㈠ vue密钥写在页面安全吗
vue密钥写在页面不安全。根据查询相关资料信息显示前端使用Vue在进行登录时将密码存进cookie中，防止密码明文暴露，前端需要采用加密方式对密码进行加密。
㈡ 密钥一般怎么存储，存储在什么地方时安全的
密钥不存储，它是直接嵌套在程序内的，发送、接收双方都默认清楚的内容。传送过程不含密钥，才能保证密钥的安全性。
㈢ 监控云存储安全吗
安全方面是可以放心的，和目云存储的视频信息存储于中国移动专用机房，在视频录制后，对视频加密生成私有的流媒体格式，采用AES-256加密协议传输到云端在机房存储每30s生成一个视频文件，采用MD5方式独立密钥加密。安全性能还是可以的，都是银行专用的，录制下来的视频数据存储非常可靠。
㈣ 云存储的隐患
从功能实现上来讲，异地文件存取与文件分享共步技术早在互联网形成之初就已经得到应用，上个世纪互联网刚刚进入国内时就有厂商提供过网盘服务，当时所谓的网盘并不是大家所熟知的网络虚拟磁盘，当时的网盘更像是一个SVN 或FTP 的客户端，而今十多年的发展以后，融入了移动互联网营销理念与新技术的“网盘”被包装成了“云存储”高调的出现在大众面前，据相关统计数据显示国内一线的云存储服务商每天的用户数据新增量已经达PB为单位，可见每天都有数以亿计的用户正在向自己云存储空间中上传下载着各种文件，在这种环境下排除网络带宽消耗之外，我们是否应该反思一下云存储下的未来隐患。 从数据安全上分两个方面分析，
1.用户的操作安全：大多数的云存储都设计了多客户端数据同步机制，一般以最后一次更新为标准，其他客户端开启时自动同步，这点与SVN的设计有很大的差别，当一个用户在公司编辑某个文件后，回到家中再次编辑，那么当他再次回到公司时文件已是昨晚在家更新过的，这是理想状态下的，在很多时候用户编辑一个文件后，会发现编辑有误，想取回存在公司的文件版本时，可能在没有支持版本管理云存储中你的附本也已经被错误的更新了，同样的道理你删除一个文件时候，如果没有额外的备份，也许你到网盘回收站中再找了，版本管理技术上并不存在问题，但是会加大用户的操作难度，云存储服务商只有少数的私有云提供商有限的支持，多数情况下这种覆盖是时常发生的。
2.服务端的安全操作：云存储服务器早已经成为了黑客入侵的目标，因为服务器上不仅有无穷用户数据，对此类大用户群服务的劫持更加是黑色收入的重要来源，也就是说服务器的安全性直接影响着用户上传数据的安全，在服务器虚拟化技术的支撑下V2V迁移的可靠性相当高，多数的云存储厂商都预备安全防护方案，但是不能忽视的永远人的操作。 自动同步
Windows客户端在指定目录下添加、修改、删除文件或目录，这种状态将会自动同步到云端。如果云端任意一个文件被添加、修改、删除，也会自动同步到当前Windows电脑。
选择性同步
用户不需要把云端所有的文件都同步到Windows电脑中，可根据需要，在Windows客户端进行选择性同步。选择一个或多个子目录进行同步。
文件共享
提供目录共享，企业成员可在共享目录编辑文件后，可自动同步到对方目录中。提供文件外链与文件分享，成员可将文件进行外部分享。
快速部署
通过单一安装文件完成，自动获取安装所需信息，无需用户干预。
历史版本恢复.
