近日爆發的比特幣勒索病毒，讓企業級用戶誠惶誠恐，涉及機構命脈的數據安全如何保障?書生云認為，只有技術構架起的安全閉環才能讓企業安全高枕無憂。
2015年8月，在美國拉斯維加斯舉辦的全球最大黑客大會Def Con上，一家名為“書生云”的公司以其美國醫療云事業部SurMD的名義向全球黑客發起挑戰賽——將其云服務器管理員賬號對外開放，黑客們將與公司管理員擁有同樣的權限。在7天時間內，看哪位黑客能將用戶數據“偷走”，獎金10萬美元。這項挑戰賽吸引了全球600多名黑客參與，但最終沒有一位成功破解。
數據安全不再邊緣化
書生云是一家低調的中國云公司，它的前身是一家老牌IT企業，在過去10多年中一直參與國家涉密系統建設，其電子公文和電子印章技術具備對抗CIA(美國中情局)級別的攻擊能力，被外交部、最高人民檢察院、國務院辦公廳和一些最為機密的國家機構及中國的每一家銀行廣泛采用，是中國唯一一家具備涉密資質的互聯網企業。
近年來，云計算落地的腳步正在加快，但有關云上的安全事故也日益突出，很多是有關用戶數據的。書生云在這些安全技術之上，又創新了云的安全技術。
“在安全領域，以前，市場過于看重網絡安全和系統安全，數據安全被邊緣化。”書生云CEO王東臨說。在安全領域，網絡安全防止他人攻入企業的網絡，系統安全則防止他人攻入企業的服務器，而數據安全，是即使他人攻入企業內部，拿到數據也解不開。這幾種安全技術從不同層面保障企業安全，之間是互補關系。“我特別要指出一點，系統安全和網絡安全都做不到萬無一失，數據安全可以確保在這些防線攻破后，數據不被偷走，是守住一個底線。”王東臨說，“未來，數據安全會得到它應有的地位。”
We don't trust anybody，including us
王東臨曾經說過一句話：“We don't trust anybody, including us。”這句話精辟地描述了企業應有的安全意識。“人是很難琢磨的。金融機構防風控體系已經做得相當完善，也不能完全控制明星交易員的貪心。巴林銀行就是這么倒閉的，連英國女王也因此損失了錢。普通企業風控能有金融機構做得好嗎?”王東臨說，“最好的手段是所有這些我都不依賴。”
就算是企業的老板、工程師、網絡管理員都出了問題，就算是公司的全部代碼都被泄露出去，就算是頂級黑客都來攻擊、企業的服務器完全被壞人掌控......在一切最壞的情況下，運用書生的云技術，企業還能保障自身的數據安全。
現實中，很多中國云計算公司對用戶數據是不加密的，這很危險。美國主流云計算供應商對用戶數據做了加密，但為了保障服務，這些云服務商拿著密鑰，并把密鑰存在服務器上。于是，這些云計算服務企業的密鑰管理系統成為黑客的攻擊目標。一旦被攻破，影響將會非常大。還有一些小的云服務企業提供一種在服務器上不出現明文密鑰的安全技術，但通常會犧牲云服務的一些特性，例如成本增加5倍，這樣就做不大。
數據安全的核心不在加密算法上，而在密鑰管理上。書生云提供的TruPrivacy云數據加密技術，在服務器上也不出現明文密鑰，但它做到了不犧牲云的特性。這是書生云的專利技術。這個安全技術對密鑰層層加密，主密鑰掌握在用戶手中，并與用戶端的認證方式結合起來——用戶端可以是數字證書、密碼芯片、賬號密碼等等。
通過技術的層層設防，書生云的獨家秘笈TruPrivacy安全技術，將人為及非人為的安全隱患全部隔離在外，真正為用戶構建起安全的防護網，從而可以保障核心機密的牢不可破，讓一切攻擊徒勞無功。
推薦閱讀
22日，交通運輸部對外發布《關于鼓勵和規范互聯網租賃自行車發展的指導意見(征求意見稿)》(簡稱《指導意見》)，進行為期兩周的公開征求意見。《指導意見》從實施鼓勵發>>>詳細閱讀
地址：http://www.xglongwei.com/a/05/303058.html
網友點評
精彩導讀
科技快報
品牌展示