数据安全涉及不同的方面:
1)数据不丢失,这里主要是通过数据备份、系统容灾等手段来防护。这里有很多工具,比如数据库备份Data Guard等等
2)数据防泄漏。数据防泄漏一般来说两个方向,一个是加密,就是通过网关和本地设备上的后台程序,在文件保存时加密存储,打开时解密。加密的问题是本地程序会对系统使用产生资源消耗,影响体验,同时也有出现加密把文件搞坏的情况。
另一个方向就是自行管理,通过人的管理手段有效处理。
3)防攻击,黑客通过攻击网络,窃取数据。这个一般来说通过网络隔离来进行防御,大多数还是硬件产品,比如防火墙,入侵检测等等。
可以把数据加密后在放置到云端,建议使用透明加密软件,例如红线隐私保护系统,采用AES256,512,SM2、SM3等高强度加密算法。可以对各类电子文档,图片,图纸,视频进行加密保护。加密后的数据文档,在云端或者下载后,必须在授权绑定的电脑和红线账号登录时才能打开查看编辑,否则就是密文。