互連網資訊

建設可信的雲生態環境 趙糧 Richard Zhao 首席戰略官，綠盟科技 Chief Strategy Officer, NSFOCUS 雲安全聯盟中國分會理事 Board Director, GCCB, CSA Sept.16, 2013 建設可信的雲生態環境

VMware雲安全典型案例分享 臧鐵軍  VMware雲安全產品與家 •案例1：以合規性為基礎的自勱化運維管理•案例2：新一代縱深防禦體系架構保障網路安全•案例3：桌面雲劣力終端安全和資料安全 VMware雲安全典型案例分享

對於很多企業來說，轉移業務流程和資料到雲計算已經成為企業提高業務和技術能力的措施。 利用雲計算應用程式能夠説明企業節省成本，以及提高效率。 然而，那些正在使用雲計算或者計畫開始或擴展雲計算部署的企業，越來越關注雲計算安全，特別是關注這個問題「為什麼雲安全是一個很大的挑戰?」 雲安全帶來的挑戰首先來自于，企業需要控制其資料，並且確保其資料的安全性和隱密性。 無論是外包資料存儲還是使用流行的雲計算Sa...

基於Hadoop的NoSQL資料庫安全研究 上海交通大學  蔡平 本文首先分析了NoSQL資料庫的關鍵理論及技術，針對當前 NoSQL資料庫產品缺乏安全性的特點，圍繞資料庫的保密性、完整性、可用性和一致性，結合分散式的特點， 從內部和外部分析和定義了NoSQL資料庫的用 戶安全需求。 接著，通過Hadoop與HBase的源碼分析，本文研究了Hadoop平臺和HBase資料庫的安全機制，...

內容簡介：雲安全聯盟中國分會理事趙糧認為，在雲計算快速發展的過程中，圍繞網路安全方面的擔心一直是業界焦點之一。 原來傳統的威脅依然存在，新的威脅不斷被揭示出來。 提高雲計算安全保護 的實際水準，同時要提高潛在的雲計算使用者和高層管理人士的信心。 這需要整個業界的共同努力——建設一個更加可信的雲生態環境。 首先，趙糧分享了雲安全聯盟對風險防範上的實踐，以《雲安全指南》一書將雲計算安全的所有領域進行了串...

基於群論的可信雲計算平臺的研究與改進 李磊 鄭磊 張志鴻  雲計算能減少公司在網路服務上的投資成本,但同時也存在讓公司擔憂的問題:雲端的使用者資料安整性、使用者網路連接的可信性、雲服務商的保密性等可信問題。 提出一種改進的可信雲電腦平臺設計模型,該模型採用基於可信網路連接的網路接入控制機制,並在該機制中採用群笛卡爾積加密演算法的金鑰機制來實現vTPM的完整性驗證模組。 經過安全性分析證明該...

雲計算已經不再是陽春白雪，如今它已經穩步走進尋常百姓家。 事實上，任何一家尚未涉足雲計算的企業都有理由認真對這項新技術進行考量。 雲計算帶來的積極因素是顯而易見的：靈活性、對優勢資源進行按需訪問(只在必要的時間與位置才會使用)，通常能為我們帶來極具吸引力的低廉單位成本與複雜性削減。 不過將資料保存在雲環境中的一大障礙在於我們對於安全性的擔憂。 前一陣子鬧得沸沸揚揚的「棱鏡門」事件敲響了警鐘，我們意...

CIO一職的角色定位一直處於變化之中。 而隨著大資料、分析以及雲計算的迅速興起，加之資料本身的規模日趨龐大，IT創新壓力與持續走高和技術複雜性無疑給CIO們賦予了新的職責定義。 企業希望IT部門能以更少支出處理更多事務，CIO則需要盡力在財政預算與IT服務開銷之間找到平衡點，所有問題似乎都在這一時刻爆發了出來。 在這樣的緊要關頭，傑出CIO與CEO們紛紛挺身而出、在麻省理工學院召開的Sloan ...

基於雲計算的安全資料存儲結構的研究趙尹琛  馬國華  馬傳龍  王婷娟分析了雲存儲的特點和體系結構，深入剖析了目前雲資料安全存在的問題，如資料隱私安全、資料隔離安全、雲計算平臺的安全隱患、雲計算供應商的依賴程度過高、 使用者資料的雲安全管理問題等，提出了雲資料安全解決方案，包括資料加密、資料隔離、存取控制、風險評估、統一威脅管理和建立安全雲等。 基於雲計算的安全資料...

近年雲計算的崛起，使歐美國家開始認識到資料主權的意義，本國使用者的資料和資訊不應該被雲計算服務商輕易轉移到國外。 然而，作為計算技術體系演進的新階段，雲計算時代的到來正在打破以往形成的產業格局甚至是政府監管的傳統方式，特別是棱鏡門暴露出來的資料安全問題尤其讓人擔憂。  筆者在一家雲計算服務運營商的資料中心採訪時，該資料中心負責人指著一群正在忙碌的外國人對記者說道：看看這場面，你覺得有什...

