数据存储在OSS上安全吗

网站编辑2022-01-07 11:34:08637

　　数据存储在OSS上安全吗？OSS本身是非常安全的。创建完成后时，只有资源所有者才能访问其OSS资源。OSS提供用户身份验证，以控制对数据的访问。您可以使用各种访问控制策略，例如存储空间级别和文件级别的访问控制列表（ACL），选择性地向用户和用户组授予权限。OSS控制台会显示您可公开访问的存储空间。您可以将不希望公开访问的存储空间及文件设置为私有读写。如果您将私有读写的存储空间或文件的ACL设置为公共读或公共读写时，OSS会向您发出警告。
　　

　　阿里云对象存储OSS（Object Storage Service）具有丰富的安全防护能力，支持服务器端加密、客户端加密、防盗链白名单、细粒度权限管控、日志审计、合规保留策略（WORM）等特性。OSS为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。

　　
　　OSS是目前中国国内唯一通过Cohasset Associates审计认证的云服务，可满足严格的电子记录保留要求，例如SEC Rule 17a-4（f）、FINRA 4511、CFTC 1.31等合规要求。此外，OSS已获得以下合规认证：
　　
　　ISO9001、ISO20000、ISO22301、ISO27001、ISO27017、ISO27018、ISO29151、ISO27701
　　
　　BS10012
　　
　　CSA STAR
　　
　　PCI DSS
　　
　　C5
　　
　　MTCS
　　
　　GxP
　　
　　TPN
　　
　　可信云服务认证
　　
　　SOC 1/2/3 报告
　　
　　对于OSS的安全能力做一个全面的介绍，包含以下内容：
　　
　　访问控制:OSS提供读写权限ACL、授权策略、防盗链白名单等功能，实现存储资源访问的控制和管理。
　　
　　数据加密:OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。
　　
　　监控审计:OSS提供访问日志的存储和查询功能，可满足您对企业数据的监控审计需求。
　　
　　数据容灾:OSS提供同城冗余存储和跨区域复制特性，实现同地域和跨地域级别的机房容灾能力。
　　
　　数据保留合规:OSS支持WORM（Write once read many）特性，允许用户以“不可删除、不可篡改”方式保存和使用数据，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求。
　　
　　其他特性:OSS提供版本控制功能，防止数据的误删除和覆盖。如果您的OSS Bucket遭受攻击或者分享了非法内容，OSS会自动将该Bucket切入沙箱，防止影响您其他Bucket的服务。