云與安全就像是纏繞在一起的兩根線，云計算可以與安全攜手為企業(yè)提供巨大的成長機會。比方說數(shù)據(jù)保護問題。企業(yè)將敏感信息遷移到云中的能力對于企業(yè)高效而安全地運轉(zhuǎn)至關(guān)重要。但這種能力必須得到全面的數(shù)據(jù)保護策略的支持。其竅門就在于創(chuàng)建數(shù)據(jù)時刻就保護數(shù)據(jù)，要在將數(shù)據(jù)進入“云”端之前就把它保護起來。只有這樣，企業(yè)才能確保全面地保護數(shù)據(jù)源，數(shù)據(jù)的泄露風(fēng)險因而會極大地降低。

　　還有隨時隨地訪問數(shù)據(jù)的問題。云為工作團隊提供了全天候遠程訪問基礎(chǔ)架構(gòu)的能力。有了云，你不必到了開會的時候突然發(fā)現(xiàn)U盤上的材料版本不對而影響工作，銷售團隊可以實時地檢查庫存水平，在家辦公的雇員也可以像在辦公室一樣高效工作。

　　如果一個框架能夠在數(shù)據(jù)創(chuàng)建之時就能夠全面地保護所有數(shù)據(jù)，并貫穿數(shù)據(jù)的整個生命周期，它就可以有效地清除威脅云的所有潛在的安全障礙。

　　企業(yè)為了“騰云”更安全，必須關(guān)注四大技術(shù)：

　　1、保持參照的完整性

　　保留格式加密(FPE)保留了數(shù)據(jù)集的初始結(jié)構(gòu)和格式，可以加密數(shù)據(jù)，同時無需改變IT的基礎(chǔ)架構(gòu)就可以確保結(jié)構(gòu)適合現(xiàn)有系統(tǒng)。FPE還保留了數(shù)據(jù)的“參照完整性”，可以在數(shù)據(jù)的被保護狀態(tài)中分析數(shù)據(jù)，不必首先解密數(shù)據(jù)。

　　2、確保高性能處理

　　高性能源于：當(dāng)數(shù)據(jù)在企業(yè)中流動時，去掉人工加密和解密過程，從而消除了數(shù)據(jù)庫的性能瓶頸。數(shù)據(jù)保護策略包括加密和令牌化(Tokenization)技術(shù)，企業(yè)可以在本地在應(yīng)用程序、數(shù)據(jù)庫、Web服務(wù)器水平上執(zhí)行這兩種技術(shù)。這種做法可以使企業(yè)動態(tài)地保護海量數(shù)據(jù)，而不需要復(fù)雜的過程和額外的技術(shù)，也不必妨礙當(dāng)前的業(yè)務(wù)進程。

　　3、利用以數(shù)據(jù)為中心的加密

　　通過在數(shù)據(jù)的產(chǎn)生時刻就加密數(shù)據(jù)(而不管數(shù)據(jù)的類型和源頭)，無論數(shù)據(jù)遷移到什么地方，企業(yè)都能夠在數(shù)據(jù)的整個生命周期保護它，而可以安全地使用數(shù)據(jù)，并且不需要在數(shù)據(jù)進入不同的IT環(huán)境時再去加密和解密數(shù)據(jù)。

　　4、無狀態(tài)令牌化

　　令牌化是用非敏感數(shù)據(jù)來取代敏感數(shù)據(jù)的一種方法，而且是某些行業(yè)規(guī)范(如付款卡行業(yè)數(shù)據(jù)安全標(biāo)準)所推薦的數(shù)據(jù)保護方法之一。無狀態(tài)令牌化去掉了令牌數(shù)據(jù)庫，也不需要存儲敏感數(shù)據(jù)，也不需要使令牌與原始的敏感數(shù)據(jù)相匹配的密鑰。這種方法可以使企業(yè)高效地解決數(shù)據(jù)位置和私密要求，可以通過合法權(quán)限來保留敏感數(shù)據(jù)。企業(yè)可以在云環(huán)境中安全地遷移并存儲數(shù)據(jù)，并僅在得到特別允許的情況下才能解密和使用數(shù)據(jù)