大数据的采集与使用与日俱增，这也带来了其存储方面的安全问题。为摆脱这一障碍，云基础设施凭借其庞大的存储容量与对用户友好的使用策略，成为一个不错的选择。

云计算是当今主流的技术之一，其普及得益于它所带来的一系列优势。效率提升、更高的生产力、服务的全天候可用性、快速部署以及高性价比的方案，都是无处不在的云所许诺的能力，它正在深刻改变着 IT 世界。

结合移动性与虚拟化的优势，云计算带来了大数据处理与在线服务交付的新高度，这些服务通常被归纳为软件即服务（SaaS）、平台即服务（PaaS）与基础设施即服务（IaaS）。

云主要有两种部署模型：私有云与公有云；而两者的混合形态——混合云，也会根据组织的需要被采用。

迁移到云环境是一项重大决策。尽管云服务日益流行，且具备优化运营的巨大潜力，你可能仍会觉得把大数据放置在公共空间存在风险。

云安全——审视

大数据的概念最初主要由大型组织使用，用于数据分析与存储。然而随着时间推移，公有云的普及使大数据及其存储的使用量大幅上升。

私有云由单一组织使用自身资源与基础设施维护，除内部攻击外安全风险较低。相反，在公有云中，你的所有数据由云服务提供商（CSP）维护并存储在其服务器上，因而更容易遭受数据泄露与安全破坏。

云用户面临的一些典型挑战包括：数据泄露、数据丢失、账户劫持、不安全的接口、拒绝服务攻击、伪装与钓鱼网站。云服务的低准入门槛与多租户等本质特征，也使其更易受到恶意攻击与数据丢失的影响。

由于云资源以订阅方式共享，CSP 有责任确保任何用户在未经授权的情况下都无法访问资源。一套安全且恰当的身份鉴别（authentication）与授权（authorization）机制，既不妨碍云服务的可用性，又对云方案的成功至关重要。

云环境的每个层面——数据、网络与资源——都必须得到保护。云计算借助 SSL 等多种安全机制与协议来保障数据安全，其中 SSL 是最为关键的一环。SSL（Secure Socket Layer，安全套接层）长期作为云服务的主要安全标准，并因其高度安全的事务处理方式而沿用至今。

SSL 加密如何保障云中的大数据？

SSL 安全的基本构成包括加密、证书有效性与身份鉴别。它们使任何恶意用户都难以读取、写入或访问你的敏感数据，也使 SSL 能够从容应对诸多云安全挑战。理解了云环境中的基本安全问题，你就能明白 SSL 如何帮助你化解这些难题。

下面我们深入看看它如何让云变得安全：

把大数据存储在云端，总会伴随着各种猜测——这些高度敏感的信息究竟存放在何处。上传数据到云端意味着把关键信息的控制权交给他人，并引入与数据隔离相关的风险。选择传统存储方式，你可以设定关于存放位置与时间的规则；而选择云作为存储地，则把这些权限都交给了云服务提供商。此时 SSL 介入并处理你的隔离顾虑。SSL 加密在确保数据安全的同时，便于数据在一台或多台服务器之间流动。

此外，SSL 身份鉴别能够识别并验证参与数据传输的每一个设备的身份，哪怕只是单个字节也不例外。

除了规范大数据的位置与访问，企业在迁移上云时还需满足合规要求。SSL 加密在此表现良好——它按照监管要求，防止受保护数据被意外披露。

也许有人会争辩，迁移到云端仍意味着你永远不知道数据会被存放在哪里，但这已不再成立。如今你可以真正感到安心，因为 SSL 会在数据"传输中（in transit）"时提供保护，无论它去往何处。

结论

SSL 加密消除了你对把数据放到云端的任何疑虑与担忧。不过，为了万无一失，你仍应当：

选择可信赖且可靠的服务提供商所提供的云服务。

监控你的数据审计，并准备好恰当的数据备份与恢复方案，以应对不可预见的灾难。

选择由主流证书颁发机构（CA）签发的证书，以体验云计算中的安全环境。

确保你的加密算法至少使用 256 位加密。SSL 作为一种通用协议，适用于所有类型的云应用，并能强化既有的防火墙与安全边界。