用户多次编辑文件后，可根据时间找到以前的版本，并可恢复。 软件架构
采用元/流分开技术模型，原数据存储在数据库中、流数据加密并混淆存在的硬盘介质上和信云盘采用Nginx服务器负载均衡方案以及Mysql冗余备份方案，确保系统高可靠性与数据库的高可用性。
多终端支持
提供多终端支持，包括：Windows PC客户端、Android手机客户端、iPhone手机客户端、适配多款浏览器等。
完善后台管理
提供完善的管理后台。包括系统是否开放注册、Logo修改、用户管理、文件管理、用户统计、文件统计等操作。
运行环境
具有很好的兼容性和信云存储支持主流机型。包括：Windows XP、Windows 7、Android手机、iPhone手机、IE8浏览器、Chrome浏览器、Firefox浏览器等。
节点配置
CPU 支持ACPI规范中P-State，内存1G以上，硬盘空余空间1G以上，百兆及以上以太网，显示器屏幕分辩率1024×768及以上，使用IE 8和Firefox 4.0及更高版本的浏览器。
性能
千兆网络情况下，每秒可达50M传输速度。单节点数据规模达到1千万，系统可正常运转。
结合等保管理的需求，在私有云存储的设计，还应该考虑到员工个人私钥加解密的功能，即员工根据工作权限分级的不同存放在企业私云上的文件应该是加密保存的，信息管理人员无法直接从服务端数据库中获取到明文的文件，只有分发了特定密钥的客户端下载文件后，才能在系统后台完成透明还原。 1、节约成本
云存储从短期和长期来看，最大的特点就是可以为小企业减少成本。因为如果小企业想要放在他们自己的服务器上存储，那就必须购买硬件和软件，要知道它是多么昂贵的。接着，企业还要聘请专业的IT人士，管理这些硬件和软件的维护工作，并且还要更新这些设备和软件。
通过云存储，服务器商可以服务成千上万的中小企业，并可以划分不同消费群体服务。它可以担负起一个初创公司拥有最新、最好的存储成一部分成本，来帮助初创公司减少不必要的成本预算。相比传统的存储扩容，云存储架构采用的是并行扩容方式，当客户需要增加容量时，可按照需求采购服务器，简单增加即可实现容量的扩展：新设备仅需安装操作系统及云存储软件后，打开电源接上网络，云存储系统便能自动识别，自动把容量加入存储池中完成扩展。扩容环节无任何限制。
2、更好的备份本地数据并可以异地处理日常数据
如果你的所在办公场所发生自然灾害，由于你的数据是异地存储，因此是它非常安全的。即使自然灾害让你不能通过网络访问到数据，但是数据依然存在。如果问题只出现在你的办公室或者你所在的公司，那么可以你可以随便去一个地方用你的笔记本来访问重要数据和更新数据。它可以让你保持在恶劣条件下依然让你保持工作。
在以往的存储系统管理中，管理人员需要面对不同的存储设备，不同厂商的设备均有不同的管理界面，使得管理人员要了解每个存储的使用状况(容量、负载等)的工作复杂而繁重。而且，传统的存储在硬盘或是存储服务器损坏时，可能会造成数据丢失，而云存储则不会，如果硬盘坏掉，数据会自动迁移到别的硬盘，大大减轻了管理人员的工作负担。对云存储来说，再多的存储服务器，在管理人员眼中也只是一台存储器，每台存储服务器的使用状况，通过一个统一管理界面监控，使得维护变得简单和易操作。
当然，这不是意味你应该忘记备份数据。云存储提供给大多数的公司备份自己重要数据和保护个人数据。
3、更多的访问和更好的竞争
公司员工不在需要通过本地网络来访问公司信息。这就可以让公司员工甚至是合作商在任何地方访问他们需要的数据。
因为中小企业不需要花费上千万美元来打造最新技术和最新应用来创造最好的系统，所以云存储为中小企业和大公司竞争铺平道路。事实上，对于很多企业来说，云存储利于小企业比大企业更多，原因就是大企业已经花重金打造自己的数据存储中心。
㈤ 在云计算中的数据真的安全可靠么
云计算的安全是云计算面临的一个很大的问题，而数据安全又是其中的一个主要问题。
很多云计算服务商都承诺放在云中的数据经过加密，例如AES或者blowfish等等，或者数据分片存储，即便是管理员都无法看到，但是实际上密钥还是在提供商那里，总是有技术手段可以解密的，即便是密钥在个人手里，但是云里是否加密，还依靠的是服务商的信用。
