在企业中使用基于云的HSM是安全好处与风险并存的。专家Dave Shackelford在这里介绍了支持和反对使用云HSM的两种声音。
SoftLayer于近期发布了一款名为Cloud HSM的产品，这是一个用于在云中确保密钥安全管理的工具。AWS也有类似的产品，也就是CloudHSM，而微软Azure用户可以使用Azure Key Vault。密钥管理是安全的一个重要组成部分，但是云存储会带来新的安全问题，例如访问硬件安全模块平台，开发或暴露的接口和api，等等。在使用基于云的HSM之前，云服务供应商的客户们应当理解在云保存密钥的好处和风险。此外，并不是所有的HSM产品都具有相同的安全性。
基于云HSM的好处
使用HSM的好处多多，这与是否基于云并没有多大关系。这些系统通常都是专为满足要求严格的政府和法规标准(如FIPS 140-2)而设计的，它们往往有强大的访问控制和基于角色的权限模式、支持快速加密运算和物理防篡改的专用硬件以及用于访问的灵活API选项。
如果这听上去很美以至于难以相信其真实性，那么它只是可能而已;HSM平台的安装和配置是非常困难的，它要求较多的管理和运行开销，同时它也是异常昂贵的。云中的HSM也通常是非常昂贵的，但所需的配置和开销较少，这是因为云计算供应商是在他们的数据中心内维护物理设备的。
从积极方面来看，使用HSM是保存加密密钥和管理密钥生命周期最使用的安全措施，这一点也同样适用于云。目前，使用云HSM是任何具有较高合规性要求的组织使用云服务的标准做法。如果云供应商没有提供这些工具和功能，那么他们会失去来自于政府、财务和医疗保健客户的合同，因为这些客户都对所有密钥材料有较高的保护性措施要求。
使用基于云HSM的唯一真正选择就是对云中的应用程序和基础设施进行架构设计以便于使用内部托管的加密密钥，当然理想情况是在HSM平台中。对于重点关注性能和可扩展性的企业用户来说，这简直是非常难使用和不切实际的。
基于云HSM的缺点
基于云HSM的主要缺点有三。首先，它为云部署带来了较多的成本支出，对于那些希望通过使用云来达到成本节省的企业来说，这就意味着难以接受。其次，管理HSM运行和生命周期要求使用专用资源和进行整合，所以运行能力也被证明是一个问题。***，同时从安全性角度来说，可能也是最重要的是安全团队将需要评估如何在HSM中生成和存储密钥。此外，一些HSM平台和服务供应商可为租户提供在场外生成他们自己密钥以及之后将生成密钥倒入云HSM的能力。这通常就是所谓的BYOK加密服务。
理想情况下，任何基于云的HSM都允许租户通过内部HSM或其他工具集上传和同步密钥，它们也提供了丰富的API集和调试工具以实现快速收扩和部署工作流程自动化。此外，从安全性角度来看，内部HSM和基于云HSM的直接连接可能是非常理想的，这是因为这种方式从根本上杜绝了云供应商工作人员看到密钥数据的可能性。但是，这也意味着云供应商在发生主密钥丢失或损坏情况下也无法提供恢复功能;任何考虑使用BYOK选项的企业用户都应当记住，所有的密钥生成和生命周期管理的重担现在也都落到了他们的肩上。
由于大多数主要的云供应商都在他们的基础设施即服务和平台即服务云环境中提供了HSM工具和服务，那么这些系统的应用在不久的将来也会有所发展。但是，与大多数安全措施一样，云HSM也不是包治百病的灵丹妙药，它需要认真规划、实施和执行以便于真正达成安全好处。
怎么样才能消出衣柜里面刺鼻的味道？
