互連網資訊

用於雲存儲的安全容錯編碼 譚鵬許 陳越 蘭巨龍 賈洪勇 針對當前基於RC編碼的容錯技術的安全缺陷，提出了一種安全編碼——SRCS編碼，以保證在雲計算以及雲存儲這種高度開放環境下，存儲系統容錯過程中資料的安全性。 該編碼將門限體制引入到了傳統的RC編碼當中，利用基於公開金鑰的門限體制保護編碼矩陣，在確保基於傳統RC編碼的容錯技術高效、低冗余優勢的前提下，解決了其在開放環境下編碼矩陣存在的安全問題。 最...

泡泡網企業頻道頻道4月23日 由於雲計算特有的優點和巨大的商業前景，雲計算引入移動互聯網，會使移動互聯網的體系發生變化，並將帶來許多新的安全問題，為了解決雲計算模式下的移動互聯網安全問題， 必須結合移動互聯網技術的接入方式多樣化、企業運營方式多樣化和使用者安全需求多樣化的特點，根據安全即服務的思想綜合設計一個多層次、多級別、彈性、跨平臺和統一使用者介面的，基於移動互聯網的通用雲計算安全技術體系...

攻擊者們正在將目標瞄準雲計算。 目前，對雲計算的攻擊數量已經達到內部部署環境的同等水準。   　　根據一項新的報告，增加雲計算採用量，會推動網路攻擊者將雲環境定為目標，目前的攻擊量已經幾乎等同于內部部署環境的攻擊量。 　　根據Alert Logic對2200個消費者做出的一項調查，雲計算環境受到的強力攻擊從30%增長到了44%，而漏洞掃描從27%提高到了44%。 　　去年，49%...

據國外媒體報導，反恐專家理查·克拉克(RichardClarke)週一在RSA會議的雲安全聯盟峰會上發表演講時指出，美國國家安全局善於收集情報，有潛力創建一個永遠不關閉的員警監視國家。 　　克拉克以前是美國安全、基礎設施保護和反恐的國家協調員，並且早在雷根總統時期就擔任美國總統顧問。 由於全球許多國家都有這種監聽技術，控制這些技術的任務比這些技術本身更重要。 他指出，美國家...

我曾經闡述了這樣一個理念，即雲計算並不僅僅是由商業實體所提供的服務的一個集合。 與之相反，從安全性的角度來看，雲計算是一個單一的可互通性的系統，它包括了專為跨多個實體提供按需服務特定組合而設計的相互關聯的子系統。 在這種情況下，我們定義了一個「一組交互或相互相依元件形成一個完整整體」的系統，以及一個「一組包含統一整體的獨立但相互關聯要素」的子系統。 總之，他們自願地(例如談判成功的付費服務)...

最近，心臟流血（Heartbleed）這一安全性漏洞的代名詞頻頻出現在互聯網使用者眼前，而且心臟流血」將會持續威脅互聯網安全很多年，它的余 毒或許將會永遠殘留下去。 這一安全性漏洞又再一次給互聯網安全敲響的警鐘。 這不得不使我們回到了一個老生常談的話題上：雲計算真的安全嗎？ 　　毫無疑問，國家安全局、維琪解密、網路犯罪和駭客，這些人都在想方設法獲取你的資料，利用你的資料。 而現有的技術還沒有真正做到...

目前，基於雲的應用被廣泛使用，並且以驚人的速度不斷增長。 由於基於雲的應用可以通過互聯網訪問，並且任何人，在任何地方都可以訪問，因此，應用的安全性變得尤為重要。 這就是為什麼創建和管理基於雲的應用的企業必須要保證：客戶所信賴的應用基礎架構的每一層都是安全的。 　　想像一下，如果谷歌的Gmail遭到駭客攻擊，駭客能夠讀取使用者郵件的內容，會造成什麼樣的後果?不僅谷歌的聲...

我曾經闡述了這樣一個理念，即雲計算並不僅僅是由商業實體所提供的服務的一個集合。 與之相反，從安全性的角度來看，雲計算是一個單一的可互通性的系統，它包括了專為跨多個實體提供按需服務特定組合而設計的相互關聯的子系統。 在這種情況下，我們定義了一個「一組交互或相互相依元件形成一個完整整體」的系統，以及一個「一組包含統一整體的獨立但相互關聯要素」的子系統。 總之，他們自願地(例如談判成功的付費服務)...

企業在資訊化過程中往往會使用多個系統如企業資源計畫(Enterprise Resource Planing，ERP)、客戶關係管理(Customer Relationship Management，CRM)等， 這些系統所用的資料庫資料各自獨立，這增加了管理成本和維護的難度。 私有雲和資料庫整合可降低系統成本和複雜性，提高靈活性和服務品質;私有雲可實現對伺服器、儲存體、應用程式或IT服務構成...

攻擊者們正在將目標瞄準雲計算。 目前，對雲計算的攻擊數量已經達到內部部署環境的同等水準。 　　根據一項新的報告，增加雲計算採用量，會推動網路攻擊者將雲環境定為目標，目前的攻擊量已經幾乎等同于內部部署環境的攻擊量。 　　根據Alert Logic對2200個消費者做出的一項調查，雲計算環境受到的強力攻擊從30%增長到了44%，而漏洞掃描從27%提高到了44%。 　　去年，49%的內部資料中心...

