在云中使用虚拟机加密的目的是什么？
在云中使用虚拟机加密的目的是为了保护云上的敏感数据和应用程序的安全性。虚拟机加密通过将虚拟机内的数据进行加密处理，防止未经授权的访问者获取敏感信息，提高数据的机密性和完整性。
虚拟机加密具有以下优势和应用场景：
- 数据保护：虚拟机加密能够确保敏感数据在云中的传输和存储过程中不受未授权访问者的侵犯，保护数据的机密性和完整性，降低数据泄漏和被篡改的风险。
- 合规要求：很多行业如金融、医疗等对数据的安全性有严格的合规要求，虚拟机加密能够帮助满足合规性要求，确保敏感数据在云中的安全存储和处理。
- 客户隐私保护：对于企业和组织来说，保护客户的隐私信息至关重要。虚拟机加密可以帮助保护用户数据的机密性，避免敏感信息泄漏。
- 避免资源共享安全风险：虚拟化环境中，多个虚拟机共享同一物理服务器的资源。虚拟机加密可以确保不同虚拟机之间的互相隔离，避免资源共享带来的潜在安全风险。
腾讯云提供了一系列与虚拟机加密相关的产品和服务，其中主要的产品是腾讯云密钥管理系统（Cloud Key Management Service，KMS）。腾讯云KMS可以为虚拟机提供强大的密钥管理和加密功能，确保虚拟机内的数据安全。您可以访问腾讯云KMS产品介绍页面获取更多详细信息：https://cloud.tencent.com/product/kms
相关·内容
我的结论是我需要加强我的安全。目前，我有十几个记忆密码，我使用的每一个设备和网站。我反对KeePass/Lastpass，因为我不得不相信他们并没有受到损害。使用RSA密钥也是如此。
我的解决方案：
我会有一个专用的unix盒(也许是bsd，也许是debian)托管在我的云中。它有gpg、经过、pwgen和ssh服务器。
这个盒子只能用密钥文件访问，我会为我的每个客户端生成一个唯一的密钥。万一设备受损，我可以撤销那个密钥。
我将使用pass生成密码，pass生成、管理并使用gpg密钥加密密码。
我会使用git、rsync或某种cron job备份我的密码存储，以推动密码存储通过sftp，但是我
浏览 0提问于2014-04-25得票数 4
据我所知，云代理在后台使用公共IP。所以，使用云代理有多安全，后台流程是什么，如果我们在google云中使用公共IP，它是多么的安全。
浏览 2提问于2020-06-08得票数 2
回答已采纳
1回答
我已经通过谷歌云服务来满足我的项目需求。我对谷歌云中使用的术语有点困惑。我想知道VM和实例之间有什么区别，还是两者是相同的？如果这两个术语是不同的，在什么方面？
据我所知，VM也被称为实例。这意味着如果我创建一个实例，我就创建了一个VM。如果我要创建多个VM，这意味着我要创建多个实例。我说的对吗？
我试图在谷歌搜索中找到正确的解释。但不幸的是我找不到。如果有人能帮助我理解上面的困惑，我将非常感谢。提前感谢
浏览 2提问于2015-10-12得票数 12
回答已采纳
1回答
我正在用SecKeyEncryptedData加密ojb，并试图用javax.Cipher解密Java，并遇到了一个问题。
最近，我开始执行长块操作，并且需要使用对称加密和用非对称密钥对加密的AES密钥。我在解码方面有问题。
我让iOS密钥kSecKeyAlgorithmRSAEncryptionPKCS1与Cipher.getInstance(“RSA/ECB/PKCS1Padd”)匹配。这个破译了短块。
因为我需要发送更长的块，并且试图在iOS上切换到iOS上，它可以很好地加密，但是我无法找到在密码中使用的方法来解密它，并且不知道是否需要在Java的云中分两步完成。
OBJ：SecKeyA
浏览 2提问于2019-04-01得票数 1
回答已采纳
到目前为止，我们的大多数客户(在线零售商和银行)都不愿将其应用程序的任何部分放到公共云上，尽管这可能是应对临时需求激增(月底、节假日等)的一种非常经济高效的方式。
我们可以将中间层放在云上，这样云中就不会保存任何信息，或者只存储非敏感数据。
这种情况下的最佳实践是什么？有什么我应该注意的规则吗？最大的威胁是什么？
