Лекция Облачные технологии

Обеспечение защиты данных при передаче
При размещении данных в хранилище Azure важно обеспечить 
безопасность данных в процессе их передачи между службой хранения и 
приложениями. Первая рекомендация: всегда используйте протокол HTTPS. Он 
обеспечивает безопасность передачи данных через общедоступные Интернет-

---

86 
узлы. Механизм SAS позволяет добавить в запрос параметр, при наличии 
которого URL-адрес будет доступен только по протоколу HTTPS.
Что касается файловых ресурсов общего доступа Azure, протокол SMB 3.0 
в Windows шифрует данные, передаваемые через общедоступный Интернет. 
Когда разработчики Apple и Linux добавят поддержку безопасности в SMB 3.0, 
появится возможность подключать файловые ресурсы общего доступа к 
компьютерам под управлением этих систем, и данные при передаче также будут 
шифроваться.
Можно воспользоваться шифрованием на стороне клиента, которое 
реализовано в клиентских библиотеках хранилища .NET и Java. Эта функция 
позволяет зашифровать данные перед тем, как передавать их по сети. Данные 
будут расшифровываться при получении. Эта технология реализована в 
клиентских библиотеках хранилища на языках .NET и Java. Она также считается 
способом шифрования данных при хранении, потому что хранимые данные 
также зашифрованы. 
Ключевые термины: 
Хранилище Microsoft Azure - служба, которая обеспечивает надежные, 
масштабируемые и резервируемые возможности хранения данных. 
Учетная запись хранения класса Standard – учетная запись для 
размещения данных всех четырех типов – BLOB-объектов, файлов, таблиц и 
очередей. 
Учетная 
запись 
хранения 
класса 
Premium 
– 
это 
высокопроизводительное хранилище для страничных BLOB-объектов, в том 
числе виртуальных жестких дисков.