如何在云应用程序中加密其安全性?

　　在通常情况下，保护数量与加密计算所需的计算能力成正比。基本保护可能不会给系统增加明显的额外负载，但是即使对于云计算提供商而言，提供完善的安全性也可能无法实现。但这些限制不应该阻止人们增加基本的保护措施。完全安全的方法其实并不存在，但是添加一些简单的解决方案可以保护人们免受采用云计算服务可能带来的一些网络攻击。

　　以下是一些基本的措施以加强云安全：

　　1.关注加密

　　当人们只是为电脑设备进行加密时，保护密码、加密密钥和身份验证参数的安全就已经很困难了。对于云计算应用程序则复杂得多，特别是当它们由团队管理时。云计算供应商设计了各种不同的工具来提供帮助。人们仍然必须谨慎对待源代码管理，但是这些工具将帮助他们进行加密，以便将其安全地添加到云计算应用程序中。

　　2.考虑专用硬件

　　用户最好不要与他人共享服务器硬件。云计算供应商只为这种场合提供专用硬件。如果用户的计算负载相当稳定，那么在内部部署设施使用服务器甚至可能更具成本效益。一些人采用云计算供应商的混合工具，另外一些人则希望采用自己的内部部署服务器。在任何情况下，完全控制服务器比共享服务器成本更高昂，但它也避免了许多网络攻击。

　　3.纯加密

　　良好的加密功能内置于操作系统和文件系统的许多层中。激活它们是一个很好的方法，可以添加一些基本的安全性，以防止网络攻击者和可能获得对人们的设备进行物理访问的人员。如果人们在笔记本电脑上存储数据，保持数据加密可以避免丢失时的一些担心。

　　选择常规加密通常是不可避免的，因为人们正计划使用数据，但这为网络攻击者提供了另一条途径。如果可以应用正确的密钥来解密数据，则可以找到该密钥的副本并进行部署。

　　4.差异隐私

　　差异隐私向数据添加足够的噪声以保护数据集中的私有信息，同时仍然保留足够的信息以供使用。例如，在每个人的年龄上随机加上或减去几岁，将隐藏这些人的确切出生年份，但平均年龄不会受到影响。

　　这种方法对于研究群体的大型统计工作更为有用。各个条目可能会被噪声破坏，但总体结果仍然是准确的。

　　5.同态加密

　　大多数加密算法都会对数据进行完全加密，以致没有正确的密钥，任何人都无法理解结果。同态方法使用更复杂的框架，因此无需密钥即可对加密数据执行许多基本算术运算。人们可以在不了解基础信息本身的情况下相加或相乘。