阿里云磁盘加密方案介绍ppt课件.pptx

《阿里云磁盘加密方案介绍ppt课件.pptx》由会员分享，可在线阅读，更多相关《阿里云磁盘加密方案介绍ppt课件.pptx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 标题文本正文级别 11从使用情况来看，闭胸式的使用比较广泛。敞开式盾构之中有挤压式盾构、全部敞开式盾构，但在近些年的城市地下工程施工中已很少使用，在此不再说明。主板上市公司 股票代码：603039志达宇泛 见 著于微阿里云磁盘加密方案介绍Introduction to aliyun|阿里云磁盘加密方案介绍 2主板上市公司 股票代码：603039从使用情况来看，闭胸式的使用比较广泛。敞开式盾构之中有挤压式盾构、全部敞开式盾构，但在近些年的城市地下工程施工中已很少使用，在此不再说明。阿里云磁盘加密方案介绍 随着云技术的越来越成熟，云端化部署能够更好的支撑客户的业务，上云已经成为了一种趋势，但如何

2、保障云端用户数据安全，是用户和我们最为关心的。本方案主要介绍，阿里云是如何提供磁盘加密的，并介绍阿里云的安全合规资质|阿里云磁盘加密方案介绍 3主板上市公司 股票代码：603039从使用情况来看，闭胸式的使用比较广泛。敞开式盾构之中有挤压式盾构、全部敞开式盾构，但在近些年的城市地下工程施工中已很少使用，在此不再说明。目录第一部分：阿里云磁盘加密介绍第二部分：阿里云安全合规资质介绍阿里云磁盘加密介绍Introduction to aliyun|阿里云磁盘加密方案介绍5主板上市公司 股票代码：603039阿里云磁盘加密介绍什么是 ECS 磁盘加密当业务因为业务需要或者认证需要，要求对存储在磁盘上的

3、数据进行加密，阿里云 ECS 磁盘加密功能能对云盘和共享块存储（以下简称 云盘，除非特别指出）加密，提供了一种简单的安全的加密手段，能够对新创建的云盘进行加密处理。无需构建、维护和保护自己的密钥管理基础设施，也无需更改任何已有的应用程序和运维流程，无需做额外的加解密操作，磁盘加密功能对于业务是无感的。加密解密的过程对于云盘的性能几乎没有衰减。|阿里云磁盘加密方案介绍6主板上市公司 股票代码：603039阿里云磁盘加密介绍在创建加密云盘并将其挂载到 ECS 实例后，将对以下类型的数据进行加密：云盘中的数据云盘和实例间传输的数据（实例操作系统内数据不再加密）加密云盘创建的所有快照（加密快照）加密解

4、密是在 ECS 实例所在的宿主机上进行的，对从 ECS 实例传输到云盘的数据进行加密。ECS 磁盘加密支持所有在售云盘（普通云盘、高效云盘和 SSD 云盘）和共享块存储（高效和SSD）。ECS 磁盘加密支持所有在售的实例规格。所有地域都支持云盘的加密。|阿里云磁盘加密方案介绍7主板上市公司 股票代码：603039阿里云磁盘加密依赖介绍ECS 磁盘加密的依赖ECS 磁盘加密功能依赖于同一地域的 密钥管理服务（Key Management Service，KMS)，但是您无需到密钥管理服务控制台做额外的操作，除非您有单独的 KMS 操作需求。首次使用 ECS 磁盘加密功能（在 ECS 实例售卖页或

5、者独立云盘售卖页）时，需要根据页面提示授权开通密钥管理服务（KMS），否则将无法购买带有加密磁盘的实例或者加密的独立云盘。如果使用 API 或者 CLI 使用 ECS 磁盘加密功能，比如 CreateInstance、CreateDisk，您需要先在阿里云网站上开通密钥管理服务。当您在一个地域第一次使用加密盘时，ECS 系统会为您在密钥管理服务（KMS）中的使用地域自动创建一个专为 ECS 使用的用户主密钥（CMK，Customer Master Key），这个用户主密钥，您将不能删除，您可以在密钥管理服务控制台上查询到该用户主密钥|阿里云磁盘加密方案介绍8主板上市公司 股票代码：603039

6、阿里云磁盘加密的密钥管理介绍ECS 磁盘加密的密钥管理ECS 磁盘加密每个新创建云盘都使用一个唯一的 256 位密钥（来自于用户主密钥）加密。此云盘的所有快照以及从这些快照创建的后续云盘也关联该密钥。这些密钥受阿里云密钥管理基础设施的保护（由密钥管理服务提供），这将实施强逻辑和物理安全控制以防止未经授权的访问。您的数据和关联的密钥使用行业标准的 AES-256 算法进行加密。无法更改与已经加密了的云盘和快照关联的用户主密钥（CMK）。阿里云整体密钥管理基础设施符合(NIST)800-57 中的建议，并使用了符合(FIPS)140-2 标准的密码算法。每个阿里云 ECS 账号在每个地域都具有一个

7、唯一的用户主密钥（CMK），该密钥与数据分开，存储在一个受严格的物理和逻辑安全控制保护的系统上。每个加密盘及其后续的快照都使用磁盘粒度唯一的加密密钥（从该用户该地域的用户主密钥创建而来）|阿里云磁盘加密方案介绍9主板上市公司 股票代码：603039阿里云磁盘加密KMS场景介绍|阿里云磁盘加密方案介绍10主板上市公司 股票代码：603039阿里云磁盘加密KMS场景介绍|阿里云磁盘加密方案介绍11主板上市公司 股票代码：603039阿里云磁盘加密KMS场景介绍阿里云安全合规资质介绍Introduction to aliyun|阿里云磁盘加密方案介绍13主板上市公司 股票代码：603039阿里云安全合规介绍合规性是阿里云存在和发展的基石。阿里云从架构设计、产品实现、解决方案、运维环境以及数据和隐私保护等多方面入手，将合规性融入管理、技术、流程与操作中，全力为客户构建和运行安全可控、可信赖、兼具灵活性的云服务。阿里云将与客户一起，共同承担所在行业的合规性责任，并努力推进各行业安全标准的完善。|阿里云磁盘加密方案介绍14主板上市公司 股票代码：603039阿里云安全合规介绍志 达 宇 泛 见 著 于 微泛微携手阿里云，助您部署云端化共享.云技术