阿里云发布国内首款云数据加密服务

　　近日，阿里云联合江南天安推出了能让数据明文进去、密文出来的加密服务。这是国内首款云数据加密服务。全新的云数据加密服务能够实现在线使用、按需付费，并符合国家安全合规的相关规定。

　　过去，用户要获取企业级数据加密能力，必须配置机房、采购专属设备、购买大型物理机。阿里云资深安全总监肖力介绍：“当数据加密从采购硬件迈向采购服务的时代，配置周期也将从一个月的时间缩短为一天。同时，按需付费更是极大地节省了企业的成本”。

　　加密服务最大的创新是将密钥交给客户控制，让客户获得最高等级的数据安全性。使用该服务的云计算用户会收到一张独享的云端身份令牌。通过该令牌，用户可轻松与云端加密服务交互，完成密钥的初始化、部署、授权、备份等操作。业务系统将通过加密服务的API接口，对业务数据实现密文转换和解读。

　　加密服务先期引入了江南天安生产的硬件密码机（HSM）设备。该设备已通过国家商用密码主管部门认证，完全满足金融、政企等用户在数据安全方面对加密和监管合规的强需求。这也是国内首款获得国家密码管理局认证资质的云数据加密服务。

　　DT时代，任何单个机构和企业，必须联合第三方安全厂商相互合作，共建互联网安全产业链生态。

　　“此次与江南天安发布云计算加密服务只是开始”，肖力说，“建设云安全生态、形成立体防御体系是团队2016年的重要方向。”

　　陈曲

关注读览天下微信， 100万篇深度好文， 等你来看……