加密和令牌化保障安全-金融机构拥抱云技术 (令牌加密技术)

数据保护公司CipherCloud发布报告称，更多金融企业对将数据迁移到云端更加放心，它们正积极地对信息采取分类加密手段。

CipherCloud在其新近发布的Q2云安全报告中提到，40%的金融企业表示，他们使用令牌化(Tokenizaiton)和强加密技术来对预备传到云端的高敏感度信息加密。监管合规性是云数据加密的一个重要驱动力，但数据泄露事件持续增多也很重要。

CipherCloud将数据分为四个类别：高度敏感个人身份信息(PII)、通常个人身份信息、个人金融数据、商业敏感数据。报告中指出，不同公司对数据类型的分级可能不同，比如顾客的姓名，可能被一家公司认为是敏感的，而另一家公司则认为它是通常的。所有受访者都表示自己会使用加密技术来保护商业敏感数据。大约15%的受访者表示，他们会对个人金融数据使用标记化，13%的受访者表示他们会对通常个人身份信息使用标记化。

只有大约33%的企业会在云端存储高度敏感的数据，47%会存储个人金融数据，53%会存储商业敏感数据。

报告中提到，“企业将加密作为保护商业敏感数据的不二选择，这并不令人吃惊。由于这些数据通常来讲并不十分重要，只有很小一部分企业会使用重量级的标记化技术来保护它们。”

CipherCloud公司云策略副总裁王晨曦(Wang Chenxi，音译)表示，各企业更加期待云端数据保护方案，需要保护的数据正变得越来越多。

各种加密方式并不是完全等价的。信息技术经理和业务经理必须通力合作，在安全性、易用性、效率三者之间选择一个侧重点。大多数企业都倾向于对重要性靠后的数据使用加密而不是标记化。不过，有一些数据具有特定的格式，比如社保帐号、电邮地址和电话号码，这些数据都需要以能够保持原结构不变的方式加密。大约91%的企业对电邮地址使用结构不变加密，82%的企业对电话号码这样做，而只有9%的企业会对电邮地址使用标记化。

这份报告调查了金融服务行业内的五十家企业，领域包括银行业、理财、投资和金融服务，涉及地区涵盖北美、欧洲、亚太和拉丁美洲。尽管有一些企业更倾向于在云端存储个人可识别数据，但基本上所有企业都至少拥有一种用于存储个人数据的SaaS应用，比如Salesforce的产品。

令牌化技术使用随机生成的码本编码数据，通常对密码学分析免疫。它在高度管制的环境中十分常用，我们建议对大多数关键信息都使用令牌化。当企业审视自己的高敏感度数据时，经常会发现，正在存储并不是真正需要的数据。一旦他们意识到了这点，就会作出决定，停止收集这些数据，而不是对它们进行标记化。这让企业更加轻松，因为他们不需要保护自己不需要的数据。

金融服务产业从整体上来讲比其它行业接受云计算的速度更快，也更能采取恰当的措施保护数据安全。CipherCloud下一步将调查医疗领域。

企业开始相信云端技术，因为确实存在一些可以保护数据的方法。企业通过将数据预制化(On-premise)地存储在边界之内，并完善本地防御，能够增加效益。Salesforce等服务提供商对安全投入了巨大精力，由于加密和标记化技术的存在，云端数据能够得到完善保护。

原文地址：

网络七层是什么意思

OSI 七层模型称为开放式系统互联参考模型 OSI 七层模型是一种框架性的设计方法OSI 七层模型通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯，因此其最主要的功能使就是帮助不同类型的主机实现数据传输物理层 ： O S I 模型的最低层或第一层，该层包括物理连网媒介，如电缆连线连接器。 物理层的协议产生并检测电压以便发送和接收携带数据的信号。 在你的桌面P C 上插入网络接口卡，你就建立了计算机连网的基础。 换言之，你提供了一个物理层。 尽管物理层不提供纠错服务，但它能够设定数据传输速率并监测数据出错率。 网络物理问题，如电线断开，将影响物理层。 数据链路层： O S I 模型的第二层，它控制网络层与物理层之间的通信。 它的主要功能是如何在不可靠的物理线路上进行数据的可靠传递。 为了保证传输，从网络层接收到的数据被分割成特定的可被物理层传输的帧。 帧是用来移动数据的结构包，它不仅包括原始数据，还包括发送方和接收方的网络地址以及纠错和控制信息。 其中的地址确定了帧将发送到何处，而纠错和控制信息则确保帧无差错到达。 数据链路层的功能独立于网络和它的节点和所采用的物理层类型，它也不关心是否正在运行 Wo r d 、E x c e l 或使用I n t e r n e t 。 有一些连接设备，如交换机，由于它们要对帧解码并使用帧信息将数据发送到正确的接收方，所以它们是工作在数据链路层的。 网络层： O S I 模型的第三层，其主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方路由到接收方。 网络层通过综合考虑发送优先权、网络拥塞程度、服务质量以及可选路由的花费来决定从一个网络中节点A 到另一个网络中节点B 的最佳路径。 由于网络层处理路由，而路由器因为即连接网络各段，并智能指导数据传送，属于网络层。 在网络中，“路由”是基于编址方案、使用模式以及可达性来指引数据的发送。 传输层： O S I 模型中最重要的一层。 传输协议同时进行流量控制或是基于接收方可接收数据的快慢程度规定适当的发送速率。 除此之外，传输层按照网络能处理的最大尺寸将较长的数据包进行强制分割。 例如，以太网无法接收大于1 5 0 0 字节的数据包。 发送方节点的传输层将数据分割成较小的数据片，同时对每一数据片安排一序列号，以便数据到达接收方节点的传输层时，能以正确的顺序重组。 该过程即被称为排序。 工作在传输层的一种服务是 T C P / I P 协议套中的T C P （传输控制协议），另一项传输层服务是I P X / S P X 协议集的S P X （序列包交换）。 会话层： 负责在网络中的两节点之间建立和维持通信。 会话层的功能包括：建立通信链接，保持会话过程通信链接的畅通，同步两个节点之间的对 话，决定通信是否被中断以及通信中断时决定从何处重新发送。 你可能常常听到有人把会话层称作网络通信的“交通警察”。 当通过拨号向你的 I S P （因特网服务提供商）请求连接到因特网时，I S P 服务器上的会话层向你与你的P C 客户机上的会话层进行协商连接。 若你的电话线偶然从墙上插孔脱落时，你终端机上的会话层将检测到连接中断并重新发起连接。 会话层通过决定节点通信的优先级和通信时间的长短来设置通信期限表示层： 应用程序和网络之间的翻译官，在表示层，数据将按照网络能理解的方案进行格式化；这种格式化也因所使用网络的类型不同而不同。 表示层管理数据的解密与加密，如系统口令的处理。 例如：在 Internet上查询你银行账户，使用的即是一种安全连接。 你的账户数据在发送前被加密，在网络的另一端，表示层将对接收到的数据解密。 除此之外，表示层协议还对图片和文件格式信息进行解码和编码。 应用层： 负责对软件提供接口以使程序能使用网络服务。 术语“应用层”并不是指运行在网络上的某个特别应用程序 ，应用层提供的服务包括文件传输、文件管理以及电子邮件的信息处理。

