企业级SaaS常用的三种加密方式-低调大师

企业级SaaS常用的三种加密方式

2017-08-01 553

区别于传统软件的一个显著特点是，SaaS强调的是一种共享方式的软件应用程序，这种共享即包括用户之间的共享，也包括用户和SaaS企业之间的“共享”。由于法律和商业道德的约束，为你服务的企业可能永远不会偷看你的数据，但你仍然需要知道，你的数据是怎么被加密的。

很多综合SaaS和PaaS功能的文件存储和备份应用程序中都会为用户提供一个客户端的应用程序。这样的程序会在你发送数据至外部服务器(可能是你自己的，也可能是别人的)之前加密你的数据。并且会给你生成一个秘钥，只有你自己知道并自行管理的秘钥。

数据备份公司多备份在这方面的做法可以作为一个例子：数据从客户端接入数据后，立即进行AES256加密，加密后的数据分布在云存储中，而加密用的密钥则是在安装过程中，由客户端产生并由用户自己保存下来。

第二种方式是使用你自己的软件在发送至互联网之前进行本地加密。但由于这种加密方式需要针对不同的文件或软件做不同的应用，所以管理难度很大，导致具体的应用范围很小。

第三种方式则是使用某种基于网络的加密代理。当企业不完全信任他们供应商时，大多会转而寻求这种解决方案。有专家指出：被置于网络上的代理模式，如同一个网络网关一样运行。当用户访问SaaS网站时，他们通过代理重定向。该代理依赖于SaaS应用程序和拦截网页关键组成域的深厚知识。在发送至供应商之前，加密位于这些域的敏感数据，而在发送回用户前，将其解密。

对于用户来说，看上去就如同访问服务，只要他们在网络上使用代理。但是，如果他们试图通过直接连接至SaaS应用程序访问客户账户号码，他们所看到的一切将是加密数据。对于不提供如你所需细粒度的访问控制服务，你可以对用户屏蔽数据并获得超过应用程序内部控制的安全性。此外，你可以在云计算中技术上托管代理本身以支持远程访问。

作为云计算领域最重要的落地应用，SaaS(软件即服务)提供了最低程度的洞察力和控制力。SaaS安全涉及非常多的内容，其中包括身份管理、内部安全设置和角色管理、事件响应、审计规划等等，对于SaaS本身的加密也已经成为一种必备因素，所以不管是企业还是个人用户，但是你的第一个尝试应该是找一个你所信任的供应商，并基于自己的实际情况。

本文作者：程小微

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/185477

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

五步控制云存储成本

云存储花费可能会超出你应该花的部分。只要按照这五个步骤就可以鉴别并消除任何不必要的云存储费用。存储是首批获得企业认可的公有云服务之一。市场最初在Dropbox和Carbonite这样的厂商带领下，企业开始在云中囤积信息，并且使用率不断增长。根据研究公司MarketsandMarkets的估计，全球云存储市场将会从2015年的188.7亿美金增长到2020年的654.1亿美金。随着云存储投资的不断增加，IT团队正在寻找办法，最大限度地提高他们的收益。这里有五个方法可以更紧密地控制减少云存储的成本。驾驭影子IT 影子IT正在变得越来越普遍。根据分析公司Gartner估计，大约30%的技术花费都发生在IT部门之外。企业拥有数十、数百甚至数千的云帐户都运行在IT部门的职权范围之外。无法从全局上查看这些跨云服务的有效使用率，企业会浪费很多钱。比如，一家公司原本可能有资格获得大笔折扣，但因为他们的云账单会分到不同位置的多个部门，所以无论是厂商还是公司都看不到整体的数据量。要控制云存储成本，首先确定组织哪些应用和数据需要在云中存储。要做到这一点，可以开展一次审计，找出所有活动的云帐户。诸如B...

2017-08-02

501

在年底之前，微软将会提供一个新的Azure Container Service预览版本给测试者，这款服务将Apache Mesos、Docker 和 Azure三者结合起来。微软正在和Mesosphere以及Docker合作构建新的容器调度和编排服务。这项新的服务将允许开发人员使用Mesos开源集群管理服务和Docker配容器管理技术部署和配置应用。据微软官方介绍，Azure Container Service将支持Linux容器并在“未来”支持Windows Server容器。微软正在Windows Server 2016上构建两种类型容器。 Mesosphere的Datacenter Operating System (DCOS) 通过创建单一的弹性资源池从而允许用户就像在一台大机器上管理虚拟化或非虚拟化数据中心。今年6月，Mesosphere与亚马逊宣布在AWS上提供一个免费的社区版本。当时，Mesosphere官方还邀请范围扩大到面向Azure 和 Google 云平台的DCOS测试版的早期注册用户。今年8月，Mesosphere和微软宣布将Mesos 和 DCOS带入 ...

2017-08-02

598

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。