30、数据安全策略定义全解析

数据安全策略定义全解析

1. 多云概念下的数据存储

数据是企业的重要资产，如今企业越来越多地将数据存储在多云环境中。数据架构是企业业务和 IT 架构的关键部分，它由三个层次组成：
- 概念层 ：描述业务实体之间的关系，如产品和客户之间的销售关系，体现业务流程与相关实体的依赖关系。
- 逻辑层 ：比概念层更详细，会明确特定客户与产品之间的关系，例如通过客户编号来区分客户。
- 物理层 ：为特定数据库提供蓝图，包含位置、数据存储和数据库技术等架构信息。

数据建模主要是对数据进行结构化处理，之后还需考虑数据类型和数据安全。常见的数据类型包括整数、字符串、字符和布尔值等，此外还有抽象类型，如栈、列表和哈希。数据类型与数据内容本身无关，因此还需要进行数据分类，常见的分类标签有公共数据、机密数据、敏感数据和个人数据。例如，个人数据需要高度安全保护，企业需要在不同层面考虑数据安全，包括数据本身、存储数据库和托管数据库的基础设施。

2. 探索存储技术

除了数据建模和数据类型，存储技术也很重要。各大云平台提供以下存储服务：
| 存储类型 | Azure | AWS | GCP |
| ---- | ---- | ---- | ---- |
| 对象存储 | Blob | 简单存储服务（S3） | 云存储 |
| 虚拟磁盘 | 托管磁盘 | 弹性块存储（EBS） | SSD 持久磁盘 |
| 共享文件 | Files | 弹性文件系统（EFS） | Filestore |
|