浏览 1提问于2011-12-18得票数 1
回答已采纳
1回答
通过设置密码，我使用Winrar加密了一个Word文档。令人惊讶的是，归档文件比原始文件(631比614 vs )大。然后我测试，看看如果不使用加密，结果是一个612‘t的存档会发生什么。为什么会这样呢？
既然TrueCrypt已经走了，那么加密数据到云中的最好方法是什么(例如google )？
浏览 0提问于2014-12-21得票数 7
3回答
是否有任何可以让我搜索加密数据的库/工具？我想加密客户端的数据，将其发送到云，并在云中执行搜索。
我一直在阅读关于同态加密的文章，虽然有CryptDb可以在云中运行加密的DB，但是我的用例略有不同--在我的例子中，我想让用户发送加密的数据，我希望能够进行关键字搜索(而不是用户执行搜索)。
浏览 0提问于2012-12-31得票数 5
2回答
正如我从这个同态加密中了解到的，它的主要目标是增强云计算的安全性。我们应该能够加密数据并将其发送到云中。在发送后，我们应该能够对加密的数据进行计算，计算结果也是加密的数据。如果我们解密计算结果，那么我们应该返回结果的纯文本版本。
问题是，为什么我们认为它增强了云计算？我们可以对数据进行加密，将其发送到云。当我们需要进行计算时，将这些数据查询到我们的计算机并对其进行解密，进行计算，然后在需要时将其发送回云端。
浏览 0提问于2013-03-03得票数 2
我一直在测试数据流作业，从本地服务器提交作业，并在云中创建数据流作业，它是成功的，现在我正在尝试在云中的一个GCE上的prod中设置它，我得到了这个错误：
“无法创建工作流作业: com.google.api.client.googleapis.json.GoogleJsonResponseException: 401未经授权”
这是否意味着提交/发起作业只能在云之外完成，以便GCE集群可以正确跨越？
我也使用"gcloud auth login“进行了身份验证，仍然没有成功。
浏览 1提问于2015-05-03得票数 0
在nova.conf中，我们需要将computer_driver指定为kvm或xen。这是否意味着一个nova控制器只能支持一种虚拟机管理程序技术？我能否在同一个云中混合使用kvm和xen虚拟机？
浏览 1提问于2013-01-06得票数 1
1回答
我最近开始阅读关于加密协议及其反攻击的文章。我遇到了一个术语，即状态加密，特别是用于加密存储在云中的数据。到目前为止，我认为这只是另一个变量，用于计算密文，并在每次生成和存储明文密文之后得到更新。你能解释为什么需要有状态吗?它是如何解决这种需要的？
浏览 0提问于2020-04-17得票数 3
回答已采纳
4回答
我在一个数据中心有一个Windows，在云中运行一个Windows。在*Nix世界中，我知道同步的答案是rsync。Windows的一些好选择是什么？FTP在SSL上是唯一的选择吗？哪些程序有利于在FTP上同步数千个文件？机器人？
浏览 0提问于2010-10-27得票数 2
回答已采纳
想象一下在公共云中托管的数据库。数据库记录仅在磁盘上加密(数据为rest)。是否存在从内存中窃取数据库记录的攻击(在执行查询时等等)？
特别是我在寻找虚拟化和云带来的威胁向量。我在POS终端上读过关于RAM抓取等的文章，但不确定在云中远程虚拟机上是否存在攻击。
浏览 0提问于2016-03-02得票数 0
2回答
我的工作需要我安装一个软件来检查硬盘是否加密。
我听说硬盘文件是由vmware自己加密的，但软件无法检测到这一点。(我现在无法检查)。
是否可以在安装了VMware的操作系统中使用真正的加密硬盘？
浏览 1提问于2021-05-01得票数 0
2回答
使用Ubuntu14.04LTS。主目录被加密了。Dropbox在“home”目录中。因此，Dropbox是加密的吗？
还是应该使用Dropbox的加密方法？
另外，如果“home”目录中的文件存储在其他云中，它们是否加密？
浏览 0提问于2014-08-22得票数 2
我在为CCSP考试做准备，我想我遗漏了一些东西.
