an ninh mạng với Hikvision
Chúng tôi hy vọng blog này đã mang đến cho bạn hương vị của những đổi mới về an ninh mạng của Hikvision và cách chúng có thể giúp bạn bảo vệ nhân viên, tài sản và khách hàng của mình. Để biết thêm thông tin về cách chúng tôi có thể giúp bạn tối ưu hóa an ninh mạng trong kỷ nguyên IoT, hãy đọc sách trắng bảo mật sản phẩm của chúng tôi hoặc liên hệ với chúng tôi.
[1]EZVIZ Cloud, một nền tảng dịch vụ video đám mây toàn cầu do EZVIZ cung cấp, là công ty con tập trung vào người tiêu dùng và dân cư của Hikvision.
Đăng ký nhận bản tin
Đăng ký nhận bản tin email của chúng tôi để nhận nội dung mới nhất, thịnh hành từ Hikvision
Hikvision.com uses strictly necessary cookies and related technologies to enable the website to function. With your consent, we would also like to use cookies to observe and analyse traffic levels and other metrics / show you targeted advertising / show you advertising on the basis of your location / tailor our website's content. For more information on cookie practices please refer to our cookie policy.
HiTools Designer
Hikvision License Activation
Hikvision App Store