所以，个人认为云计算数据的安全可靠，一方面是通过技术来实现，来保证，另外一方面，需要有第三方的具有公信力的组织，能够对云计算的服务进行评估，看看他们是否确实做到了，只有二者结合，才能真正做到让最终用户相信数据的安全和可靠。
㈥ 云储存中的数据安全吗
没有什么是绝对安全的事，云储存也一样，一但这家公司没了，那你的储存内容就会面临危险，短期内应该不会有问题，如果长期储存最好是自己买移动硬盘。现在的自动硬盘都是海量存储。可以按照自己的需求来买。从1T到10T，1T有500G。足够用了。
㈦ 网盘储存东西安不安全
网盘其实比U盘、硬盘安全得多，像金山快盘的文件存储和传输都经过高强度分布式密钥加密，在使用过程中不用担心文件丢失，就是不小心删除了，也可通过“快盘回收站”找回文件。也不用担心U盘丢失或者病毒损坏了。
㈧ 通过云存储来保存数据资料，真的安全吗
一般而言，云存储有两种模式，公有云和私有云。私有云是企业或者个人自己拥有的云服务器，并且服务器不对外开放，仅供自己公司内部人使用。比如说有些大的企业数据文档需要共享，用云盘就很方便并且不用交给第三方保管--这从某种意义上来说降低了泄密的风险。另外，云服务器容错能力、抗风险能力都比较高--这是传统服务器所不能比的。这方面的产品包括燕麦云等企业网盘。公有云通常指第三方提供商为用户提供的能够使用的云，一般可通过 Internet 使用，安全上相对于私有云来说，会弱一些，毕竟是在别人家的平台上。这方面的产品包括亿方云等。总而言之，如果数据特别重要，还是建议放在私有云上面。
㈨ 什么是云端密钥共享
如果你不信任他们，你就把数据加密。”这是数据安全专家常常挂在嘴边的一句话。部署在企业内部的数据中心，由于单位组织完全控制全部的软/硬件设备，所以数据要不要加密由企业规章制度界定。
但是在云端，多个互不认识的租户共用计算资源，每个租户需要加密的数据自然就更多，需要加密的数据越多，业务流程越复杂，密钥管理也就越繁重。所以，在实际的操作过程中，我们要综合考虑各个因素，制定出一套既满足安全要求又不大幅度增加加/解密和密钥管理的工作难度的方案。
加密介绍
根据企业的规章制度，某些数据被列为机密并必须要加以保护，当前存储在企业内部的机密数据开始被陆续迁入云端，所以数据保护的力度必须要加大。把机密数据存储在企业的安全边界之外，这增加了数据保护的复杂度，同时也增加了风险系数。
关于云端的数据加密，以下因素必须慎重考虑。
1）不单单在传输过程中需要加密保护，在云端存储和使用数据的过程中也依然需要加密保护。
2）存储在云端并被共享的非结构化数据文件保护方法有以下两种：
采用授权服务器进行集中加密；
加密直接被嵌入到每个文件当中（分散加密）。
- 当使用经第一种方法加密的文件时，首先要联系授权服务器进行解密，比如微软的 Word 文字处理软件会自动联系服务器并完成身份验证和解密工作。
- 3）加/解密的密钥的管理期限就是数据的整个生命周期，在数据被销毁之前如果密钥丢失，则会导致数据无法解密。另外，对于密钥的保护和正当使用，要尽可能避免依赖云服务提供商。
- 4）保护那些经常被忽视却又包含敏感信息的文件，比如日志文件和元数据如果不加以保护，那么很可能成为数据泄露的途径。
- 5）云端的加密密钥应具备足够的强度（如 AES-256），且与同一单位组织内部的加密密钥一致。提倡使用开放的且经过验证的加密格式，尽可能避免使用特有的加密格式。
- 首先考虑数据要不要加密，因为加密数据会提高成本并使得业务处理复杂化。目前几乎所有的数据库都具备权限管理机制，如果配置得当，数据库管理系统本身就能很好地保护敏感数据。如果遇到下面 3 种情况，那么我们就不得不对数据库中的记录进行加密了：
不想让有权限的人（如数据库管理员）看到记录信息。
法律规定一些记录必须要加密（如交易记录中的信用卡信息）。
数据存储在数据库的一个 Schema 中，但是数据的主人无法控制访问这些数据的账号（比如多人使用的共享账号，每个人都不能随意修改账号密码）。
- 当人们使用云端数据库，尤其是 SaaS 应用（该应用需要使用数据库）时，如果数据库不能操作加密的数据，那么数据库的功能会大打折扣。当然，前提是数据库管理系统或者应用能够访问密钥。
- 数据加密是以提高复杂度和降低性能为代价的，下面是一些替代的方法。
