19、云安全与基础设施安全全解析

云安全与基础设施安全全解析

1. 云安全基础概念

云安全涉及多个关键方面，对保障数据和网络的安全至关重要。以下是云安全的几个核心概念：
- 网络安全 ：是组织确保其资产和所有网络流量安全的策略和措施，通过安全硬件和软件的实施来体现。
- 数据完整性 ：信息技术的一个方面，涉及组织或个人确定计算机系统中哪些数据可以与第三方共享的能力。
- 数据隐私 ：信息安全的基本组成部分，广义上指存储在数据库、数据仓库、数据集市或其他结构中的数据的准确性和一致性。
- 数据位置 ：云存储是一种计算机数据存储模型，数字数据存储在逻辑池中。物理存储跨越多个服务器（有时位于多个位置），物理环境通常由托管公司拥有和管理。
- 数据可用性 ：一些计算机存储制造商和存储服务提供商用来描述产品和服务的术语，这些产品和服务确保数据在从正常到“灾难性”的各种情况下都能以所需的性能水平持续可用。

2. 云加密技术

云加密是将云服务客户的数据转换为密文的过程，由云存储提供商提供。以下是几种重要的加密技术：

2.1 属性基加密（ABE）

这是一种公钥加密类型，用户的秘密密钥和密文依赖于属性（例如用户居住的国家或其订阅类型）。在这种系统中，只有当用户密钥的属性集与密文的属性匹配时，才能解密密文。它进一步分为以下两类：
- 密文策略属性基加密（CP - ABE） ：加密者控制访问策略，主要思想