在回顾数据销毁/处理方法的过程中，我意识到一个前提下的IT环境有几种选择：
介质和硬件的物理破坏
消磁
覆写
密碎
我使用的培训材料是：
在云中，这些选项中有许多是不可用的或不可行的。因为云提供商而不是数据所有者拥有硬件，所以物理限制通常是不可能的。此外，由于很难知道数据在任何特定时刻(或历史上)的实际具体位置(S)，因此几乎不可能确定需要销毁的所有组件和媒体。同样，出于同样的原因，覆盖并不是清除云中数据的实用方法。这使得加密技术成为云中数据处理的唯一实用选择。
(强调我的)。
我明白第一段的意思，但我很困惑，光用密码就能帮上忙。假设数据从一开
浏览 0提问于2018-03-23得票数 1
在云环境中，为客户公司提供REST API服务来存储和更新他们的客户信息(电话号码等)，我正在寻找一种方法，让新加入的客户公司传递一个包含所有客户的文件(或一组文件)。该文件可能包含数百万条客户记录。
假设可以将文件上传到某个文件夹，一旦检测到该文件，就会启动导入过程。还假设云中存在一个服务，该服务可以根据包含详细信息的请求创建客户。假设每个文件的大小限制在1 1GB左右。
我听说Yarn可能是used或Kubernetes，但我真的看不出它们是如何使用的，或者使用它们有什么好处。
这个导入过程可以在纯Java中完成，如下所示:在Java中查看代码的文件夹可以很容易地检测到文件夹中的新文件，并
浏览 1提问于2018-07-21得票数 0
1回答
Azure中是否有创建“共享存储”的选项，以便所有云中的所有虚拟机(来自各自的云)(来自各自的VNET)可以出于共同目的访问此共享存储，例如备份？
浏览 0提问于2014-11-30得票数 1
我正试图了解AWS KMS是如何工作的，还有一件事我仍然不能完全确定:当使用CMK时，所以没有数据密钥，也没有信封加密，加密是否在云中进行？这可能是因为在云中发生这种情况是很明显的，但我在文档或相关站点的任何地方都找不到明确的答案。他们一直说KMS为您管理密钥，但不是说它在使用CMK时总是执行加密/解密，正如我所期望的那样。例如，这里：
AWS密钥管理服务(AWS KMS)是一种托管服务，它使您很容易创建和控制用于加密数据的加密密钥。您在AWS KMS中创建的客户主键受到硬件安全模块(HSM)的保护。
在维基百科中：
密钥管理系统(KMS)，也称为密码密钥管理系统(CKMS)，是一种为设备和应
浏览 0提问于2019-09-03得票数 1
1回答
备份vmware
、、、
我不理解在没有备份数据的情况下将vm备份到云中，这些供应商正在动态地提出云中的vmware，这在san没有备份的情况下是否合理？
浏览 0提问于2012-04-18得票数 -2
我们正在使用terraform在aws云中创建资源。一旦terraform apply运行，我们的资源就会在云中创建。但是，我们希望在以后的某个时间点再回来检查作为当前terraform模板的一部分创建的资源的状态。 完成此任务的命令是什么？
浏览 11提问于2019-04-24得票数 0
1回答
所以我有这些气流DAG，它由几个任务组成。基本上，每个任务对给定的代码片段执行一些独立的分析步骤，最后决定是否可以从法规的角度使用该代码片段。
根据代码片段的不同，每个任务都很短(最多1-25分钟)，大多数情况下，它归结为执行一些外部分析工具(开源和内部)，并处理该工具的输出。
所有这些在我的开发机器上都工作得很好，但因为我们在工作时间(大约每小时50个)分析了相当多的代码片段，而没有工作时间以外的代码片段，所以我希望在云中的某个地方启动并运行所有这些代码(我真的不在乎是在google cloud、aws还是azure上)。
所以我的问题是，在云中启动和运行它的经济方式是什么？我想过使用goo
浏览 0提问于2019-03-07得票数 0
我需要在Microsoft Azure虚拟机(VM)上运行Python程序，因为它使用了大量内存(超过12 GB)，因此我需要在云中的虚拟机中运行它，这将提供足够的内存。
然而，我似乎没有在虚拟机的仪表板中找到一个可以让我在上面运行Python程序的选项？
