資料安全是指在數字資訊的整個生命週期中保護其資料免遭未經授權的訪問、使用、修改、丟失等風險。雲上資料安全是使用者的生命線，也是雲上安全整體能力最重要的表現，隨著網路威脅繼續發展並在全球範圍內擴充，資料保護變得至關重要，阿里雲有責任和義務保證您的資料安全。本文從資料保護、資料可用性和資料機密性等方面介紹無影雲電腦企業版如何保證您的資料安全。
01 資料保護
1.1 傳輸安全
雲電腦策略中提供檔案傳輸安全管控功能，用於最大限度降低在雲電腦和本地裝置之間傳輸檔案帶來的安全風險。
|
1.2 顯示安全
雲電腦策略中提供防截屏與浮水印功能，用於控制雲電腦內容顯示的安全性。
防截屏功能用於防止因截屏或錄屏而產生資料泄露。
樣本情境：某建築設計公司為防止設計圖被非法盜用，為雲電腦開啟了防截屏規則，因此任何人員都無法使用本地終端裝置上的剪取工具對雲電腦畫面進行截屏或錄屏。
浮水印功能用於資料防泄露情境，可以發揮事前預防和事後審計的作用。
樣本情境：某廣告公司為雲電腦開啟了浮水印，員工在雲電腦上對內部檔案進行截圖後，截圖上將出現管理員指定的浮水印，可以有效地預防內部檔案泄露。一旦發生資料泄露，浮水印也可以提供重要的審計線索。
|
1.3 外設安全
通過管理員的策略配置可以限制特定的裝置重新導向功能，從而禁止某些種類的用戶端外部裝置直接接入雲電腦環境，避免產生安全威脅。管理員可以為雲電腦啟用或禁用的外設包括：
印表機：禁用印表機重新導向，避免資料通過列印的方式泄露到外部，或者未經認證的印表機威脅雲端系統安全。
網路攝影機：禁用網路攝影機重新導向，防止惡意軟體竊取用戶端映像、或意外造成的隱私泄露。
USB裝置：對用戶端USB裝置可以全部啟用或禁用，也可以按照特定VID和PID的粒度進行控制，從而對任意類型的USB裝置實現啟用和禁用。
|
02 資料可用性
2.1 使用快照備份和恢複資料（管理員）
快照是一種資料備份方式，用於備份和恢複磁碟。在執行可能影響雲電腦穩定性的關鍵操作之前，例如修改註冊表、修改關鍵系統檔案等，建議您提前建立快照，一旦出現系統故障，就可以使用快照恢複資料。建立快照分為手動建立和自動建立兩種方式：
手動建立：您可以根據業務需要在某一時間點建立快照，建立時可以指定要備份的磁碟範圍。如果您為終端使用者授權本地管理員權限，則終端使用者可以在無影終端的介面上建立、恢複和刪除快照。
自動建立：系統預設自動為每台雲電腦的系統硬碟和資料盤建立快照，該快照僅保留3天，3天后自動刪除。您還可以根據需求，設定自動建立快照的策略。在以下情境中，系統會自動建立快照：
若雲電腦已綁定自動快照策略，則系統會根據原則設定的時間自動建立快照。
管理員升級雲電腦或自訂鏡像前，系統會自動建立快照，以防升級失敗。若升級失敗，則自動復原；若升級成功，則刪除原雲電腦的系統硬碟快照，保留資料盤快照。
變更鏡像時，若當前雲電腦採用自訂鏡像且自訂鏡像已被刪除，則系統會自動建立快照，成功變更鏡像後，系統自動刪除該快照。
終端使用者在用戶端升級雲電腦前，系統自動建立快照，以防升級失敗。此時一台雲電腦支援最多建立3個快照，且僅保留3天，3天后自動刪除。
自動建立快照的時間為：
未綁定自動快照策略時：
於2024年08月19日12:00（UTC+8時間）及之後建立的所有地區的雲電腦：每天22:00~次日06:00。
於2024年06月07日17:42（UTC+8時間）之後、2024年08月19日12:00（UTC+8時間）之前建立的華東1（杭州）地區的雲電腦：每天淩晨02:00。
除上述雲電腦之外的雲電腦：每天淩晨01:00。
如需停止自動建立快照，請在快照頁面的快照管理開關頁簽上關閉系統快照開關。
說明該功能目前處於邀測中，如需體驗，請提交工單申請開通。
已綁定自動快照策略時：根據原則設定的時間自動建立快照。
|
2.2 使用還原點備份和恢複資料（終端使用者）
終端使用者可以藉助還原點來備份和恢複雲電腦的資料，例如，在執行修改關鍵系統檔案等風險操作前，可以提前建立還原點；當出現系統故障或錯誤操作時，如果在此之前已經建立了還原點，就可以使用該還原點恢複資料。
|
03 資料機密性
3.1 通訊安全
無影雲電腦企業版雲電腦預設採用無影自研的ASP協議。ASP協議支援基於銅鎖的TLS加密傳輸。銅鎖（Tongsuo，原BabaSSL）是阿里巴巴自研的提供現代密碼學演算法和安全通訊協定的開源基礎密碼庫，為儲存、網路、密鑰管理、隱私計算等諸多業務情境提供底層的密碼學基礎能力，實現資料在傳輸、使用、儲存等過程中的私密性、完整性和可認證性，為資料生命週期中的隱私和安全提供保護能力。銅鎖獲得了國家密碼管理局商用密碼檢測中心頒發的商用密碼產品認證認證，助力使用者在國密改造、密評、等保等過程中，更加嚴謹地滿足我國商用密碼技術合規的要求。
銅鎖提供如下主要的功能特性：
技術合規能力：符合GM/T 0028《密碼模組安全技術要求》的“軟體密碼模組安全一級”資質
零知識證明ZKP（Zero-Knowledge Proofs）：Bulletproofs
密碼學演算法
中國商用密碼演算法：SM2、SM3、SM4、祖沖之等
國際主流演算法：ECDSA、RSA、AES、SHA等
同態密碼編譯演算法：EC-ElGamal、Paillier等
安全通訊協定
支援GB/T 38636-2020 TLCP標準，即雙認證國密通訊協定
支援RFC 8998，即TLS 1.3+國密單認證
支援QUIC API
支援Delegated Credentials功能，基於draft-ietf-tls-subcerts-10
支援TLS認證壓縮
|