第六屆中國IDC產業年度大典以"構建雲計算資料中心暨雲應用創新"(HTTP://www.idcquan.com/special/2011idc/)為主題，全面解讀雲資料中心與雲應用發展趨勢，彙聚數百位產業鏈精英、 行業領軍人物和國內外知名專家共襄盛舉。 大會將于2012年1月10-11日在北京國家會議中心隆重舉辦。 　　任子行是國內領先的互聯網內容安全和行為審計與監管整體...

攻擊者們正在將目標瞄準雲計算。 目前，對雲計算的攻擊數量已經達到內部部署環境的同等水準。 　　根據一項新的報告，增加雲計算採用量，會推動網路攻擊者將雲環境定為目標，目前的攻擊量已經幾乎等同于內部部署環境的攻擊量。 　　根據Alert Logic對2200個消費者做出的一項調查，雲計算環境受到的強力攻擊從30%增長到了44%，而漏洞掃描從27%提高到了44%。 　　去年，49%的內部資料中心...

市場研究公司Ponemon Institute發佈的一份報告顯示，大多數企業都在積極向雲計算轉移，甚至不惜在安全未能得到有效保障的情況下，將機密或敏感性資料傳至雲端。 　　其中企業在向雲計算轉移速度，遠超出了企業雲安全環境承載能力。 調查稱，大多數被調查者稱他們已將敏感或機密資料上傳至雲端，僅有11%的被調查者稱他們未將資料傳至雲端，而且也無上傳計畫。 　　   　　雲存儲安全 ...

各位好，非常的榮幸今天能夠參與關於雲計算的分論壇，前面已經有兩位嘉賓談到雲計算的一些方面，讓我印象深刻的是蘇州電信彭總關於雲計算他的分析，是我聽到最樸實的關於雲計算的理解和他的做法的內容。 基本上跟他所說的是一樣，但是沒有高大上，是實實在在的，能夠去解決一些問題的。 　　關於雲計算這個問題，現在也挺熱，這個熱度也很長時間。 我也經常被一些領導問到，雲計算這麼火，雲計算的安全怎麼辦?這個問題非...

近年來，雲計算是目前非常熱門的一個研究領域，其實它並不是一種全新的技術，而是許多技術的融合體，包括分散式運算、動態和拓展等各種各樣的技術演算法，而虛擬化是雲計算裡最重要的一個技術。 　　雲安全問題是雲計算技術進一步發展並得到廣泛應用的一個核心且富有挑戰的重要問題，通過網狀的大量用戶端對網路中軟體行為的異常監測來獲取互聯網中木馬、惡意程式的最新資訊，推送到雲伺服器端進行自動分析和處理，再把病...

基於虛擬資料中心的雲安全性原則研究與設計 山東大學  羅仟松 本文通過研究中國聯通「互聯雲」專案建設過程中虛擬資料中心VDC的雲服務安全問題,實現安全的資料訪問與控制。 VDC利用基於雲計算的虛擬化技術將IDC資源進行整合,通過集中管理實現全國虛擬資源的統一調度,實現計算、存儲、網路資源的按需分配,提供基礎設施即服務。 VDC虛擬網路管理平臺主要負責整個虛擬化平臺的網路設定、分發、管理和...

美國電話電報公司(AT&T)宣佈面向各種規模企業推出AT&T Cloud Web Security。 新解決方案無需現場設備的支援，可提供對病毒、惡意軟體以及受感染網站的即時防護。 AT&T改進後的管理安全解決方案將説明企業部署安全且具有經濟效益的雲服務和Web應用。   　　AT&T Cloud Web Security以Blue Coat安全與政...

Skyhigh NetWorks是一家雲計算服務監控公司，該公司近日發表了一份「歐洲市場雲計算使用風險」報告，該報告採集了超過100萬的公司員工，涉及40多家企業，涵蓋了金融服務、醫療保健、高新科技、製造業、媒體等。 該公司對這些行業使用的雲服務進行了量化，並對其風險進行了評估。 　　調查中發現，企業平均要使用588個雲服務。 拋開歐洲的法律先不提，這其中只有9%的雲服務提供了企業級的安全保...

雲計算與大資料的結合可以說是天作之合。 大資料需要靈活的計算環境，而後者可以快速、自動地進行擴展以支援海量資料。 基礎設施雲可以精准地提供這些需求。 但是無論什麼時候對雲計算展開討論，我們都無法回避以下問題： 　　針對大資料的雲安全性原則是什麼? 　　當在大資料使用案例中提及雲安全性原則時，我們希望任何安全解決方案都能夠在不影響部署安全性的情況下提供與雲一樣的靈活性。 在將大資料轉移至雲上時，以下四...

雲計算可以讓你更安全，是否聽起來有點荒謬。 的確，隨著一次又一次的資料洩漏，駭客攻擊，以及雲宕機，如亞馬遜雲計算宕機、Dropbox認證技術一片混亂，這些種種雲安全問題確實有點讓人心寒了。 但你不能就因為這就否定雲技術。 歷史上的任何一次變革成功之前，不都經歷了無數的失敗，跨躍了無數障礙嗎。 　　隨著時間的推移，雲計算必將比內部管理還要安全，無論你信不信，反正我信了。 那麼我們來看看雲計算教練P...