浏览 25提问于2021-05-26得票数 0
回答已采纳
2回答
我在OSX上托管的VMWare融合虚拟机上运行Windows8.1。我想知道是否有任何方法可以获取VMWare文件并在Windows Azure (或AWS)上运行它，这样我就可以在云中运行我的开发环境。
浏览 2提问于2014-04-05得票数 2
4回答
秘密计算:这种动物存在吗？
、、、、
计算机科学理论中的一个问题
今天，我可以在云中秘密地存储文件(比如亚马逊s3)，方法是在存储文件之前对它们进行加密，并在下载后对它们进行解密。存储提供者无法从存储的文件中获取任何信息--所有信息都是安全加密的，即使是对称密码在这里也是可以的。
我的问题是，云中的计算是否也能做到这一点。云中有一个计算提供商(比如亚马逊ec2)。我可以上传一个“加密的程序”和“加密的输入”程序，让我的云计算提供商为我执行所有的计算，并为我生成一个“加密输出”-具有与“秘密文件存储”相同的安全保证？
请注意，我讨论的不是混淆和反向工程问题，而是具有强大加密保证的秘密计算。
我的预感是这是做不到的。否则，它就会存在，
浏览 2提问于2009-10-01得票数 7
回答已采纳
我有一个现有的程序，我想上传到云，而不是重写它，我想知道这是否可能。例如，我可以在云中上传和运行photoshop实例并使用它吗？当然不是图形用户界面，但是photoshop有一个通讯sdk，所以web程序应该能够控制它！
据我所知，工人角色看起来不错，但它们必须以特定的方式编写，我不能重写photoshop！感谢您的关注！
浏览 1提问于2011-11-02得票数 0
1回答
我的问题如下:我有SQL Server数据库的本地服务器，我在google云中有一台服务器也有SQL server数据库。
我通过SQL Server本身的链接服务器功能链接这些服务器，其中一台服务器可以看到另一台服务器。
这个链接是正常工作的。
我最大的问题是关于安全性，当在我的本地服务器和google云服务器之间建立这种链接时，我对网络的脆弱性有多大？
我这样做的安全风险是什么？
浏览 0提问于2020-09-17得票数 0
1回答
最近，由于一个错误，我的Windows意外地重新启动。当时我正在使用虚拟机，在重新启动配置文件(.vmx)之后，我成功地使用vmware日志重新构建了这个文件。
在此之后，我想再次启动这台机器，但是它出错了。
“无法打开虚拟机: /path/pc.vmx加密库问题。”
我使用vmware中的加密功能对机器进行加密。在这一点上，我找不到任何解决问题的答案，我有解密密钥等。
任何帮助都是非常感谢的！
浏览 0提问于2015-06-24得票数 0
在讨论容器和虚拟机之间的区别时，最大的区别之一是虚拟机是重量级的，因为它们抽象了整个底层硬件，而容器是轻量级的，因为它们只是操作系统中的孤立实例。我只是好奇容器是如何部署在云中的？它们是部署在裸机服务器上还是部署在虚拟机上？对于在后者中的部署，它会夺走优势吗？
浏览 3提问于2018-10-06得票数 0
1回答
我有一个托管在云中的Node.JS上的应用程序。我想查询一个MySQL数据库。
问题是这个数据库托管在一个具有专有信息的安全局域网上。我们不想把这个数据库暴露给公众。这类事情的理想模式是什么？
我有一个静态代理IP，我正在考虑如果可能的话，可能会在MySQL服务器中加入白名单。我认为引入另一个层，如VPN或SSH是行不通的。
浏览 1提问于2020-07-29得票数 1
我有一个加密文件。我想把它保存在云中，但是它包含了我的私有数据。我认为，如果将其分成四部分，并将每个部分上传到不同的云服务(Dropbox等)，则会更安全。这是在云中存储私有数据的好方法吗？
编辑:哪个更好？首先加密文件，然后分割成块，还是将文件分割成块，然后对每个块进行加密？
浏览 0提问于2017-11-08得票数 0
回答已采纳
1回答
