互連網資訊

一種基於隱私保護的雲端存取控制系統 南京郵電大學  邵菊 本論文提出了一個雲計算環境下的新型存取控制模型 MAH-ABE，該訪問模型不僅能夠在複雜多變的雲環境中提供高效靈活的存取控制策略，並且具有保護隱私資料的能力。 本文重點研究了 ABE 加密演算法的原理，在屬性分配和多屬性機構授權，屬性撤銷三個模型上做演算法進行改進，從性能和安全性等多個角度設計出了一種適合於雲計算環境的存取控制模型...

基於雲的端點安全服務與企業內部安全服務相比遠不夠成熟，如何在經驗和案例均不足的現階段成功完成自己的雲端安全服務?這是個困擾著很多CSO的問題。 所謂知己知彼百戰不殆，除了對自身的需求做一番仔細的考量外，另一方面就是搞清供應商的產品和服務了，雙管齊下才能確保攻下雲端安全服務這個碉堡。 在雲端安全三大注意事項：部署、警報與報告一文中，我們已經做了初步闡釋，而本文將進一步揭秘供應商端點安全服務中的...

建立資料中心的目的是為了更好地利用資料、挖掘資料，向資料要效益。 在資料中心中應用雲計算技術則是一個必然的趨勢。 而從資料中心獲得效益就必須有一個相對安全穩定的環境作為支撐，因此研究雲計算資料中心的資訊安全體系架構具有重要意義。 一、雲計算綜述 (一)雲計算簡介 在世界著名市場研究諮詢機構Gartner評選的對多陣列織最具戰略意義的十大技術和趨勢中，雲計算技術位列第一。 雲計算指IT基礎設施的交...

基於體系結構擴展的雲計算安全增強研究 劉宇濤 夏虞斌 陳海波 近年來，雲計算的安全問題得到了廣泛的關注。 由於雲計算模式的共用、外包和開發的特性，使用者並不擁有對計算和資料的完全控制；相反，雲平臺內部的惡意系統管理員可在使用者不知情的情況下竊取或篡改使用者的關鍵資料。 研究者們為保護雲計算資料的隱私性與完整性，對體系結構進行了擴展，嘗試縮小雲安全所依賴的軟硬體棧。 本文闡述了這些研究中採用的主要技術類型...

雲計算的資料安全 淩以珂 本文從資料安全採用虛擬化技術和高效能密碼技術、清楚決定哪部分業務應用參與雲等技術角度出發，對雲計算中的資料資訊安全進行了闡釋和剖析。 雲計算的資料安全

經常有人問我們，日常常見問題有哪些，如何解決?您可想像，我們(雲絡網路)是全球最大的大型互聯網系統外包服務運營商，所以幾乎碰到過所有問題。 我們運行各類遊戲、電商、移動通訊、廣告、財經、社交活動、旅遊及其它多種網站，所以在各種系統平臺上碰到過各種各樣的問題。 在全球十幾個國家有幾百萬使用者，每秒需處理幾千個事務，系統問題及系統崩潰常有發生、避之不及。 但是，有些共性問題是我們經常碰...

雲計算的不斷深入，讓安全成為了雲計算服務的重要組成部分。 目前業界提到的雲安全主要有兩種模式，一種是網站雲安全，使用遍佈全國各地的代理網路節點來提供網站前置的安全防護服務，比如安全寶、360、加速樂等等，另一種是殺毒雲安全，使用殺毒軟體上傳病毒樣本到雲中心，提供安全服務， 比如瑞星、金山、趨勢科技、賽門鐵克、邁克菲、諾頓等等。 從性質即可看出前者更偏向企業級市場，尤其是對於初創企業和中小企業，並且...

雲安全的意義 毛文波  道裡雲公司 --資料為王時代的資訊安全 --誰的資料，誰的IT，誰的安全？ --雲安全與雲計算商業模式的關係 --雲時代中國後發優勢在資訊安全上的體現與機會 雲安全的意義

隨著計算堆疊向下移動，客戶控制公共雲計算服務的數量，逐漸增加，軟體即服務(SaaS)很少甚至為零，基礎設施即服務(IaaS)占絕大部分。 雲安全責任也一樣：軟體即服務以及保證平臺和基礎設施安全的責任顯然落在了供應商身上。 但是隨著堆疊的深入，事情變得更糟。 談到IaaS，供應商和使用者之間的安全責任沒有明確的界線。 定義界線的責任落在客戶身上。 推廣最佳實踐和提高雲安全培訓的組織——雲安全聯盟的執行...

