上云无忧 > 文档中心 > 天翼云对象存储(OOS经典版)I型如何保障OOS用户数据的安全?
对象存储
天翼云对象存储(OOS经典版)I型如何保障OOS用户数据的安全?

文档简介:
Q:如何保障OOS用户数据的安全? A:为了保证用户数据的安全,OOS提供三种安全策略来保障用户数据的安全性:用户签名验证、Bucket权限控制、IAM安全策略。详情参见《OOS开发者文档》。 1、在用户访问层面,所有针对OOS的数据请求都需要进行签名验证,OOS提供全方位的访问控制策略,使对象的拥有者对该对象有灵活的访问控制权。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

安全性


Q:如何保障OOS用户数据的安全? 

A:为了保证用户数据的安全,OOS提供三种安全策略来保障用户数据的安全性:用户签名验证、Bucket权限控制、IAM安全策略。详情参见《OOS开发者文档》。

1、在用户访问层面,所有针对OOS的数据请求都需要进行签名验证,OOS提供全方位的访问控制策略,使对象的拥有者对该对象有灵活的访问控制权。

2、在数据传输层面,不论是通过Web门户还是REST接口,用户的数据访问和操作都可以通过HTTPS协议进行,以确保数据传输中没有安全死角。

3、在数据存储层面,OOS将用户数据自动切片,进行分布式保存,并且对每片数据进行签名,即使数据被盗,没有用户的账号信息依然无法对数据进行破解,这样就充分保证了数据在存储层面的安全性。

4、在OOS系统的运维层面,通过利用中国电信的“虚拟云桌面”技术,运维人员无法直接访问生产系统,而必须一个可录像的“虚拟桌面”才能访问,运维人员的一举一动都将被记录在案。

5、在数据中心的运维层面,中国电信具备全球最先进的数据中心管理和运营能力。OOS部署在8级抗震、一级耐火、一级防水、通过ISO27001认证的的数据中心内部,与中国电信通信枢纽数据中心(武警守卫)同级别,具备完善的门禁制度、人员访控制度、设备巡检制度,确保物理层面的万无一失。

相似文档
  • Q:支持的开发规范和接口规范? A:OOS采用兼容亚马逊S3的应用程序编程接口,支持通过基于Http的REST API来访问OOS服务。详情请参见《OOS开发者文档》。 Q:对象存储OOS接口能否在pad,android 使用? A:可以,OOS提供基于HTTP的的标准REST接口,可以跨平台使用。
  • Q:存储容量如何换算? A:1EiB = 1024PiB,1PiB=1024TiB,1TiB=1024GiB Q:如何查看资源使用情况? A:在控制台-概览页面,可以查看资源使用情况,包括容量、流量、请求次数、带宽、并发连接数等信息。可以按照5分钟、一天等粒度进行查询。
  • Q: OOS可以处理的图片格式有哪些? A:源文件支持的文件格式包括jpg, png, bmp, gif, webp, tiff。生成后的图片,支持jpg, png, bmp, webp格式 (注意gif默认保存成jpg)。 Q: OOS在处理图片时有哪些限制? A:源文件的大小不能超过20MB。对缩略后的图片的大小有限制,目标缩略图的宽与高的乘积不能超过4096 * 4096, 而且单边的长度不能超过4096 * 4。管道目前限制在4个。
  • Q:对象存储OOS与自建服务器存储对比? A:1、弹性扩展 云存储按使用量计费,用户无需考虑由于业务需求的增长而扩充初期投资成本。 2、降低成本 使用OOS,您可以根据业务需求确定资源投入,避免投资和运营成本(电费、维护成本等)浪费。 3、安全可靠云存储通过以下几种方式来保证数据安全: 通过SSL加密技术和MD5校验技术,保障数据传输的安全。
  • Q:什么是对象存储网络? A:对象存储网络是天翼云推出的最新对象存储服务。对象存储网络中包含分布在全国多个省、市、自治区及直辖市的资源池,这些资源池间的容器(Bucket)、对象(Object)、访问密钥(AccessKeyId和AccessSecretKey)信息互通,可以实现全国数据的就近读取和写入。您可以在控制台页面右上角的地域切换下拉菜单中,选择对象存储网络。OOS推荐您使用对象存储网络来进行对象数据的管理。除对象存储网络之外的其他地域,容器、对象、访问密钥信息是不互通的。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部