比自建伺服器更安全！Google Cloud Platform 給你最高等級 ...

... 所以使用者才能放心將資料放置於Google 雲端伺服器上，進而享受GCP 帶來的一切便利與效能！接下來就讓我們看看GCP 在安全性方面做了哪些努力吧！ 比自建伺服器更安全！GoogleCloudPlatform給你最高等級安全性#科技新知文/Allen｜編輯/Quen 越來越多公司選擇將服務放到雲上執行，像是GCP這樣的雲端平台能讓管理變得更簡單，服務更高效，省去了自己架設伺服器甚至是資料中心的麻煩。

不過，公司或單位在導入之前，大多會對將自家資料放到雲上是否妥當而有相關疑慮。

幸好，安全性一直都是Google奉為圭臬的最高原則，將近20年來，從Gmail、GoogleDocs等GSuite的服務，到現在的GoogleCloudPlatform（以下簡稱GCP），Google的安全小組一直努力不懈的為使用者提供最高規格的安全性；所以使用者才能放心將資料放置於Google雲端伺服器上，進而享受GCP帶來的一切便利與效能！接下來就讓我們看看GCP在安全性方面做了哪些努力吧！ 資料加密、做好做滿 與AmazonWebService不同的是，GCP在資料流的各個環節直接將加密列為標配，甚至在預設的情況下是無法關閉的！ 從傳輸開始 其實，在資料還沒真正進到GCP之前，就已經被加密、保護得好好的了！不只在網路協定上全部要求SSL/TLS加密，更可以透過GoogleCloudInterconnect以及其他工具建立VPN通道，確保資料從上傳端開始就受到滴水不漏的保護。

更有甚者，Google資料中心（datacenter）之間的資料傳輸，即使這樣的傳輸並不公開在任何網路上，駭客除非趴在海底電纜上偷聽，否則無從得知，Google還是對於這樣的傳輸做了加密，確保萬無一失。

Google海底電纜地圖。

圖/GoogleBlog加密儲存 這些資料進到伺服器後，預設就會以加密形式儲存，使用的是AES-256加密演算法，這個演算法也同時是美國國家標準技術研究所規定所有機密文件必須使用的演算法。

此演算法有2^256複雜度，以目前全地球的電腦資源運算，直至太陽熄滅都無法暴力破解！使用者可以選擇GCP預設的加密方式，或者利用CloudKMS使用自己的金鑰來加密資料。

CloudKMS雲端金鑰管理服務 CloudKMS是能讓您比照內部部署方式，管理雲端服務加密的雲端代管型金鑰管理服務。

您可以產生、使用、輪替及銷毀AES256加密金鑰。

CloudKMS整合了身分與存取權管理以及雲端稽核紀錄功能，因此您可以管理個別金鑰的權限，並監控其使用狀況。

利用CloudKMS來保護您需要儲存在GoogleCloudPlatform上的機密和其他敏感資料。

有始有終 資料總有需要刪除的一天，GCP對於資料抹除也有嚴格的規定。

即使整顆硬碟都是加密狀態，在硬碟離開資料中心前，還有兩組人馬會分別執行抹除與檢查的安全工作；假設這顆硬碟是因為硬體故障的原因而被除役，並且無法成功抹除，則會被嚴密儲藏，待統一集中銷燬。

比自建伺服器更安全 什麼！我家的資料放別人家反而更安全？相信這一定是許多企業高管內心會發出的質疑。

其實，把資料交給Google管可能是世界上最安全的選擇之一！我們能從下面幾個面向來看出為什麼GCP是比自建伺服器更安全的選擇。

從人開始、持續精進 其實，在資料還沒真正進到GCP之前，就已經被加密、保護得好好的了！不只在網路協定上全部要求SSL/TLS加密，更可以透過GoogleCloudInterconnect以及其他工具建立VPN通道，確保資料從上傳端開始就受到滴水不漏的保護。

更有甚者，Google資料中心（datacenter）之間的資料傳輸，即使這樣的傳輸並不公開在任何網路上，駭客除非趴在海底電纜上偷聽，否則無從得知，Google還是對於這樣的傳輸做了加密，確保萬無一失。

硬體的銅牆鐵壁 雖然Google是個網路公司、軟體公司，但儲存使用者資料的GoogleDataCenter（資料中心）本身的安全性，絕對是堪比最高機密的軍事基地的。

門禁管制、警報系統、車輛進出管控等等基本款就不用說了，全包式圍牆、金屬探測門、24小時全年無休的高解析監視攝影機也是標配，Google還引入各式各樣的生物特徵辨識（指紋、指靜脈、虹膜等等），另外資料中心內還有雷射掃描光束隨時偵測是否有入侵者。

只有不到1%的Google正職員工能進入資料中心，而這些維護資料中心運作的員工如同前面所說，又是精挑細選、權責分明的被賦予任務，所做的所有事情也會被系統記錄下來，可說是做到滴水不漏的地步。

軟體的執著追求 此外，Google針對GCP全體伺服器開發了相當一致軟體套件，萬一有新的攻擊方式出現，一致的軟體套件也讓Google團隊能快速反應，並一次協助所有使用者防禦相關攻擊。

在資訊量爆炸的今天，越來越多個人資訊、客戶資訊需要透過強大的雲運算來處理。

但俗話說得好，「能力越大，責任越大」；使用者存放越多的資料於雲端，雲端供應商就應該更戰戰兢兢的保護這些寶貴的資料，並提供更好、更全面性的服務，令使用者能更加放心地將資料存上雲端。

GCP具備方方面面的加密能力，一定能為企業提供最可靠的後盾。

延伸閱讀 Dataandsecurity以安全性為主軸建造每一座資料中心 HowGoogleprotectsyourdataGoogleforWorkSecurityandComplianceWhitepaper Efficiency:HowwedoitBuildingcustom,highly-efficientservers  相關文章【GCP教學文】三分鐘在GCE上部署Container[手把手教學]用Container安裝Elasticsearch 實戰篇Google機器學習系統TensorFlowLite離線辨識圖片效率大增發展Cloudflare應用程式生態系統訂閱CloudMile電子報所有CloudMile最新消息、產品動態、活動資訊和特別優惠，立即掌握。

名字 *姓氏 *公司 *電子信箱 *我已閱讀並同意CloudMile 隱私權政策 與 個資同意書.送出聯絡我們沒問題，我們可以幫您！只要撥打以下電話，即可聯繫銷售了解更多資訊。

新加坡：+65-6993-2383馬來西亞：+603-2280-6902香港：+852-3481-0068台灣：+886-2-2757-6077撥打電話聯絡我們