雲安全

雲安全的長期宣導者Philippe Courtot相信，他已經找到了雲安全的致命弱點，並且決定對此進行保護。 Courtot簽寫了一張50萬美元的個人支票來資助百分百非盈利的Trustworthy Internet Movement(可信賴互聯網運動，TIM)，以加強互聯網安全，而不是想法從這些漏洞中獲利。 在上周舉行的RSA大會上，Courtot正式宣佈了TIM，這是Courtot對互...

簡介 雲應用開發者以及DevOps人員已經針對IaaS（Amazon AWS、Rackspace等）和PaaS（Azure、Google App Engine、Cloud Foundry等）平臺成功開發了數以萬計的應用。 這些平臺提供了基本的安全機制，諸如認證、DoS攻擊防禦、防火牆策略管理、日誌、基本使用者與帳戶管理等，但是安全顧慮依然是企業級雲實施的首要障礙。 對雲的安全顧慮，從安全配置部署...

隨著雲計算在各個領域的嘗試與落地，基於雲計算的安全服務已經從概念階段過渡到了完善和推廣階段。 在此形勢下，國內三大運營商紛紛開展雲安全實踐。 中國移動的「大雲」、中國電信的DDoS攻擊防禦業務平臺和安全快車道業務，都是雲計算及雲安全的有益實踐，開闢了新的業務模式。 中國聯通同樣從2009年就開始雲計算的實踐，對雲安全的研究也在不斷深入。 　　雲安全技術讓互聯網更安全 　　現在通常討論的雲安全大...

去年八月，雲安全聯盟(CSA)在拉斯維加斯舉行的黑帽安全大會上宣佈了一個註冊專案，雲安全聯盟希望通過這個專案雲使用者能夠方便地評估和比較雲供應商的安全控制情況。 但是到目前為止，只有三家公司提交了他們的雲安全資料，使這個註冊專案的使用非常有限。 安全、信任與保證註冊專案 (簡稱「STAR」)旨在使用170分的問卷調查來評估運供應商的安全功能，最終使用者隨後能夠查看這些評估結果。 在雲安全聯盟宣佈S...

雲服務安全嗎？ 　　許多人不敢嘗試雲計算和雲存儲，是因為從心理上覺得把自己至關重要的資訊存儲在協力廠商實在不靠譜，這其實就像我們經常看到的報導，某老太存了多少年錢放在床底被老鼠啃了一樣，專業的事還是讓專業人士來處理好一些， 雲安全問題需要更多關注。 　　不可否認現在的雲服務提供者良莠不齊，但如果連亞馬遜這樣的服務商都靠不住，那麼雲服務就真的要完蛋了。 這不，最近亞馬遜就獲得了美國政府的信任，其...

企業正在逐漸意識到雲計算所帶來的優勢，不論是在提升資源利用效率和節省IT投入的整體成本方面。 而雲安全也隨之被提到了前所未有的高度，當IT遷移到雲端時，企業需要考慮基本的安全對策，本文將為您介紹10種基本的雲計算安全技巧。 　　1、確認現有的基礎控制 　　基礎控制是企業安全理念的核心。 它們包含了將近60個保護您企業最重要資產的安全控制。 它們專注在確保雲技術對您業務的應用，以及您的操作是符合...

為了共同的市場目標，兩家競爭廠商雖然沒有合作，但確實已經站在同一戰壕中。 2011年11月1日，第二屆雲安全聯盟(CSA)高峰論壇如期召開，值得注意的是，綠盟科技和啟明星辰兩家直接的競爭友商成為了此次論壇的共同承辦者。 　　安全的春天 　　雲計算在未來十年裡，將成為影響整個IT行業的關鍵性技術，而雲安全則是雲計算能否成功應用的關鍵。 如果說雲計算是IT產業的春天，那雲安全就是安全產業的春天。 ...

用「風起雲湧」來形容「雲計算」這個概念在當今的熱度一點也不為過，用「雲山霧罩」來形容「雲計算」這個概念在現實的狀態也一點不為過。 「雲計算」從2006年被一名google年輕工程師正式叫響，到如今激發了世界各地的造「雲」熱潮。 「雲計算」進一步引發「雲安全」，在風起雲湧的背後，「雲安全」的問題被更多的關注。 　　在雲計算為企業提供價值的同時，它也為雲服務(包括公共雲、私有雲與混合雲)的消費...

光明網：大家好！ 這裡是光明網的採訪間，現在在我身邊的是來自網丫網的董事長杜朋運先生，杜總，您好！ 　　杜朋運：您好！ 網丫網的董事長杜朋運接受光明網專訪（實習 紀博/攝） 　　光明網：您先介紹一下您的網站是哪個領域的？ 　　杜朋運：網丫，我們的名字就是網路丫鬟的意思，我們主要是電子商務協力廠商管理，今年網丫拆分為兩個公司，一是繼續從事電子商務領域的外包和協力廠商託管。 二是一個公司...

顯而易見地，軟體即服務（SaaS）正在持續成長中，也持續被企業和家庭使用者所接受。 跟據Gartner在2011年7月所公佈的消息，SaaS的營收規模在2010年達到100億美元，而且還在成長中。 事實上，Gartner公司預估在2011年會成長20%以上，來到121億美元。 　　根據Gartner對SaaS的定義，軟體」被一個或多個供應商所擁有、提供和遠端管理。 供應商透過通用的程式碼和資料設...

