互連網資訊

雲防禦系統中多引擎檢測機制 羌衛中 秦攀 鄒德清 文子龍 通過在雲端構建多種類型的檢測引擎為用戶端提供安全防禦.將傳統安裝在用戶端的殺毒引擎移入雲端,用戶端只保留羽量級的主機入侵防禦軟體,攔截本地的檔訪問, 並把檔上傳到雲端進行多引擎的掃描,雲端使用綜合決策演算法進行檢測.為了測試系統檢測率,使用1789個惡意程式碼樣本進行掃描,系統的綜合檢測率達到95.6%.測試結果表明,使用多引擎檢測能為...

近日，好萊塢爆發了號稱史上最嚴重的「裸照門」風波，據報導此次照片洩露的名單包括奧斯卡影后詹妮弗·勞倫斯和著名歌手蕾哈娜在內共有101位明星「上榜」。 此次明星「裸照風波」更是蕩起千層波瀾，無論蘋果還是安卓手機使用者，個個都是人心惶惶，雲存儲的安全性也受到了空前的關注。 日前，各路網友和360手機安全專家齊支招守護網友隱私，而蘋果公司也宣佈將對此事進行調查。 　　圖：智慧手機成為存...

作為IT新技術，安全問題是雲計算無法繞開的。 為爭奪未來資訊社會控制權，搶灘雲計算和移動互聯網基礎設施佈局、獲取和控制網路海量資料，已成為世界各國的戰略計畫。 同時，智慧手機等移動終端的快速發展，為雲計算產業帶來新的安全風險。 　　對於全世界的雲計算企業來說，資料在行動裝置傳遞中的安全性與私密性受到挑戰。 IBM近日為一項雲計算安全技術註冊了專利，起因是其研究人員發現應用程式在安全協定上...

9月1日，詹妮弗勞倫斯等好萊塢明星裸照洩露于網上，經證實是駭客攻擊了多個iCloud帳號所致，再加上上半年曝光的ios後門事件，讓蘋果安全性再次受到質疑。 但採訪中，許多安全廠商均認為，ios的安全係數比安卓相對較高，而這次出現的雲安全問題，其實是無法理解的。 　　「從這次事件來看，問題沒出在資料中心，而是使用者端。 」金山網路私有雲產品高級總監林凱告訴記者，「在雲安全上，人為因素比技術...

隨著針雲攻擊越來越多，企業使用者必須提前對他們的雲安全控制措施做好評估。 在本文中，Dave Shackleford提供了一些防禦雲攻擊的最佳實踐。   　　Alert Logic公司在最近發佈了一篇2014雲安全報告，報告顯示近期針對雲的攻擊事件數量有明顯增長的趨勢。 但是，企業的雲基礎設施是否為抗擊雲攻擊做好了準備呢?   　　鑒於針對雲的攻擊事件數量日益增多，所有使用...

雲計算的高速發展也為試圖重新聚焦關鍵業務目標的企業帶來了許多利好，例如提高產品上市的速度、增加企業競爭的優勢以及降低資本和/或運行的開支等等。 　　通常來說，對諸如軟體即服務(SaaS)或基礎設施即服務(IaaS)的雲計算技術進行投資就能夠降低對企業內部傳統資訊技術部門的服務需求。 而由企業營業單位管理(例如培訓、人力資源、工資和醫療管理等)的服務也會隨著雲計算的應用而逐步減少。 　　雖然...

日前，轟動全球的好萊塢豔照風暴正在像病毒一樣蔓延，眾多全球當紅女星豔照在網路風傳。 據外媒報導，此次蘋果手機使用者資料嚴重洩漏事件中，共有101位好萊塢女明星被捲入其中。 此次事件後，專家疑蘋果iCloud雲端系統漏洞被駭客利用，對此觀點蘋果公司始終否認iCloud有安全隱患。 即便是被很多安全專家詬病的未限制登錄次數的安全機制也被蘋果否認。 蘋果稱，駭客獲得這些照片，是通過普遍採用的入侵手段(c...

理解雲計算的風險所在是保護以雲計算為中心的企業的關鍵。 在本文中，Ravila Helen White解釋了雲計算風險的三個必知內容。 　　雲計算的高速發展也為試圖重新聚焦關鍵業務目標的企業帶來了許多利好，例如提高產品上市的速度、增加企業競爭的優勢以及降低資本和/或運行的開支等等。 　　通常來說，對諸如軟體即服務[注](SaaS[注])或基礎設施即服務[注](IaaS[注])的雲計算技術...

椒圖科技於今天(8月30日)在京召開2014產品發佈會，正式發佈基於作業系統內核加固技術的免費伺服器、網站安全產品——雲鎖。 中國科學院計算所研究員、中國工程院院士倪光南先生,國家保密局技術顧問、中國科學院資訊安全技術工程中心主任卿斯漢老師，中科院高能所網路安全實驗室主任、中關村網路安全開放實驗室主任劉寶旭主任，以及知名互聯網自媒體人盧松松、 丁道師、盧松松、朱翊、王吉偉等受邀並出席了本次發...