基於雲計算模式的創新網路資訊安全服務  奇虎 360   石曉虹  • 安全是互聯網基礎需求 • 互聯網時代的網路安全趨勢  • 傳統網路安全技術的困 境  • 基於雲計算模式的網路安全防護體系    基於雲計算模式的創新網路資訊安全服務

CSA——Aloysius Cheang：建立可信賴的雲生態系統（第五屆中國雲計算大會）   下載位址：HTTP://bbs.chinacloud.cn/showtopic-17929.aspx

編者按 雲計算巨頭正圍繞雲端開戰：微軟和亞馬遜已開始佈局中國雲計算市場，國內互聯網巨頭阿裡巴巴、百度和騰訊也開始押注雲計算領域。 而隨著雲計算產業的蓬勃發展，資訊安全問題卻愈加突出，並已成為世界各國共同面臨的重大挑戰。 中美雲安全現狀 無論雲計算還是大資料，都是亞馬遜、谷歌、英特爾、微軟、惠普、IBM等高技術企業在創新中推動科技的發展，這無疑與美國在資訊領域的技術、管理、法律、安全保障等諸多方...

譚曉生：天幕危機——走向雲端的企業安全 •企業安全領域熱點 • 雲時代的網路威脅 • APT 攻擊介紹 • 出路 • 走向雲端的企業安全 下載位址：HTTP://bbs.chinacloud.cn/showtopic-17886.aspx

雲計算安全模型與管理 虞慧群，范貴生 安全問題是雲計算應用最受關注的問題之一，雲計算的資源虛擬化、分佈性和動態性等特性使得雲安全成為具有挑戰性的課題。 從雲計算的結構特徵分析出發，對雲計算安全模型的結構和構件進行了剖析，從預防、監控、回應等3 個階段闡述了雲安全管理模式，並對雲資料安全性原則的粘性管理機制進行分析。 關鍵字：雲計算，安全模型，安全性原則，安全管理 雲計算安全模型與管理

2013年5月16日第十四屆中國資訊安全大會在京召開，本屆大會的主題是「資訊安全新機遇——大資料，BYOD，SDN，雲安全」。 杭州安恒資訊技術有限公司安全服務部總監劉志樂講解了雲環境的安全挑戰及防護。 劉志樂：各位專家，各位領導早上好，很榮幸今天在這邊跟大家一起交流雲環境的安全挑戰與防護。 因為現在雲整個談的非常熱，我今天分享只是我們公司對這一塊看法和研究，我本人目前還有一個身份，我現在是安全...

大資料時代對人類的資料駕馭能力提出了新的挑戰，也為人們獲得更為深刻、全面的洞察能力提供了前所未有的空間與潛力。 哈佛大學社會學教授加里•金說：「這是一場革命，龐大的資料資源使得各個領域開始了量化進程，無論學術界、商界還是政府，所有領域都將開始這種進程。 」 「大資料產業的生態環境正在加速構成。 」同方股份有限公司物聯網應用產業本部副總經理李小華先生在主題為」擁抱大資料 共贏新時代」的2013年合...

基於雲計算的資料查找與加密方案研究 于延，王建華，孫惠傑 雲計算環境下的資料查找與加密技術是目前的研究熱點。 針對現有方案的不足，本文提出了一種改進的資料查找與加密方案。 在資料查找方面，本文首先建立了身份管理模型，然後提出了基於許可權的身份鑒別演算法來實現從系統資源到身份數量之間的最優指派；在資料加密方面，提出了一種可計算加密方案 CES，該方案能支援雲資料的模糊檢索和基本算數運算， 有效地對使用者的...

現在全國各地紛紛掀起智慧城市建設的熱潮，眾多企業開始嘗試以公有雲技術為核心提高IT資源利用，推動智慧醫療、智慧教育、智慧礦山等資訊化建設，打造諸如電信雲、市政雲、教育雲、社區雲、旅遊雲等為各類上層應用提供支援。 另外，全國各地包括運營商在內的大型企業都在推進IT私有雲落地，提高企業IT系統效率。 然而，雲技術引入帶來的安全威脅，是當前雲業務發展乃至未來網路社會的最大挑戰。 尤其是面臨不斷發生的雲...

您企業的資料存儲是在哪裡的?讓我們來關注一下這方面的細節問題吧。 關於雲計算的困惑 對於一般的大眾而言，雲計算仍然是一個謎一般神秘的東西。 據Citrix在2012年八月進行的一項調研顯示：「有51%的受訪者，甚至包括大多數的千禧一代，居然相信風暴天氣會影響雲計算。 」 該項調研還發現，「大多數美國人(54%)聲稱自己從來沒有使用雲計算。 然而，實際上這些受訪者中有95%的人其實已經使用過雲計算服...

雲計算安全討論會上，三位資深安全專家——惠普高級安全戰略師Rafal  Los，Qualys首席技術官Wolfgang Kandek和CloudPassage首席安全顧問Andrew Hay， 一致認為目前階段任何一種聯網設備和網路帳戶都有可能被駭客入侵，最好的安全防範措施就是立刻啟用多重身份認證。 三位專家提到了轟動一時的連線雜誌記者Honan的案例，Honan的遭...