银行选择什么样的即时通讯软件？

有一家13个职能司（厅），下设2个营业管理部、9个分行、326个中心支行、1827个县（市）支行，还有研究局、货币金银局、国库局、保卫局、培训中心、印制总公司、清算中心、中国外汇交易中心等直属企事业单位及驻外机构，共计有超过多个部门、机构和单位。 由于组织机构庞杂，人行内部人员之间很难实现有效的即时沟通和信息实时有效共享，各部门之间、总行与各个分行之间很难进行有效的协作。 业务系统种类繁多，缺少统一入口等简化、易用方式。 同时，作为国家央行和金融管理机构，人行对信息的保密性和安全性有着极高的要求。 TATA易沟通提供的文字、语音、视频等多种沟通手段，大大的提高了人行内部人员之间的沟通效率，并有效降低了通讯成本；同时，TATA易沟通能够很好地适应人民银行复杂的组织机构特点，方便地支持跨组织、跨部门、跨地域的迅速沟通；TATA易沟通强大的管理服务器，提供了各种安全加密、信息过滤、权限管理的方式，保障了人民银行信息的高度安全性。

招商银行和建设银行的网络银行有什么不同

招商银行和建设银行的网络银行差异经过18年的发展，招商银行已初步形成了立足深圳、辐射全国、面向海外的机构体系和业务网络。 现已在全国30多个大中城市设立了分（支）行，拥有300多个营业网点。 招商银行已实现全行30多个城市“一卡通”ATM联网通兑！全天候办理取款、查询、修改密码服务。 您如果到这些城市出差或旅游，只要持有“一卡通”，就可在招行全国的ATM上取款，免去了携带现金的烦恼。 招商银行自助营业厅是利用先进的电脑设备，昼夜为客户提供自行办理银行业务的营业场所，服务设备包括：ATM自动取款机、CDM自动存款机、信息查询机、存折补登查询机等，服务功能有：自动取款、自动存款、帐务查询、综合信息查询、转帐、补登存折、电话银行服务等。 在遍布全国的招行特约商户网站进行网上购物、消费或接受有关服务时，均可通过一卡通的网上支付功能进行结算。 招行拥有500家网上特约商户，几乎囊括了全国各个进行网上销售的网站，销售的商品不仅包括网上书店、音像、鲜花礼品、电脑通讯设备等实物商品，还包括旅游门票、电子客票、网上保险、网上汇款、数字卡、网上教育等无形商品。 建设银行日趋成熟的网上银行界面参考了国内外相关产品的优秀设计理念，由专业公司精心设计，统一的登录入口，人性化的界面设计，完善体贴的在线帮助，让客户无师自通，倍感亲切。 128位的国内最高强度加密的SSL网上信息传输通道、数字证书、双重密码验证、动态交易密码、密码出错次数限制、网上交易限额控制、短信报警、动态监控等多种安全措施，有效保障客户的资金安全，让客户放心的使用网上银行。 同时，为了方便客户签约，网上银行为其提供了两种签约方式以供选择，可以根据需要选择先在网上银行下载数字证书，再到网点柜台面对面签约；或者选择先在网点柜台面对面签约，再到网上银行下载证书。 建设银行爱设立了“账户余额”、“账户明细”、“消费积分”、“交易流水查询”、“账户基本信息”等多种信息查询为客户提供了全面的账户信息。 无论客户持有的是存折还是龙卡，是定期账户还是活期账户，都可立即获得其所需要的信息。 招行相比建行的网络银行组建的较为全面，招行单指设立信用卡这一方面就比建行略胜一筹，而且进行网上消费时流程较为清晰，网站设立网络银行这一方面的说明比较详细，建行进行了消费积分，在一定程度上大大吸引了消费者，但具体功能介绍较为简略。