“衣柜味道很不好闻”，说明有害气体超标严重，衣柜里的有害气体主要有甲醛、苯、TVOC等污染物。 甲醛 是一种无色易溶的刺激性气体。 刨花板、密度板、胶合板等人造板材、胶粘剂和墙纸是空气中甲醛的主要来源，释放期长达3～15年。 可经呼吸道吸收，甲醛对人体的危害具长期性、潜伏性、隐蔽性的特点。 长期吸入甲醛可引发鼻咽癌、喉头癌等严重疾病。 苯 是一种无色、具有特殊芳香气味的气体。 胶水、油漆、涂料和黏合剂是空气中苯的主要来源。 苯及苯系物被人体吸入后，可出现中枢神经系统麻醉作用；可抑制人体造血功能，使红血球、白血球、血小板减少，再生障碍性贫血患率增高；还可导致女性月经异常，胎儿的先天性缺陷等。 TVOC 总挥发性有机化合物，VOC ，Votatile Organic Compound的缩写，VOC在室内空气中作为异类污染物，由于它们单独的浓度低，但种类多，一般不予逐个分别表示，以TVOC表示其总量。 TVOC包括苯、甲苯、乙酸丁酯、乙苯、对（间）二甲苯、苯乙烯、邻二甲苯、十一烷等。 室内建筑和装饰材料是空气中TVOC的主要来源。 研究表明，即使室内空气中单个VOC含量都低于其限含量，但多种VOC的混合存在及其相互作用，就使危害强度增大。 TVOC表现出毒性、刺激性，能引起机体免疫水平失调，影响中枢神经系统功能，出现头晕、头痛、嗜睡、无力、胸闷等症状，还可能影响消化系统，出现食欲不振、恶心等，严重时可损伤肝脏和造血系统，甚至引起死亡。 科学的方法就是进行空气检测，以确定衣柜里有害气体污染的实际情况。 然后，根据何种有害物质超标以及超标程度的实际情况，才能选择相适应的治理产品和治理方法，对症下药进行治理，取得事半功倍的效果。 选择检测机构一定要找正规的具有资质的检测单位并且采用国家标准的检测方法。 现在市场上有些“检测单位”自称可以用仪器当场检测甲醛，但是，这种检测方式往往是无效的。 这里要提特别醒消费者的是：还有些公司打出“免费检测”，其实，他们目的大多是为了推销治理产品，因此，可信度和公正性都很差。 找检测公司一定要注意，千万别找那些既做检测又做治理的公司，因为这种公司为了推销治理产品，往往故意说你超标严重；而治理以后，为了“保证”他们的“治理”效果，又往往会把超标说成合格。 他们的公正性很难保证。 按照有关规定检测机构不得从事影响检测公正性的工作，也就是说，检测机构不得从事治理工作。
怎么快速背五年级下册第一课的课文
背课文要有好的记忆力才能事半功倍。 好的记忆力都是练出来的，比较有效地训练方法有三个：1、速读法(又叫全脑速读记忆)：速读法是在快速阅读的基础上进行记忆训练的，实际上，两者是同时进行也是相互相成的，别以为阅读速度快了记忆就差了，因为这里靠的不是左脑意识的逻辑记忆，而是右脑潜意识的图像记忆，后者比前者强100万倍。 通过速读记忆训练的朋友都知道，速度越快记忆越好，详细学习资料你可以到《精英特全脑速读记忆网站》下载软件练习。 2、图像法(又叫联结记忆术)：图像法也是运用右脑的图像记忆功能，发挥右脑想象力来联结不同图像之间的关系，从而变成一个让人记忆深刻的故事来实现超大容量的记忆，关于联结记忆术，《精英特全脑速读记忆软件》也有训练，这个方法是很多记忆大师都在使用的方法。 3、导图法(又叫思维导图)：思维导图是一个伟大的发明，不仅在记忆上可以让你大脑里的资料系统化、图像化，还可以帮助你思维分析问题，统筹规划。 如果是正在忙着备考的学生或者想要提升自身能力的朋友，我建议学习一下《精英特全脑速读记忆》，能够提高记忆力和学习效率。 坚持就会有收获，祝你成功!
发表评论