检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
监控安全风险 OBS提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的OBS桶，执行自动实时监控、告警和通知操作。用户可以实时掌握桶中所产生的各类请求、流量、带宽、错误响应和存储用量等信息。 关于OBS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
OBS安全配置建议 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了OBS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。
图1 五级可靠性架构保证数据稳定，业务可靠 父主题： 安全
对象存储服务：即华为云对象存储服务，负责处理移动应用的数据请求。 统一身份认证服务：即华为云统一身份认证服务，负责生成临时安全凭证。 实现流程如下： 应用客户端向应用服务器申请一个临时操作凭证。 应用服务器向统一身份认证服务请求临时安全凭证。
OBS数据安全 OBS安全配置建议 减少因误操作导致的数据丢失风险
数据安全 服务端加密 多版本控制 配置对象锁定（WORM）防止对象被更改或删除 配置CORS实现跨域访问OBS 配置防盗链防止非法流量盗用 配置双端固定实现VPC粒度的访问控制
我的数据存在OBS中，如何保证安全性？ OBS是非常安全的，提供端到端的安全服务。 保证数据正确性：系统会定期对数据做扫描，仅限于判断数据块是否存在和被损坏（如有损坏，会启动修复），且不会读取数据的具体内容。
数据安全、迁移和备份 我的数据存在OBS中，如何保证安全性？ OBS数据删除或覆盖后是否可以恢复? 在使用访问密钥AK和SK访问OBS过程中，AK和SK是否可以更换或多个用户共享？ 如何迁移数据至OBS？ OBS如何实现备份和容灾？
数据一致性校验 服务端加密 当启用服务端加密功能后，用户上传对象时，数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。
OBS支持SSE-KMS、SSE-OBS、SSE-C三种加密方式： 表1 OBS的3种服务端加密方式 对比维度 SSE-KMS （KMS 托管密钥的服务器端加密） SSE-OBS （OBS 托管密钥的服务器端加密） SSE-C （用户提供密钥的服务器端加密） 使用场景 密钥由经过安全认证的第三方硬件安全模块
对象存储服务-成长地图 | 华为云 对象存储服务 对象存储服务（Object Storage Service，OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。适合企业备份/归档、视频点播、视频监控等多种数据存储场景。
同时，OBS提供了云服务等级协议（SLA），在出现服务可用性不达标的情况下提供补偿。 父主题： 数据安全、迁移和备份
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
CORS介绍 父主题： 安全
父主题： 数据安全、迁移和备份
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
None 服务介绍 对象存储服务 OBS 视频介绍 04:38 对象存储服务OBS介绍 特性讲解 对象存储服务 OBS 权限配置方式介绍 06:26 权限配置方式介绍 对象存储服务 OBS 智能分级存储类别介绍 04:17 智能分级存储类别介绍 对象存储服务 OBS 生命周期规则介绍
父主题： 数据安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