- 数据库中的表、视图、存储过程、函数等统称为对象，对这些对象的访问，数据库管理系统本身提供了一套权限管理机制，诸如账号、分组、角色、授权、撤权等。要严格控制那些被授权的账号，确保这些账号只分配给正确的人。
- 只存储数据的哈希值，而不直接存储数据本身。这使得你的应用程序能证明持有正确哈希值的人就是持有正确数据的人，因为数据与哈希值是一一对应关系，即 hash（data）=x，把 x 存储在数据库中，而 data 存储在另外一个私密的地方，从 x 是无法反算出 data 的。
- 无论是采用对称加密算法还是采用非对称加密算法，密钥的管理都是重中之重，尤其是对于多租户模式的公共云端来说，密钥管理是一个比较繁重的任务。
- 最简单的案例是应用在云端运行，而只在企业内部使用密钥对迁移到云端的数据进行加密——在企业的网络安全边界部署一个加密引擎，只要通过这个加密引擎，那么离开企业的数据就会自动加密，而进入企业的数据则会自动解密。
- 而下面这种情况会把事情搞得很复杂：如果一个使用密钥的应用又包含其他需要使用密钥解密数据的进程（如一个批处理应用可能包含很多进程），且这些进程又驻留云端，那么此时的密钥需要离开企业内部的网络安全边界而进入云端。
- 企业一般为每个需要加密功能的实体（用户、设备、进程等）分配单独的密钥，这样就不用共享一个密钥，从而避免带来很多隐患。
- 为了管理众多的实体密钥，最简便的方法是部署一个基于身份的密钥管理中心，从而使得为一个具体实体加密的任何数据只对该实体本身有效。如果同一个组的成员确实需要共享数据，那么可以给该组分配组级的密钥，同组成员共享组级密钥。正如前面所提到的那样：密钥的管理必须局限在企业内部。
- 如果数据存储在公共云环境中，那么在退出这个环境时，需要确保所有的数据（特别是 PII、SPI 数据或受到监管的数据）已经从公共云环境中删除，其中包括其他存储介质（如备份磁带）上的数据。本地管理密钥的做法很容易实现这个目标：只要从本地密钥管理中心删除相应的密钥即可，从而保证残留在公共云的任何数据再也不能被解密。
- 如果云服务提供商和消费者不严格执行各自的密钥管理流程，那么数据加密就没有什么实际意义。比如云服务提供商，如果职责混乱，大家可以随意访问密钥服务器和存储了加密数据的服务器，或者 DBA 能随意访问数据库中的个人密钥，那么数据加密就形同虚设。
- 同样，比如云服务消费者，如果存储密钥的终端设备本身就不安全（如移动设备）或者没有达到与加密系统同等安全级别的终端设备，这就像用木板做保险柜，那么这时加密数据无疑也是形同虚设。
- 围绕如何保护密钥本身，方案设计师通常的做法是采用密钥来加密密钥，只在内存中产生有效密钥，并且只存储加密过的密钥。这理解起来有点绕，其实就是把密钥当作普通的数据再次进行加密。
云端数据库加密
1）使用数据库本身的对象安全机制
2）存储安全哈希值
密钥管理
㈩ 网络云存储安全吗
我在网上搜索了相关信息，个人觉得不安全。下文就是我从一个叫联软的信息安全公司看的一篇文章，你可以看下。
云存储，顾名思义，主要指的是越来越流行的在线云存储服务托管。对于企业和用户来说，使用基于云的技术有几大好处：易于访问、服务器几乎没有宕机或崩溃的时间、不存储应用程序可访问性的问题等等。
相对于这些好处，云计算也带来了全新的安全挑战。特别是可靠性、完整性和数据隐私性问题，因为用户没有直接控制权。虽然可以通过加密和令牌来保证数据安全性和保密性，但数据完整性的仍然是一个模糊的任务。
例如，在数据迁移到云中之后，用户从本质上放弃了对数据的最终控制权，完全由云服务供应商管理。这一个可怕的做法，因为验证你云中的数据仍然可用，而且在必要时可取回，这对于用户来说至关重要。用户怎么才能知道自己的数据没有被损坏、删除文件或修改，或没有应云服务提供的商的要求而从一个服务器迁移到另一个上？
另一个比成熟的方法是支持无限数量的审计协议交互，来确保服务器处理不当进随时会被检测到。在云存储中，支持动态数据操作对于远程存储和数据库服务都极其重要。大多时候，虽然数据进行了完整性验证，但用户可能自己无法执行完整性检查，或者许用户的团队成员可能缺乏必要的专业知识，在这种情况下，建立一个审计服务器可能会成为你的一个策略。