【51CTO.com獨家翻譯】雲安全聯盟(Cloud Security Alliance,CSA)發佈了第一份雲計算安全風險簡明報告,有意與CSA發佈的更冗長的「關鍵區域安全指南」(下載位址:HTTP:// cloudsecurityalliance.org/csaguide.pdf)成對出現,對於報告中列出的最大威脅,CSA將長達76頁的安全指南濃縮為7個最常見,危害程度最大的威脅,根據這些...
圍繞雲計算的喧囂可能會讓你以為,明天就會發生大規模採納雲計算的事情。 然而,來自多方面的研究已經表明,安全是阻礙大規模採納雲計算的最大障礙。 現實的情況是,雲計算不過是沿著主機、客戶機/伺服器和Web應用等技術演變路徑自然而然的又一階段而已,所以它也和其他所有階段一樣,都有它自己的安全問題。 當然,對安全的擔憂並不能阻止對這些技術的使用,也不能阻止對於能夠解決實際業務需求的雲應用的採納。 為了確保雲...
又是一屆資訊安全領域的盛會,每年RSA Conference總會帶給出席者許多的思考。 繼去年雲計算的安全問題引起業界廣泛關注之後,今年來自全球的安全專家與學者對雲計算的擔憂來的更加實際。 在使用者對於雲計算技術需求日益增加之際,如何解決身份認證困擾,如何規避安全風險,如何平衡性能與易用性,如何實施業務向雲的遷移,如何規劃私有雲與公共雲,如何強化雲端的虛擬化技術,如何確保退出機制行之有效? 在林林總...
作為商業網路最基礎的構成節點,終端因為其儲存著大量敏感性資料,因而成為駭客和病毒製造者的攻擊目標,同時,因為終端直接面對企業的內部員工,管理困難,導致其成為商業網路中最脆弱的一環。 這讓企業使用者不得不重新思考自己的終端安全! 無獨有偶,7月24日,一場主題為「重新思考 你的終端安全」雲安全2.0的會議上,趨勢科技公司以劇場形式演繹了當前終端病毒的複雜現狀,並向企業使用者推出了雲安全2.0多層次終端安...
近日,國內一線安全廠商聯想網禦正式獲批加入全球「雲安全聯盟」CSA(Cloud Security Alliance)。 作為該聯盟成員,聯想網禦將與國內外一線主流雲安全廠商合作,共同促進雲安全和雲計算相關資訊和知識交流,在雲計算環境下為消費者和供應商提供最佳的安全方案。 雲安全聯盟是2009年RSA大會上成立的組織,一經提出即得到業界廣泛認可,是一個跨行業、跨地區的國際交流合作平臺。 加入聯盟門檻...
自從雲技術這個全新的技術概念被提出之後,網路安全已經被雲計算安全開始洗牌。 各大產品安全廠商紛紛涉足雲計算安全,北京時間9月1日上午消息,據國外媒體報導,電腦軟體企業CA Technologies(以下簡稱CA)已簽訂合約,以2億美元收購雲計算安全廠商Arcot Systems。 CA預計,該交易將于2011財年第二季度末結束,可能沖減其根據通用會計準則(GAAP)計算的收益,但會使非通用會計准...
在2009年RSA大會上,雲計算的安全是許多廠家和學者們焦慮和討論的話題,對雲計算的樂觀與對雲安全的悲觀形成了鮮明的反差。 「沼澤計算」-----RSA創始人Ronald Rivest的一句話,深刻地反映了這種情緒。 應該說,資訊安全界還沒有做準備,來認識、參與和説明雲計算的發展,甚至連雲計算下安全保護的基本框架都提不出來。 然而在2010年RSA大會上,雲安全成為了當之無愧的明星。 無論是RSA總...
近日,熊貓安全發佈「雲安全百城千家有獎體驗活動」,這是熊貓安全重新進入中國市場後,最新發佈的大規模使用者體驗計畫。 從現在開始至7月31日期間,使用者可以通過熊貓安全的管道夥伴選擇申請為期一個月測試熊貓安全閘道,或者測試「熊貓安全閘道+PCOP」的期限。 在此期間,所有參與體驗的使用者,都將獲得一套熊貓雲殺毒軟體(Panda Cloud Antivirus)。 在體驗後3個月內購買的熊貓安全閘道的使用者,...
雲安全技術作為新一代的技術理念,使得互聯網安全領域受到了全面的衝擊,一股技術更新的熱潮隨之而來。 越來越多的企業嘗試並且運用雲安全技術,使得互聯網使用者形成了攻守一體的強大聯盟。 面對雲安全技術帶來的網路安全革命,許多廠商和專家對其的發展和優劣引發爭議。 不過據調查,雲安全技術已初見成效。 2010年上半年,全球互聯網安全環境得到了全面改善,這是反病毒產業的一個重要里程碑。 根據瑞星《2010年上半年互...
