加密类型：Seagate Lyve Cloud 如何保证数据安全

如果您已深入研究过加密主题，那么您就会理解整个过程是多么的复杂。

什么是数据加密？

通过数据加密将重要数据转换为只有知道密钥（也称为解密密钥）的人员才能访问的代码。

讨论数据加密时需要了解的一般术语包括：

• 明文：这是未加密的数据，即任何人都可以访问和读取。
• 密文：这是数据加密过程的结果。已加密的明文将显示为随机字符集合。
• 密码：这与用于编码数据的加密算法有关。密文字面意思是经过加密算法处理的文本。
• 加密: 将算法应用至文件或数据的实际行为，从而使文件或数据在没有密钥的情况下无法被访问或无用。
• 解密：将加密文件解锁的操作。
• 密钥: 也称为加密密钥，它们将明文转换为加密的密文。

在探索不同类型的加密之前，请注意此数据保护策略可用于保护两种不同状态的信息：传输中和静态。

什么是静态加密？

静态加密旨在保护处于被动状态的数据。

简而言之，静态数据将被存储，不会被主动访问。静态加密会限制对未在传输或未用于业务目的的数据的访问。

什么是传输中加密？

传输中加密与静态加密完全相反。

适当的传输中加密可以在数据传输到另一个服务、设备或云环境时保护数据。若要查看数据，信息接收者必须可以访问加密密钥，下一节将详细介绍。

什么是加密密钥？

所有类型的加密都需要使用加密密钥。

此密钥是与加密算法结合使用的一组字符。

初看起来加密数据可能是非结构化且随机的。事实并非如此。尽管加密数据是混乱的，但是使用加密密钥和算法以可预测的方式进行信息重组。

加密密钥的复杂程度各不相同。最高级的加密形式使用几乎无法破解的密钥。因此只有拥有加密密钥的人才能以原始状态查看信息。

加密的好处

通过将加密纳入您的数据保护策略，您的组织可以体验到多个优势，包括：

增强私密性

2018 年，欧盟制定了《通用数据保护条例》(GDPR)。GDPR 是一套涵盖广泛的数据隐私法规，确立了消费者权利并概述了组织在保护欧洲公民信息方面的责任。

从那时起，美国多个州制定了自己的数据隐私法。日本、中国和巴西等国家也纷纷效仿。

您的组织对数据隐私采取积极主动的方法这一点至关重要。对数据隐私和合规性采取积极主动的方法需要多方面的策略，但数据加密是朝着正确方向迈出的重要一步。

数据加密将帮助您保护客户的隐私。您可以防止未经授权访问其数据并降低公司遭受高额经济处罚的风险。

安全性

在过去几年中网络攻击的频率和复杂性都有所增加。哪怕只是一次成功的网络攻击，也可能会使您的组织陷入瘫痪，成千上万的机密记录因此曝光，同时对您的品牌形象造成无法弥补的损害。

在数据传输中和静态时对数据进行加密，可减少遭受网络攻击的可能性。即使不法分子成功侵入您的网络，他们也将难以访问加密数据。

主动加密您的数据，制定和维护灾难恢复计划，还可以通过保护机密信息不在传输过程中被拦截来增强您的网络安全策略。

数据完整性

数据完整性一词是指信息在数据库中的准确性。不完整或不一致的记录会对业务连续性构成威胁，还会导致合规问题。

加密通过限制对重要业务信息的访问保护数据完整性。如果您的数据在静态和传输中均得到加密，则仅授权方可以访问您的信息。

这种保护将防止不良行为者改变您的文件或影响数据的准确性。另外，数据加密可以禁止未经授权的员工访问关键信息，从而降低意外删除或更改文件的风险。

数据合规性

任何利用基于云的资源和信息技术的组织都需要全面的数据合规性策略。此策略将帮助组织避免违反适用法规，同时保护其数据的安全性。

数据加密通过保护信息使其免受各种外部和内部威胁而成为其他数据合规努力的补充手段。通过在整体合规策略中包含数据加密，可以降低发生罚款的风险并防止违规。

加密方法的类型

两种主要的加密类型包括：

非对称加密

顾名思义，非对称加密是非对称的。这意味着有两种不同的加密密钥。公开可用的密钥用于加密数据，而私有密钥用于解密数据。

非对称加密最为人熟知的是它与 Web 安全技术“传输层安全性 (TSL)”及其前身“安全套接层 (SSL)”一起使用。

在着中国应用下，网站访问者提供或收集的信息将使用公钥加密。管理站点的组织收到数据时，他们将使用其私钥对数据进行解密。

对称加密

对称加密仅涉及一个密钥。此类型的加密通常用于内部目的，例如在组织的两个部门之间共享关键任务数据。

例如，假设您需要发送重要文件给同事。在通过电子邮件发送之前，请使用密钥对其进行加密。然后您就可以安全地将文件传输给他们。但是他们需要获得密钥才能解密文件并查看文件。

加密算法：密文是如何创建的

虽然只有两种主要的加密类型，但是有多种加密算法。为了节省时间，我们将仅关注三种最常用的加密算法，如下：

AES

高级加密标准 (AES) 通常被认为是最安全的加密类型之一。安全组织、政府机构和处理关键数据的企业经常使用 AES 实施。该标准使用对称加密。

AES 的独特之处在于它将数据加密为块而非信息位。AES 算法有几种不同的变体，它们是根据所创建的块的大小来命名的。

例如，AES-128 将数据加密为 128 位大小的块，而 AES-192 将数据加密为 192 位大小的块。第三个 AES 变体是 AES-256，它将数据加密为 256 位大小的块。

每个 AES 变体还具有不同的轮数。AES-256 通过 14 轮加密数据，而 AES-128 通过 10 轮将信息转换为加密文本。

3-DES

三重数据加密标准 (3-DES) 是数据加密标准 (DES) 的变体。后者诞生于 20 世纪 70 年代，为未来的数据加密类型奠定了基础。DES 非常容易破解，因为它仅使用 56 位加密密钥。

3-DES 使用三个不同的 56 位密钥，相较于前者可提供更强的保护。但是其安全性不如更高位的密钥或 AES 模型中的 256 位块加密格式。

您会发现，3-DES 在金融机构中的使用仍然有限。但是，它正在慢慢被淘汰，并且实际上从未在任何其他行业中使用过。

SNOW

SNOW 是一种面向字词的密码，自 2000 年代初问世以来已经经过多次重新设计。原始版本简称为 SNOW 1.0。之后的版本称为 SNOW 2.0 和 SNOW 3G。

最新版本被称为 SNOW-V。不过由于目前尚未广泛使用，因此我们将重点介绍 SNOW 3G。

SNOW 3G 是一种流密码，使用 128 位密钥来生成 32 位字词序列。这些字词用于隐藏被加密文件中包含的基础信息。

目前 SNOW 3G 主要用于对称加密。但是它也可用于非对称加密。它提供比 3-DES 更高的安全性，但不如 AES-256 强大。

Seagate Lyve Cloud 如何使用加密？

Seagate Lyve Cloud 利用标准 TLS 1.2 和 256 位高级加密。这种加密协议通常称为 AES-256-GCM，允许客户与 Lyve Cloud 服务建立安全的通信线路。

如果您的组织需要高效、经济且安全的基于云的存储解决方案，我们邀请您探索 Seagate Lyve Cloud。如需了解详情，立即与专家对话。