虚拟机加密 超融合世界的加密战略
发布时间：2022-05-24 09:07:59 所属栏目：安全 来源：互联网
导读：在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。 物理数据中心时代，采取双保险式数据安全方法是相对简单直观的解决方案。比如说，除了个别文件和目录加密，还对现场服务器
|
在超融合的基础设施和虚拟化成为常态的世界里，对加密的要求越来越高，越来越迫切，IT部门需考虑的重大安全问题和方法也浮现了出来。 物理数据中心时代，采取双保险式数据安全方法是相对简单直观的解决方案。比如说，除了个别文件和目录加密，还对现场服务器进行全盘加密(FDE)，最终确保离开数据中心进行维修或做丢弃处理的任何硬盘都受到了保护——杜绝客户数据暴露的潜在风险。 解决办法倒是简单粗暴，直接加密虚拟机本身就好了，理想状态下使用独立于虚拟机管理程序的客户机加密，并且密钥置于公司的管控之下。这样可以确保即便虚拟机被移动到其他HCI节点，比如说被放到公共云或另一个地理位置，公司也随时握有数据的控制权。 加密虚拟机对IT团队和整个公司都有好处。通过提供高度可扩展的方法确保防护跟着企业数据走，可以很容易地将保护延伸至每一台新加入的虚拟机上。 而且，虚拟机级保护不仅能抵御物理硬盘丢失或被盗的危害，还可以帮IT团队阻止未授权数据转移、访问或复制。采用虚拟机级加密方法还有以下5条更深远的优势： 1. 持续防护 与传输中工作负载就没有加密的物理级保护不同，虚拟机级加密能在工作负载在企业基础设施中移动、克隆或做快照时都提供持续的保护。 2. 可移植的防护 虚拟机级加密摒除了受硬件、虚拟机管理器或云提供商限制的风险，为混合IT环境和传输中的工作负载提供了理想的完全可移植的保护。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号