思科總裁錢伯斯曾語出驚人，聲稱雲計算將是安全的災難，這個說法在業內也引發了一場不小的轟動。 實際上，這確實也並非聳人聽聞，資料保護、終端防護、虛擬環境中的風險管理等資訊安全問題伴隨著雲計算的來臨將更加複雜和棘手，企業使用者的資訊安全將面臨更加嚴峻的挑戰。 趨勢科技2010年關于安全威脅的報告指出，雲計算與虛擬化雖然能夠帶來可觀的效益，節省大量成本，但將伺服器遷移至傳統資訊安全邊界之外，也擴大了...

或許您的企業已經採用了某種形式的雲計算IT部署。 可能是一個企業內部的私有雲，託管電子郵件套裝軟體或其以外的服務（如Salesforce.com）。 雲計算已具備了部署的條件，但企業如何安全使用這種IT資源也成為了一件操心的事。 不難想像一個較新的技術可以引出更多的安全困境，我們最近經常能夠看到媒體報導關於駭客入侵的新聞。 然而，如果我們仔細回顧下最近發生的事件，不難看出這種恐...

一些關於公共雲計算的重要風險清單非常廣泛而且複雜，比如：雲安全聯盟整理的雲計算重要風險1.0版。 大部分風險清單中會包含下面這些項： 1、網路安全 從IT管理人員的關注程度看，這一條仍然是遙遙領先佔據第一位。 這一條還包括一些資料保護和隱私子分類，來自軟體即服務（SaaS）供應商的物理安全和應用安全，還有過度宣傳洩露。 Steve MacLellan是波士頓富達科技集團金融服務企業架構高級...

【導語】 雲計算的出現改變了以往的商業模式，使得人們可以像使用水、電、煤一樣以更加平易的價格享用所需的基礎設施資源。 然而，對於使用者來說，又有多少人願意接受這種服務模式呢？ 根據相關的調查，企業使用者已經可以接受私有雲，但將這些企業使用者轉換為個人使用者時，面對公有雲，他們開始變得猶豫起來。 無疑，雲安全成為雲計算推廣的最大「攔路虎」，如何打破這一瓶頸？ 賽門鐵克大中國區總裁吳錫源日前接受了《通信產...

也許有一天，雲安全廠商和雲服務供應商將說服企業的CIO們，可以放心將企業安全敏感性資料和重要程式從私有雲搬家到公有雲平臺，但不幸的是，這一天還遠沒有到來。 　　Ubuntu 11.10(Oneiric Ocelot)如約正式發佈了，這是Ubuntu的第15個重大版本發佈，桌上出版和伺服器版都有18個月的生命週期。 Ubuntu 11.10包括以下版本：桌上出版、伺服器版、Ubunt...

也許有一天，雲安全廠商和雲服務供應商將說服企業的CIO們，可以放心將企業安全敏感性資料和重要程式從私有雲搬家到公有雲平臺，但不幸的是，這一天還遠沒有到來。 筆者專訪的資訊安全從業者、顧問和分析師表示，雲安全廠商和雲服務供應商在公司資訊化應用方面，還有很長的路要走，在公共和私有雲混合部署前，他們需要為企業客戶提供一個便捷、安全的公共雲空間。 公共雲安全問題已經成為全球公司資訊化轉型的關鍵...

雲計算最為誘人的一點，是終端使用者可以採用任何接入方式進入雲端，享受雲端豐富的應用與快速運算能力。 而這其中，採用移動方式接入的安全問題正在成為人們關注的焦點。 日前，筆者採訪了網康科技產品總監邵民樺，瞭解了其最新應用安全閘道產品NS-ASG對企業私有雲移動接入的安全防護。     邵民樺 網康科技產品總監 下一代VPN 傳統互聯網時代下，移動接入...

近日，中國獨立安全軟體測評實驗室PCSL公佈了最新的安全軟體測評報告《PCSL安全軟體0day病毒測試——2011年10月報告》，該報告首次採用0DAY病毒樣本集和時間積累測試兩項全新測試參數， 市場上大多數聲稱有雲保護的商業安全軟體表現欠佳，突顯雲安全軟肋。 該報告顯示，在初次掃描0DAY病毒樣本集時，所有基於特徵碼引擎的安全軟體，病毒識別率不到40%，加裝了未知病毒引擎的...

11月2日-3日，RSA大會資訊安全國際論壇第二次在北京舉辦，趨勢科技雲安全副總裁Dave Asprey在接受CNET記者專訪時，就雲計算安全和虛擬化之間的關係進行瞭解讀。 Dave Asprey指出，雲或者基於基礎設施的服務，或基於軟體的服務等等，都是虛擬化來實現的，很多時候是通過虛擬化來形成雲。 當然，雲的安全不只是虛擬化的安全，還涉及到在雲中間的資料，這就要通過加密的方...

如今，雲計算雖火，但雲安全問題卻成為攔在人們心裡的一道坎。 ForresterResearch調查表明，51%中小型企業因為安全性尚未使用雲服務。 此外，全球範圍內，90%以上德國和法國企業CIO聲稱，安全性保障是他們採用雲計算的前提。 56%歐洲CIO將雲計算安全標記為極具挑戰性。 　　「保障資料安全，是實現雲計算環境的根本。 」一家小型IT公司的首席技術官說，「如果安全性無法滿足，那麼邁入雲端...