2015年頻頻爆出的數(shù)據(jù)泄密事件讓云上用戶的數(shù)據(jù)隱私與加密成為當(dāng)下安全界備受矚目的焦點(diǎn)。為更好解決金融、政務(wù)、電商等行業(yè)對(duì)數(shù)據(jù)安全的強(qiáng)需求，12月10日，在2015年全國(guó)商用密碼展覽會(huì)上，阿里云聯(lián)合江南天安推出了能讓數(shù)據(jù)明文進(jìn)去，密文出來(lái)的加密服務(wù)。這是國(guó)內(nèi)首款云數(shù)據(jù)加密服務(wù)。
信息安全的核心是密碼技術(shù)。北京密碼管理局局長(zhǎng)許博春表示，商用密碼的安全性、規(guī)范性越來(lái)越受到國(guó)家重視，而基于加密服務(wù)構(gòu)建的云端應(yīng)用，無(wú)疑將讓云上數(shù)據(jù)更安全。此次阿里云與江南天安推出加密服務(wù)是云服務(wù)廠商與國(guó)產(chǎn)商用密碼在業(yè)內(nèi)的一次創(chuàng)新。
全新的云數(shù)據(jù)加密服務(wù)能夠?qū)崿F(xiàn)在線使用、按需付費(fèi)，并符合國(guó)家安全合規(guī)的相關(guān)規(guī)定。過(guò)去，用戶要獲取企業(yè)級(jí)數(shù)據(jù)加密能力，必須配置機(jī)房、采購(gòu)專屬設(shè)備、購(gòu)買(mǎi)大型物理機(jī)。阿里云資深安全總監(jiān)肖力介紹，“當(dāng)數(shù)據(jù)加密從采購(gòu)硬件邁向采購(gòu)服務(wù)的時(shí)代，配置周期也將從一個(gè)月縮短為一天。同時(shí)，按需付費(fèi)更是極大地節(jié)省了企業(yè)的成本”。
加密服務(wù)最大的創(chuàng)新是將密鑰交給客戶控制，讓客戶獲得最高等級(jí)的數(shù)據(jù)安全性。使用該服務(wù)的云計(jì)算用戶會(huì)收到一張獨(dú)享的云端身份令牌。通過(guò)該令牌，用戶可輕松與云端加密服務(wù)交互，完成密鑰的初始化，部署，授權(quán)，備份等操作。業(yè)務(wù)系統(tǒng)將通過(guò)加密服務(wù)的API接口，對(duì)業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)密文轉(zhuǎn)換和解讀。
加密服務(wù)先期引入了江南天安生產(chǎn)的硬件密碼機(jī)(HSM) 設(shè)備。該設(shè)備已通過(guò)國(guó)家商用密碼主管部門(mén)認(rèn)證，完全滿足金融、政企等用戶在數(shù)據(jù)安全方面對(duì)加密和監(jiān)管合規(guī)的強(qiáng)需求。這也是國(guó)內(nèi)首款獲得國(guó)家密碼管理局認(rèn)證資質(zhì)的云數(shù)據(jù)加密服務(wù)。
DT時(shí)代，任何單個(gè)機(jī)構(gòu)，單一的企業(yè)，依靠傳統(tǒng)的方式和措施手段已難以有效應(yīng)對(duì)目前的安全防御挑戰(zhàn)，必須聯(lián)合第三方安全廠商相互合作，共建互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈生態(tài)。“此次與江南天安發(fā)布云計(jì)算加密服務(wù)只是開(kāi)始”，肖力介紹，“建設(shè)云安全生態(tài)、形成立體防御體系是團(tuán)隊(duì)2016年的重要方向。”
阿里云成立以來(lái)，一直將用戶數(shù)據(jù)安全放在首位。，除了在國(guó)內(nèi)第一家推出云數(shù)據(jù)加密服務(wù)，此前還在全球云計(jì)算行業(yè)率先發(fā)起不碰用戶數(shù)據(jù)的倡議書(shū)。該倡議明確提出，數(shù)據(jù)是客戶資產(chǎn)，云計(jì)算平臺(tái)不得移作他用。這是中國(guó)云計(jì)算服務(wù)商首次定義行業(yè)標(biāo)準(zhǔn)，針對(duì)用戶普遍關(guān)注的數(shù)據(jù)安全問(wèn)題，進(jìn)行清晰地界定。