如何保障公共云对象存储服务的安全性？

公共云对象 存储服务作为数据存取的服务 ，最关键的问题就是要解 决安全顾虑，需要从以下几个方面提供安全能力。

1.AAA能力，即认证( Authentication )、授权 ( Authorization)、审计 ( Accounting)。通过该能力可 保证指定用户 访问指定数据，并且访问信息可 跟踪。

2.数据加密能力，支持客户端和服务端加密。客户端在数据上云之前就已完成加密，云存储服务无法解读内容 ，数据安全性保 护效果更佳，但读／写 时会消耗客户端资源。

3.防御网络攻击。公共云对象存储服务提供的是互联网服务，因此防御黑客攻击是刚需，通过分布式拒绝服务(DDoS)提供4层、7层的安全防护能力，为数据提供软猾甲似的防护性。

通过上述安全能力 ，让数据在公共云上 提供严密的防护，从而可以支撑客户安心上云。

资料来源：《对象存储实战指南》