云與安全就像是纏繞在一起的兩根線，云計算可以與安全攜手為企業(yè)提供巨大的成長機會。比方說數(shù)據(jù)保護問題。企業(yè)將敏感信息遷移到云中的能力對于企業(yè)高效而安全地運轉至關重要。但這種能力必須得到全面的數(shù)據(jù)保護策略的支持。其竅門就在于創(chuàng)建數(shù)據(jù)時刻就保護數(shù)據(jù)，要在將數(shù)據(jù)進入“云”端之前就把它保護起來。只有這樣，企業(yè)才能確保全面地保護數(shù)據(jù)源，數(shù)據(jù)的泄露風險因而會極大地降低。

還有隨時隨地訪問數(shù)據(jù)的問題。云為工作團隊提供了全天候遠程訪問基礎架構的能力。有了云，你不必到了開會的時候突然發(fā)現(xiàn)U盤上的材料版本不對而影響工作，銷售團隊可以實時地檢查庫存水平，在家辦公的雇員也可以像在辦公室一樣高效工作。

如果一個框架能夠在數(shù)據(jù)創(chuàng)建之時就能夠全面地保護所有數(shù)據(jù)，并貫穿數(shù)據(jù)的整個生命周期，它就可以有效地清除威脅云的所有潛在的安全障礙。

企業(yè)為了“騰云”更安全，必須關注四大技術：

1、保持參照的完整性

保留格式加密(FPE)保留了數(shù)據(jù)集的初始結構和格式，可以加密數(shù)據(jù)，同時無需改變IT的基礎架構就可以確保結構適合現(xiàn)有系統(tǒng)。FPE還保留了數(shù)據(jù)的“參照完整性”，可以在數(shù)據(jù)的被保護狀態(tài)中分析數(shù)據(jù)，不必首先解密數(shù)據(jù)。

2、確保高性能處理

高性能源于：當數(shù)據(jù)在企業(yè)中流動時，去掉人工加密和解密過程，從而消除了數(shù)據(jù)庫的性能瓶頸。數(shù)據(jù)保護策略包括加密和令牌化(Tokenization)技術，企業(yè)可以在本地在應用程序、數(shù)據(jù)庫、Web服務器水平上執(zhí)行這兩種技術。這種做法可以使企業(yè)動態(tài)地保護海量數(shù)據(jù)，而不需要復雜的過程和額外的技術，也不必妨礙當前的業(yè)務進程。

3、利用以數(shù)據(jù)為中心的加密

通過在數(shù)據(jù)的產生時刻就加密數(shù)據(jù)(而不管數(shù)據(jù)的類型和源頭)，無論數(shù)據(jù)遷移到什么地方，企業(yè)都能夠在數(shù)據(jù)的整個生命周期保護它，而可以安全地使用數(shù)據(jù)，并且不需要在數(shù)據(jù)進入不同的IT環(huán)境時再去加密和解密數(shù)據(jù)。

4、無狀態(tài)令牌化

令牌化是用非敏感數(shù)據(jù)來取代敏感數(shù)據(jù)的一種方法，而且是某些行業(yè)規(guī)范(如付款卡行業(yè)數(shù)據(jù)安全標準)所推薦的數(shù)據(jù)保護方法之一。無狀態(tài)令牌化去掉了令牌數(shù)據(jù)庫，也不需要存儲敏感數(shù)據(jù)，也不需要使令牌與原始的敏感數(shù)據(jù)相匹配的密鑰。這種方法可以使企業(yè)高效地解決數(shù)據(jù)位置和私密要求，可以通過合法權限來保留敏感數(shù)據(jù)。企業(yè)可以在云環(huán)境中安全地遷移并存儲數(shù)據(jù)，并僅在得到特別允許的情況下才能解密和使用數(shù)據(jù)。