我們知道，要架構你的虛擬化資料中心或雲環境並不是件容易的事。 當你在打造自己的環境時，你會尋找可以互相搭配的各種重要元件。 安全性只是這些元件 之一， 當然它是關鍵的一塊！ 但它只是其中的一塊，它需要跟你的整體基礎設施相結合。 要如何知道你的安全性是適合的？ 要從三個地方檢查起： 檢查一、適合你的虛擬環境，無論是虛擬桌面或虛擬機器 你的安全解決方案有多瞭解你的虛擬環境，並且能夠一起運作？ 如果沒有辦法完美...

雲安全聯盟(CSA)上週四宣稱正式發佈CSA雲控制矩陣(CCM)3.0版，全面升級至評估雲中心資訊安全風險的行業黃金標準。 自發布CSA開 創性的制導領域以來，CCM3.0版將其控制領域擴展到雲安全風險的位址變化，「集中于雲計算關鍵領域的安全指導3.0版」向兩者更緊密的融合邁出了一大 步。 充分汲取行業公認的安全標準，條款，和控制框架，例如ISO 27001/2, 歐盟網路與資訊安全域(ENI...

使用雲端點安全服務能夠讓企業迅速獲得擁有權總成本(TCO)的優勢，因為這讓他們不必部署和配置企業內部管理伺服器。 然而，一些基於雲的安全產品只提供相對基本的有限的功能，這可能讓企業無法獲得TCO優勢，甚至適得其反!在評估雲計算端點安全服務時，永遠不要認為內部部署產品提供的功能也能在雲服務中找到。 本文提供了一些指導意見，説明企業從部署、警報和報告三個方面來評估雲計算端點安全功能。 這種雲計算端點安...

「3」是一個很神奇的數位，在數位應用中也有「神奇」的地位。 光有「三」元，水有「三」態，三點構成的三角形和多點構成的三角體被認為最穩固的形狀。 在更多日常的生活中，「3」這個數位更是頻繁的出現。 它是代表自然和穩固的象徵，「三」在資訊安全領域也有著神奇的作用。 法律、雲技術、加密軟體   在資訊技術飛速發展的今天，資訊、資料安全的問題也越來越突出。 但是總結起來，現今的資料安全問題主要有...

基於等級保護基本要求的雲計算安全研究 朱聖才 隨著雲計算的進一步推進和發展，雲計算面臨的安全問題變得越來越突出，特別是在雲計算安全中的使用者資料機密性、完整性和可用性方面尤為突出，雲計算安全已經 成為雲計算推進過程中的首要障礙和難題。 從雲計算應用安全和系統安全兩個層面，提出了雲計算安全中應用安全和系統安全的威脅所在以及相應的基本保護要求。 基於等級保護基本要求的雲計算安全研究

當雲資料存儲這個概念出現時，人們著實高興了一回。 雲資料存儲的出現，讓人們在與惡意軟體、鍵盤監聽、PC監測軟體等等的鬥爭中得以喘息。 但是在人們把數位化的行李遷移到雲中後，卻忘記了確保資料安全所需的措施。 與在Android系統中放到安全柵欄進行保護相比，雲中資料保護沒有那麼難，但有時它也不會像在公園中散步那麼簡單。 因此為了減少疑惑，説明消除對新技術的恐懼，本文羅列了十種方法，讓你在雲中的生活樂...

繼百度雲、阿裡雲之後，騰訊雲平臺近日也宣佈全面開放，這代表著「BAT」三家互聯網巨頭全部進入雲計算市場。 同時，雲計算概念也正在被大眾所熟知，如雲存儲、雲服務、雲安全、雲電視等。 雲計算應用領域廣泛，國內電信、政府、科教、金融等行業最需要雲計算，據機構預計，中國雲計算市場規模每年以超過40%的速度增長。 雲計算在中國正掀起浪潮，而2013全球雲計算大會也于9月15日至17日在上海舉行，這是此大會首...

一種雲計算安全模型與架構設計研究 季一木，康家邦，潘俏羽，匡子卓 由於雲計算存在安全性的問題，使得原本具備大規模、動態、開放和分散式運算環境等優勢的雲計算目前更多的是以小規模、靜態的私有雲的模式出現。 為了解決雲平臺的安全問題，文章從使用者維、資料維、業務維和環境維構造相應的雲安全服務平臺及相關服務出發，基於Eucalyptus 平臺設計了一種羽量級的雲計算多維安全平臺架構。 達到雲平臺安全、雲服...

在受到別人的物理控制和/或擁有時，談到雲安全，實際上很可能是要確保虛擬機器的金鑰安全嗎? 金鑰管理在最有利的情況下仍舊是繁重的挑戰。 同時金鑰可以對資料進行存取控制，糟糕的金鑰管理和存儲會導致危害。 讓協力廠商控制你的基礎架構的物理和邏輯訪問時，增加了額外的風險，保護金鑰安全就變得更難了。 主要原因是金鑰管理和金鑰存儲相關。 類似于你租賃了一個銀行的保險箱，讓他們保管鑰匙。 授權你的金鑰，讓你的供應商可以...

每年這個時候都會湧現出很多對新一年的各種預測，當涉及到IT安全時，Gartner分析師預測，2013年將會是關於雲計算的擴展以及企業努力確保雲計算的安全性。 根據Gartner分析師Ruggero Contu、Lawrence Pingree和Eric Ahlm的預測：「雲計算的日益普及將會影響企業部署安全的方式，同時也會讓主要政府機構優先考慮公共雲基礎設施的安全性。 」 Gartner預測，...