保护 Blob 存储访问

面向 Azure Storage 的开发

Shahzad Mian

Content developer, DataCamp

未授权访问

Azure 安全

• 静态数据加密，保护已存储数据
• 传输中加密，保护数据传输过程
• 访问控制，定义谁可查看或管理 Blob
• 网络限制，基于 IP 段或专用终结点限制访问
• 监控与告警，跟踪可疑行为并响应

静态数据加密

• 数据自动加密。

• 保存前自动加密。

传输中加密

• 传输中加密保护流动中的数据。
• Azure 使用传输层安全协议（TLS）建立安全通道。
• 被拦截的数据会被混淆，不可读。
• 保护支付信息和个人数据。
• 对 Cipher Coffee 的信任与合规至关重要。

额外安全措施

• 仅加密并不够。
• 访问控制用于限定谁可访问您的数据。
• 仅限已认证的用户或应用访问。

共享访问签名（SAS）

• 仅特定人员或应用持"通行证"时可访问数据。

访问类型

• 仅下载权限，不可上传或删除。

限时访问

• 设定访问时间窗，可为数小时或几分钟。

IP 限制

¡Vamos a practicar!

面向 Azure Storage 的开发