我试图了解与其他密码相比，XChaCha20有多安全。据我所知，ChaCha比AES更安全，但比蛇更安全。我的问题是，ChaCha比AES有多“安全”，比蛇少多少安全。如果(在1到10的范围内) AES为5，毒蛇为10，那么ChaCha是什么？我想是6~7点左右，但我不确定。另外，理论上ChaCha在美国国家安全局的暴力作用下比AES (假设没有使用KDF )还能持续多久？如果我加密一个存档并将它存储在云中使用ChaCha加密，我是否可以期望它比使用AES加密的相同存档更安全呢？理论上它会比毒蛇更不安全吗？谢谢。
📷
我正在寻找安全和现代主义的最佳组合，长期存储在云中的文件。
浏览 0提问于2021-01-26得票数 0
回答已采纳
1回答
我有个问题是
我想在云中设置一个服务器，比如在蔚蓝或aws中，是否可以像我们在小型企业或办公室中看到的一样运行正常的服务器？
让我说得更清楚点。
我将在云中安装一个服务器2012，然后创建用户并安装所需的所有必要服务。
最终用户将如何连接到云中的服务器，并能够访问所有数据(共享文件夹，根据所应用的策略共享文件)。
我只需要一个理论上的答案来澄清我心中的疑虑。我是这里的初学者。
浏览 1提问于2018-03-27得票数 1
回答已采纳
当我尝试在Azure cloud中发布项目时，它显示它无法加载文件或程序集log4net。当我几天前跑步的时候，它突然停止工作了。现在我正在尝试在azure云中安装crystal report运行时。我在64位windows上运行这个程序，安装在系统上的软件也是一个64位应用程序。几天来，我一直在努力寻找同样的问题，但还是找不到。 无法在visual studio中创建ServiceDefinition.csdef文件 ?
浏览 23提问于2019-09-30得票数 0
回答已采纳
考虑一个应用程序，用户将在其中安装与云托管服务(在本例中为aws)通信的前提代理。用户可以与云服务交互，以配置和分配工作给前提代理。
云服务将是多租户，并将在云中存储一些敏感的客户数据。这些数据将传递给客户内部代理，这些代理需要对数据进行解密和使用。问题是如何确保我们存储的敏感数据不能被我们、云提供商或任何其他客户读取。
我们目前的想法是，客户将生成一个公钥/私钥对，将公钥上传到云服务，但将私钥保持在本地，这样它就不会进入我们的云基础设施。因此，云服务可以使用公钥加密数据(或加密加密数据的对称密钥)，但如果没有私钥，则无法解密。
代理显然需要访问私钥才能解密数据，但由于私钥存储在客户手中，所以
浏览 0提问于2020-11-13得票数 1
1回答
我是区块链开发的新手，我现在正试图在Hyperledger Composer中编写一份聪明的合同。我的智能合同应该起这个作用。它应该访问云中的一个文件，并在该文件上运行加密算法，并且应该向用户发送请求文件事务调用，我对此有几个问题：
是否可以通过智能契约代码访问云中的文件？
我在Java.How中有一个加密算法，我可以将它包含在智能契约中，以便它可以加密文件吗？
浏览 2提问于2018-06-22得票数 0
2回答
Cloud Aware与基于云的应用程序之间的主要区别是什么？
基于云的应用程序是否纯粹是部署在云中的应用程序？云感知应用的检查表是什么？是应用程序的云感知功能还是应用程序部署的云平台？
浏览 2提问于2014-07-23得票数 0
我们已经开始开发多租赁产品.该产品将部署在云中。我们应该加密产品数据吗？每个租户的数据是否应该使用自己的密钥进行加密？
添加了
每个租户存储以下信息：
租户配置
房客报告
浏览 0提问于2017-11-05得票数 0
回答已采纳
我是微软windows azure云的新手，想在azure云中运行我的node.js应用程序。我阅读了windows azure Node.js开发人员中心站点( )，我的应用程序似乎可以以多种方式在azure云中运行。
如果我想用更少的azure知识快速部署，哪个azure选项适合我的node.js应用程序？
浏览 2提问于2012-06-26得票数 6
回答已采纳
如何为运行CouchBase2.1.1社区AMI的EC2实例添加主机名？
谁能告诉我一步一步的方法..。couchbase站点上的文档没有帮助..
