數字時代，資料逐漸成為企業的核心價值和重要資產，資料安全對於每一個企業來說都舉足輕重。在網路環境複雜的當下，企業急需重視企業資料的安全問題。

作為一款全託管的 [MQTT 5.0](https://www.emqx.com/zh/mqtt/mqtt5) 公有云服務，[EMQX Cloud](https://www.emqx.com/zh/cloud) 提供了一站式運維代管、獨有隔離環境的 MQTT 訊息服務。EMQ 十分重視使用者的資料安全性，因此在 EMQX Cloud 的產品設計中也特別注意了對資料安全的保障。即使是部署在公有云上，使用者也無需擔心資料洩漏等風險。

本文將從基礎架構、資料通訊、認證鑑權、許可權管理、隱私資料安全這 5 個方面來解讀 EMQX Cloud 的資料安全保障機制。

## 安全可靠的基礎架構

EMQX Cloud 專業版採用高冗餘叢集架構，以確保服務的高可用性。透過獨有隔離環境保障您的資料安全與業務穩定性，每個部署叢集都擁有自己的公共 IP、專用 VPC 網路、獨立 EMQX 伺服器與資料庫伺服器，更加安全可靠。

## 通訊協議加密保障資料安全

作為基於現代密碼學公鑰演算法的安全協議，TLS/SSL 能在計算機通訊網路上保證傳輸安全。EMQX Cloud 支援 TLS/SSL 加密認證，包括支援單/雙向認證、X.509 證書等多種安全認證。

我們不會將您上傳的證書用於產品以外的用途，並且您可以隨時刪除您的證書資訊。刪除證書會斷開客戶端到 8883 和 8084 的連線，刪除證書前請確保這不會影響到您的業務。

1. 登入 EMQX Cloud 控制檯 。
2. 進入部署詳情，點選 TLS/SSL 配置部分的證書「刪除」按鈕。
3. 在對話方塊點選「確定」，完成刪除。

[![單向 TLS SSL 認證原理](http://img.blog.itpub.net/blog/2022/05/16/18b794053f26d931.png?x-oss-process=style/bb "單向 TLS SSL 認證原理")](https://www.emqx.com/zh/blog/how-emqx-cloud-secures-data-on-the-public-cloud "單向 TLS SSL 認證原理")

[![雙向 TLS SSL 認證原理](http://img.blog.itpub.net/blog/2022/05/16/ff2a7584873adc1d.png?x-oss-process=style/bb "雙向 TLS SSL 認證原理")](https://www.emqx.com/zh/blog/how-emqx-cloud-secures-data-on-the-public-cloud "雙向 TLS SSL 認證原理")

SSL/TLS 可以帶來以下安全優勢：

- **強認證。** 用 TLS 建立連線的時候，通訊雙方可以互相檢查對方的身份。在實踐中，很常見的一種身份檢查方式是檢查對方持有的 X.509 數字證書。這樣的數字證書通常是由一個受信機構頒發的，不可偽造。
- **保證機密性**。TLS 通訊的每次會話都會由會話金鑰加密，會話金鑰由通訊雙方協商產生。任何第三方都無法知曉通訊內容。即使一次會話的金鑰洩露，並不影響其他會話的安全性。
- **完整性。** 加密通訊中的資料很難被篡改而不被發現。

## 客戶端認證鑑權防止非法連線

身份認證又稱「驗證」、「鑑權」，是指透過一定的手段，完成對使用者身份的確認。身份認證是大多數應用的重要組成部分，啟用身份認證能有效阻止非法客戶端的連線。EMQX Cloud 中的認證指的是當一個客戶端連線到 EMQX Cloud 的時候，透過伺服器端的配置來控制客戶端連線伺服器的許可權。

EMQX Cloud 的認證支援包括兩個層面：

1. MQTT 協議本身在 CONNECT 報文中指定使用者名稱和密碼
2. 在傳輸層上，TLS 可以保證使用客戶端證書的客戶端到伺服器的身份驗證，並確保伺服器向客戶端驗證伺服器證書。

EMQX Cloud 還支援 HTTP 自定義認證、MySQL、PostgreSQL 外部資料庫認證，未來還將支援 Redis 自定義認證及授權，幫助使用者實現更加複雜的認證鑑權邏輯和 ACL 校驗邏輯。

## 多專案、多角色管理實現許可權管理

對於企業應用軟體來說，許可權設計是一個非常重要的模組。各個企業千差萬別的組織架構會產生不盡相同的業務流程，因此應用軟體需要有完善的許可權管理功能，可以實現不同使用者登陸系統後，能看到不同的模組，操作不同的功能，看到不同範圍的資料，防止資料洩露、許可權混亂等情況發生。

針對這些問題，EMQX Cloud 設計了多專案管理部署及子賬號管理許可權功能。

例如：您可以將用於測試環境及生產環境的部署分別存放在測試專案和生產專案下管理，同時賦予開發人員和測試人員不同專案的只讀/修改許可權，這樣一來，開發人員及測試人員登陸控制檯只可執行被賦予許可權的操作，預防了諸如因誤操作修改生產環境部署資料影響正常業務運轉這類的問題。

[![多專案、多角色管理實現許可權管理](http://img.blog.itpub.net/blog/2022/05/16/9fd30e468d6b30ca.png?x-oss-process=style/bb "多專案、多角色管理實現許可權管理")](https://www.emqx.com/zh/blog/how-emqx-cloud-secures-data-on-the-public-cloud "多專案、多角色管理實現許可權管理")

## 客戶隱私資料安全保障

EMQX Cloud 擁有嚴格的使用者隱私資料安全保障協議，不會有意收集、訪問 、使用、儲存、披露、轉讓或以其他方式處理任何您已識別或可識別個人相關的任何內容。在您建立部署前，您可以查閱我們的隱私協議具體瞭解。

在您使用 EMQX Cloud 的過程中，您的生產資料不會持久化儲存在叢集裡，根據您的功能使用情況，可能儲存在 EMQX Cloud 側的使用者隱私資料可能包含：裝置連線證書，裝置認證資料和 ACL 資料，資料整合配置等。在您停止服務後，我們會自動刪除您的部署，同時清理這些資料，完全無需手動刪除，避免資料洩漏的隱患。

## 結語

EMQX Cloud 透過以上五個方面組建了一整套完備的資料安全保障方案。無論是在裝置資料的流轉，還是業務資料的分角色處理，都擁有對應的措施來保證資料安全，助力使用者構建高效、可靠、安全的物聯網平臺與應用。

>版權宣告： 本文為 EMQ 原創，轉載請註明出處。
>
>原文連結：[https://www.emqx.com/zh/blog/how-emqx-cloud-secures-data-on-the-public-cloud](https://www.emqx.com/zh/blog/how-emqx-cloud-secures-data-on-the-public-cloud)

五重保險，EMQX Cloud 如何保障公有云上資料安全

相關文章