據外電報導,Symantec公司和Ponemon機構所做的一項聯合調查顯示,大多數企業缺乏三個基本要素——程式、制度和工具,以確保存儲在主機裡的敏感資訊在通過雲計算時仍然安全。 「雲計算是一個很好的提供大量基礎性商務服務的工具,但我們的調查發現,當涉及到公司的敏感性合作及個人資訊時,公司都會為雲安全表示擔憂,而且這種趨勢日益明顯。 」Ponemon機構創始人Larry Ponemon博士表示。 盡...
近日,瑞星公司正式加入「雲安全聯盟(Cloud Security Alliance)」,成為獲「雲安全聯盟成員」資格的亞洲第一家反病毒廠商。 此前,包括微軟、英特爾、思科、賽門鐵克、趨勢科技等重量級廠商都已加入該組織,它們將和瑞星一起共同推動雲安全和雲計算在各個領域的應用,為消費者和供應商提供最佳的安全方案。 498)this.width=498;' onmousewheel = 'javasc...
2010年9月2日下午,CSA雲安全聯盟中國區分會今日在北京宣告成立。 綠盟科技作為東道主,將國內外著名的運營商、友商、使用者齊聚一堂。 開了個別開生面的技術討論大會。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' border=0 alt="" src="HTTP://images....
IDG集團Computerworld網站撰文稱,安全專家表示,選擇雲計算的企業可能熟悉多重租賃(multi-tenancy,多個公司將其資料和業務流程託管存放在SaaS服務商的同一伺服器組上)和虛擬化等概念, 但這並不表示他們完全瞭解雲計算的安全情況。 雲安全聯盟(CSA)執行董事Jim Reavis認為,雲計算其實就是將各種技術集中在一起創造出一種具有獨特管理制度的應用程式。 這是電腦時代的新...
9月2日,綠盟科技在北京隆重舉辦雲安全聯盟(CSA)高峰論壇暨中國區分會成立大會。 此次大會以「溝通分享,合作共贏」為主題,本著「引進來,走出去」的精神,探討雲安全的實質內涵及發展趨勢,交流國內外雲計算和雲安全的最新研究成果,分享雲安全應用的實踐經驗。 國際雲安全聯盟主席Dave Cullinane應邀出席峰會,並做主題演講。 Dave Cullinane在發言仲介紹了雲安全聯盟所取得的成績、雲安...
雖然雲計算在節約資源、提高效率方面的表現讓人稱讚,但是其與生俱來的安全問題卻成為前進道路上的一大障礙,這個問題已經引起了眾多人士的關注。 「也許我們起名叫‘雲計算’本身就是一個失誤,因為這名字很容易讓人感覺有趣和安全。 但事實上,網路中充滿了威脅和險惡,如果我們當初把它叫作‘沼澤計算’或許更能夠讓人們對它有一個正確的認識。 」在不久前舉行的RSA2010安全大會上,著名的資訊安全專家RonaldL...
當我在閱讀各種博客、IT 產業分析以及媒體報導時,我發現許多矛盾的觀點。 某些作者認為雲計算較為安全,有些則特別強調新的安全挑戰。 由於「雲」的概念目前仍在雛形階段,因此到處充斥著許多似是而非的論點。 以下是我最常聽到的五大雲計算盲區: 盲區1 基礎架構服務(Infrastructure-as-a-Service,簡稱 IaaS) 供應商所提供的虛擬私人「雲」就像企業內部資料中心一樣安全 虛擬私人...
雲計算成為IT領域發展的趨勢,但是隨著更多的安全隱患被曝光,人們對雲計算的明天也充滿了焦慮與不安。 雲計算服務讓企業擺脫了軟硬體及基礎設施的束縛,越來越多的企業會選擇網上辦公,網上存儲資料,同時,他們也不得不面對一個嚴峻的事實,那就是未來五年之內,網路攻擊同樣將會以雲計算為中心。 498)this.width=498;' onmousewheel = 'javascript:return big...
近日,國際權威軟體測試機 構OPSWAT公佈了新的一期的OESIS OK認證,在國際各大反病毒測試中保持領先地位的金山殺毒軟體,帶著 最新產品毒霸2011——世界首款應用」可信雲查殺」的殺毒軟體,再次斬獲反病毒類OESIS OK認證。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' src="HTTP...
7月22日,趨勢科技正式宣佈推出基於趨勢科技雲安全技術核心的全新雲安全3.0解決方案。 從2008年開始算起,趨勢科技的雲安全步伐基本上已經保持了一年升級一次。 498)this.width=498;' onmousewheel = 'javascript:return big(this)' border=0 alt="" src="HTTP://images.51...
當前,越來越豐富的市場資料正在打消人們對於「雲」概念的懷疑,越來越多的成功部署案例表明雲計算不再是漂浮在頭頂上空的一團虛無縹緲的水氣。 基於雲計算的安全服務(Cloud-based Security Service)逐漸浮出水面,越來越多的企業使用者成為雲安全服務的受益者。 那麼,國內的電信運營商在雲計算及雲安全方面,有何獨到的見解和看法,又有何實踐呢? 本文根據運營商專家在CSA 2010雲安全聯...