Ngày nay việc sao chép dữ liệu và truyền đi khắp thế giới chỉ cần một cú click chuột. Do vậy các phương thức kiểm soát dữ liệu cũ không đảm bảo an toàn đã trở thành những khái niệm lỗi thời
Các phương thức mã hóa chính
Ở kỉ nguyên kĩ thuật số, dữ liệu phải được mã hóa không chỉ khi được lưu trên các thiết bị lưu trữ hay khi được truyền đi trên đường truyền mà còn phải được mã hóa ngay sau khi khởi tạo. Mỗi một phương thức mã hóa đều có những ưu và nhược điểm riêng. Việc lựa chọn phương thức mã hóa nào phụ thuộc vào hạ tầng hệ thống, dữ liệu hiện có cũng như chiến lược phát triển của mỗi tổ chức. Hiện nay có 3 phương thức mã hóa chính: Dữ liệu có thể được mã hóa ngay khi được tạo ra (Host-based encryption), khi được truyền qua mạng LAN (Appliance-based encryption) hay được mã hóa khi lưu trên các thiết bị lưu trữ (Device-based encryption).
Host-base encryption
Với host-based hay server-based encyption, dữ liệu được mã hóa tại thời điểm dữ liệu được khởi tạo cung cấp mức độ bảo mật dữ liệu cao nhất có thể. Vì dữ liệu được mã hóa ngay khi khởi tạo nên không có cơ hội để xâm hại dữ liệu chưa mã hóa (bản rõ dữ liệu). Dữ liệu đã được mã hóa dù bị ăn trộm cũng không thể đọc được và trở thành vô giá trị.
Host-base encryption
Với host-based hay server-based encyption, dữ liệu được mã hóa tại thời điểm dữ liệu được khởi tạo cung cấp mức độ bảo mật dữ liệu cao nhất có thể. Vì dữ liệu được mã hóa ngay khi khởi tạo nên không có cơ hội để xâm hại dữ liệu chưa mã hóa (bản rõ dữ liệu). Dữ liệu đã được mã hóa dù bị ăn trộm cũng không thể đọc được và trở thành vô giá trị.
Appliance-base encryption
Với appliance-based encryption, dữ liệu được mã hóa khi đi qua thiết bị mã hóa được đặt trên đường truyền từ nơi dữ liệu được khởi tạo tới đích. Phương thức này bảo vệ dữ liệu ở lớp mạng, triển khai các đặc tính bảo mật trên các liên kết mạng LAN hoặc SAN với các thiết bị mã hóa hoặc các thiết bị chuyển mạch. Dữ liệu rời khỏi máy chủ dưới dạng bản rõ được đưa vào một thiết bị mã hóa đặc biệt. Sau khi được mã hóa, dữ liệu được truyền vào môi trường mạng LAN để tới đích hoặc được lưu trên thiết bị lưu trữ.
Với appliance-based encryption, dữ liệu được mã hóa khi đi qua thiết bị mã hóa được đặt trên đường truyền từ nơi dữ liệu được khởi tạo tới đích. Phương thức này bảo vệ dữ liệu ở lớp mạng, triển khai các đặc tính bảo mật trên các liên kết mạng LAN hoặc SAN với các thiết bị mã hóa hoặc các thiết bị chuyển mạch. Dữ liệu rời khỏi máy chủ dưới dạng bản rõ được đưa vào một thiết bị mã hóa đặc biệt. Sau khi được mã hóa, dữ liệu được truyền vào môi trường mạng LAN để tới đích hoặc được lưu trên thiết bị lưu trữ.
Device-based encryption
Dữ liệu trước khi lưu trữ có thể được m. hóa trên một bộ điều khiển đĩa cứng, một máy chủ lưu trữ xác định, hay một vùng lưu trữ dữ liệu có tính năng mã hóa dữ liệu được dựng sẵn trong nền tảng phần cứng.
Dữ liệu trước khi lưu trữ có thể được m. hóa trên một bộ điều khiển đĩa cứng, một máy chủ lưu trữ xác định, hay một vùng lưu trữ dữ liệu có tính năng mã hóa dữ liệu được dựng sẵn trong nền tảng phần cứng.
Mã hóa là giải pháp tốt để bảo vệ dữ liệu của mỗi doanh nghiệp trước khi nguy cơ bị đánh cắp thông tin quan trọng trong lưu trữ cũng như truyền tải dữ liệu. Nhưng trong lĩnh vực bảo mật nói chung và mã hóa nói riêng, không có phương án nào có thể coi là an toàn tuyệt đối. Bạn có thể phải cân nhắc thêm những giải pháp khác để nâng cao mức độ bảo mật cho dữ liệu của bạn.
Tin mới hơn:
- 23/10/2009 10:42 - Backup dữ liệu
- 23/10/2009 10:22 - ...tới Mặt nạ dữ liệu
Tin cũ hơn:
- 23/10/2009 09:46 - Những lưu ý để bảo vệ môi trường máy chủ ảo
- 21/10/2009 11:50 - Bảo mật dữ liệu ảo
- 21/10/2009 09:58 - Các xu hướng an toàn dữ liệu trong năm 2009