上面写着“要在云中配置Couchbase Server实例以使用主机名，请按照本节后面的步骤操作”。它说的是什么步骤..
浏览 0提问于2013-11-01得票数 3
我们有两个Server数据库。其中一个将被移动到AWS云中。
Amazon是将Server移动到AWS的唯一方法吗？
从云中的Server到不在云中的Server自动化表数据传输的最佳方法是什么？
在我们的情况下，数据的数量和复杂性并不高。我们只需要迁移一个表，我们希望每天晚上自动运行它。
AWS胶对此有用吗？它是否有助于将数据从云中加载到外部？
我还找到了DMS -
但是主页上写着“用最少的停机时间迁移数据库**to** AWS”
我能用DMS做相反的事吗？我可以将数据**FROM** AWS迁移到外部AWS吗？
浏览 0提问于2019-07-29得票数 0
我使用经过管理我的密码，并手动将其同步到云中的私有git。
我认为这是安全的，因为回购不是公开的，更重要的是，数据是GPG加密的。
我这么做有危险吗？
浏览 0提问于2014-07-23得票数 4
回答已采纳
1回答
我计划在Android和iOS操作系统上创建一个照片存储应用。云中存储的每张照片都应该与多个标签/标签关联，这样我在安卓和iOS上的应用程序用户就可以将他们的照片与关联的标签/类别/标签无缝同步。优选地，照片存储应该被加密。
对于这个用例，理想的架构应该是什么？哪种云平台/API适合我，这样我就可以拥有适用于安卓和iOS应用的通用基础架构？我更喜欢口袋轻的解决方案，因为我的应用程序在两个平台上都是免费的(可能会有一些应用程序购买)。
浏览 3提问于2019-07-19得票数 0
我使用Acronis备份软件来创建我的系统映像，有一个云中重要内容的副本以及所有其他与备份相关的东西。
正如Acronis所述，他们的软件使用AES加密，这种加密是在本地进行的。
但我发现Acronis在EULA中有一些缺陷：
📷
所以这是否意味着他们的加密不值钱？
浏览 0提问于2017-03-11得票数 6
回答已采纳
1回答
当我在云中使用VM (Ubuntu 16.04)时，有时会发生“连接被拒绝”。
我不能连接服务器超过八个小时。
我询问了原因并检查了虚拟机。
但是Cloud manager没有告诉我为什么会发生这种情况，他只是重启了它。
有什么方法可以在我的虚拟机中检查原因吗？
浏览 1提问于2017-02-01得票数 0
攻击者是否有可能恢复在虚拟机中使用过的密码或加密密钥，就像还原在应用引导攻击的标准系统中使用的密钥一样？我想应该没有什么不同，因为虚拟机使用的硬件RAM与来宾操作系统相同。
浏览 0提问于2015-04-26得票数 2
回答已采纳
说"Linux磁盘加密目前在.Ubuntu16.04上是支持的“，但是当我创建一个新的VM时
$vm = New-AzureRmVMConfig -VMName "vmname" -VMSize "Standard_D2_v2"
$vm = Set-AzureRmVMOperatingSystem -VM $vm -Linux -ComputerName "vmname" -Credential $cred
$vm = Set-AzureRmVMSourceImage -VM $vm -PublisherName "Canonic
浏览 3提问于2017-01-06得票数 1
我有一个分布式地图存储在hazelcast中。我的hazelcast集群在私有或公共云中运行。我的应用程序可能无法在运行hazelcast群集的同一网络上运行。我的应用程序尝试使用IMap.get()访问分布式地图的速度可能是每秒数千次。我试图通过在本地机器上运行hazelcast cluster来提高上述操作在本地集群上的性能。我可以在15-20毫秒内阅读所有内容。但是，如果hazelcast集群在云中运行，我将无法获得相同的性能。
如果你更频繁地阅读地图，它会增加云环境中hazelcast的负载吗?是的，有什么原因吗？
浏览 1提问于2017-10-10得票数 0
该策略显示为不符合azure中未连接磁盘的加密。未连接的磁盘是默认加密的。如何对其排序。可能的原因是什么？
浏览 1提问于2020-08-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
