繼12月初發(fā)布全系云產(chǎn)品后，火山引擎又于近日在其官網(wǎng)公開《火山引擎云安全白皮書》(以下將簡(jiǎn)稱"白皮書")，詳細(xì)介紹了火山引擎的云安全體系，以及它是如何為客戶提供安全可靠、透明可信的云平臺(tái)和云安全產(chǎn)品服務(wù)。
隨著企業(yè)數(shù)字化、智能化應(yīng)用的不斷深入，上云正在成為越來(lái)越多企業(yè)必然面臨的需求。云計(jì)算作為企業(yè)IT基礎(chǔ)設(shè)施的基石，除了為企業(yè)降本增效外，安全、合規(guī)、透明可信也成為其能夠穩(wěn)定發(fā)展的根本。
火山引擎云安全架構(gòu)圖
白皮書披露，火山引擎通過(guò)六大手段為客戶提供安全、透明、開放的云計(jì)算環(huán)境，這些手段包括：先進(jìn)的全?？尚庞?jì)算環(huán)境、可靠開放的平臺(tái)安全能力、完善的安全合規(guī)資質(zhì)、透明訪問(wèn)鑒權(quán)和操作審計(jì)、統(tǒng)一的身份權(quán)限管理，以及健全的安全管理體系。
為了讓云平臺(tái)不再是黑盒，消除企業(yè)客戶對(duì)于數(shù)據(jù)安全的擔(dān)憂，白皮書詳細(xì)介紹了火山引擎是如何保障客戶數(shù)據(jù)安全的。據(jù)悉，火山引擎通過(guò)建立數(shù)據(jù)安全管理體系和覆蓋數(shù)據(jù)全生命周期的安全防護(hù)體系，來(lái)有效保護(hù)客戶的數(shù)據(jù)安全?；鹕揭娴陌踩雷o(hù)措施涵蓋數(shù)據(jù)采集、傳輸、存儲(chǔ)、共享、歸檔、銷毀等環(huán)節(jié)，其安全手段包括但不限于：身份認(rèn)證、權(quán)限控制、數(shù)據(jù)分級(jí)分類、日志審計(jì)、前端水印、傳輸加密、存儲(chǔ)加密、數(shù)據(jù)脫敏、安全覆寫等。
此外，火山引擎還通過(guò)云信任中心為客戶提供完全透明的操作審計(jì)日志。客戶可直觀地查看自己云控制臺(tái)的操作記錄，清晰透明地掌握云平臺(tái)在云客戶授權(quán)情況下的所有操作，"云信任中心為客戶與云平臺(tái)間的透明可信建立了直接的橋梁。"白皮書中寫道。
對(duì)于云安全責(zé)任，白皮書指出，客戶的業(yè)務(wù)應(yīng)用安全穩(wěn)定和數(shù)據(jù)安全，需要云服務(wù)商和客戶共同承擔(dān)。這包括兩方面，一方面是火山引擎會(huì)保證好云平臺(tái)和云產(chǎn)品(服務(wù))自身安全，并為云客戶提供基礎(chǔ)安全防護(hù)產(chǎn)品(服務(wù));另一方面也需要客戶協(xié)力做好云上系統(tǒng)，以及落實(shí)好數(shù)據(jù)安全責(zé)任。
在安全風(fēng)險(xiǎn)與日俱增的云智能時(shí)代，火山引擎表示將通過(guò)技術(shù)創(chuàng)新，致力于打造一朵“安全可靠”、“透明可信”的云，做客戶最長(zhǎng)久、可靠的合作伙伴。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