雲時代的安全威脅及應對 奇虎360  陳傑 --雲時代帶來新的安全問題--360「雲+ 端+ 邊界」立體防禦體系 雲時代的安全威脅及應對

近日，有駭客利用蘋果手機iCloud雲端漏洞，竊取了奧斯卡影后勞倫斯等多位影星、歌手和名模的裸照，並在網路上大肆傳播。 其實這並非好萊塢女星豔照第一次遭洩露，2011年，女星斯嘉麗·詹森的「豔照門」事件也引起一番轟動。 從明星到豔星，iCloud這次事件不僅「坑到」了眾多好萊塢女星，也再一次在雲服務領域拉響了資料危機警報。 　　近年來，雲服務安全事件層出不窮，然而隨著雲...

雲圖書館中「基礎設施即服務」模式的安全研究 關慶娟 楊燕梅 劉浩 雲計算環境下的數位圖書館具有支援大量資源分享、具備強大計算能力等特點，但同時也因其支援多使用者共用資源而帶來了諸如存儲資料被還原篡改、資訊隱私洩露、 通信資料被竊聽等等安全問題。 其中，以虛擬化技術為關鍵技術的「基礎設施即服務」（IaaS）模式亦如此。 鑒於此，論文從服務提供者、租賃使用者、服務提供者和租賃使用者間供求關係的角度出發，探討...

「豔照門」發生以後，問你一個問題，你使用iPhone等蘋果產品和它們的iCloud雲存儲服務，並經常拍一些私密度較高的照片、視頻嗎?如果是，那麼你正面臨個人隱私可能被置於大庭廣眾之下的風險。 上週末，好萊塢包括詹妮弗·勞倫斯在內的一百多位明星大尺度私密照片和視頻因此外泄，為雲時代的資料安全再次敲響警鐘。 　　蘋果出事，安卓樂不起來 　　有消息稱，「豔照門」是因為有駭客攻擊了蘋...

具有隱私保護功能的移動雲服務接入控制 季正波 白光偉 沈航 張芃 針對移動雲服務中的安全和隱私保護問題，提出一種匿名使用雲存儲服務的機制。 在匿名身份註冊部分，零知識驗證和數位簽章技術簡化了移動雲使用者的金鑰驗證步驟，同時協力廠商使使用者與自己的身份證書綁定，防止使用者對移動雲服務的惡意使用；在資料共用部分，系統通過提取共用者帳號參數， 用於解決因共用金鑰丟失導致資料安全性降低的問題。 結合理論分析的方法...

隨著雲服務的流行度不斷提升，企業必須與IT合作決定什麼是可以放于雲端的，以及如何確保其它安全。 　　雲計算獲得了企業越來越多的關注。 是否意味著雲服務對於企業來說已經足夠安全可靠 ？ 　 　雖然我的回答是「適情況而定，」但對於安全經理來說，瞭解概括地否定回答並不是一個可接受的答案，這一點很關鍵。 高管和其它業務領導因基於雲的廠商所提 供了成本和便利的好處而受到吸引。 然而，在採取任何...

「好萊塢豔照門」受害影星達100多名，蘋果公司3日發表聲明稱，此次「豔照門」事件與蘋果iCloud的程式漏洞或iPhone的特定功能無關。 蘋果公司已動員全部可用的工程師和技術人員進行調查。 儘管如此，雲計算的安全性再次成為輿論的焦點。 　　美國《紐約時報》3日稱，現行雲計算的資訊「門禁通信證」有諸多漏洞。 對於蘋果等網路公司而言，它們很難在資訊安全性和便利性之間尋求一個很好的平衡。 美國彭博...

近日，好萊塢爆發了號稱史上最嚴重的「裸照門」風波，據報導此次照片洩露的名單包括奧斯卡影后詹妮弗·勞倫斯和著名歌手蕾哈娜在內共有101位明星「上榜」。 此次明星「裸照風波」更是蕩起千層波瀾，無論蘋果還是安卓手機使用者，個個都是人心惶惶，雲存儲的安全性也受到了空前的關注。 日前，各路網友和360手機安全專家齊支招守護網友隱私，而蘋果公司也宣佈將對此事進行調查。 　　 　　圖：智慧手機...

隨著企業雲技術的發展，雲計算已經成為了大多數企業員工茶餘飯後的談資。 　　何為雲計算?對雲計算的定義有多種說法。 對於到底什麼是雲計算，至少可以找到100種解釋。 目前廣為接受的是美國國家標準與技術研究院(NIST)定義：雲計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網路訪問，進入可配置的計算資源分享池(資源包括網路，伺服器，存儲，應用軟體，服務)，這...

「我們公司原本準備引進一套企業版的雲存儲服務，但是聽到有安全隱患，管理層就動搖了。 」北京的毛先生在接受記者採訪時如是說。 毛先生所提到的「安全隱患」是指本月初有媒體曝出的微軟雲存儲服務OneDrive出現了訪問故障。 還有就是之前國外的另一家雲存儲服務商Dropbox也曾出現過相似的問題。 　　毛先生在北京經營著一家70人規模的公關諮詢公司，其主營業務是為客戶策劃和執行大型路演活動。 日常工作...

基於信任的雲計算安全模型研究 山東師範大學 張豔東 雲安全始終是雲服務商不能不面對的軟肋，它與雲計算的發展前景息息相關。 可以說，脫離了安全保障，雲計算的應用及推廣無從談起。 雖然傳統的安全解決方案在一定程度解決了雲計算中的安全問題，但完全將此套方案移植到雲平臺絕對不可取。 由於雲計算的高虛擬化程度，部署的複雜性以及高度的可擴充性等新特點，都促使我們必須研究適用于雲計算的安全機制。 其中信任問題是雲...