近日,邁科龍非結(jié)構(gòu)化數(shù)據(jù)加密技術(shù)在某智慧云項(xiàng)目成功應(yīng)用,這也是邁科龍非結(jié)構(gòu)化數(shù)據(jù)加密技術(shù)首次實(shí)現(xiàn)在云環(huán)境中的實(shí)際應(yīng)用。
該技術(shù)的應(yīng)用有效解決了云平臺復(fù)雜環(huán)境下內(nèi)部人員、特權(quán)用戶和第三方運(yùn)維用戶導(dǎo)致的數(shù)據(jù)泄露和篡改的風(fēng)險(xiǎn),同時(shí)能夠抵御外部的非法攻擊和入侵,防止敏感數(shù)據(jù)泄露,全面保障云環(huán)境中的非結(jié)構(gòu)化數(shù)據(jù)安全。
在此次智慧云項(xiàng)目的實(shí)際環(huán)境中,部署邁科龍非結(jié)構(gòu)化數(shù)據(jù)安全網(wǎng)關(guān),對云環(huán)境中的windows 2008 R2 64、CentOS 6.5、CentOS 6.8和CentOS 7.0四種類型操作系統(tǒng)的虛擬主機(jī)分別部署非結(jié)構(gòu)化透明加密代理,來對云存儲系統(tǒng)目錄中的400多萬個JPG文件和1200萬個PDF類型文件進(jìn)行透明加密。配置非結(jié)構(gòu)化數(shù)據(jù)文件訪問控制和操作審計(jì)策略,實(shí)現(xiàn)授權(quán)用戶有加解密權(quán)限,能夠訪問明文數(shù)據(jù),非授權(quán)用戶無加解密權(quán)限,不能訪問明文數(shù)據(jù),同時(shí)加密的數(shù)據(jù)文件以密文形式存儲,無論拷貝、拖拽、導(dǎo)出的文件均為密文,確保該云環(huán)境中的數(shù)據(jù)安全。