互連網資訊

Analyzing the Security of Windows 7 and Linux for Cloud Computing We review and analyze the major security features and co ncerns in deploying modern commodity operating systems such as Windows 7 an...

透過Amazon Silk、Cloud Browse、Opera Mini及Puffin等雲端瀏覽器的濫用，便可以免費匿名地存取大規模雲計算任務，這無疑給原本就岌岌可危雲安全信任感扔下了一個重磅炸彈。 安全研究人員展示雲計算能夠毫無成本花費地任意使用，只要能發現其處理週期何在的話便可辦到。 就在亞馬遜（Amazon）與Google展開如火如荼的雲計算價格大戰之際，卻沒有一家雲計算公司可以擊敗學...

一、雲標準很薄弱 ISO27001是一個相當全面的標準，它涵蓋了很多客戶關心的運行安全方面的問題。 「這對於我來說，至少是評估SaaS供應商是否成熟的一個基本依據，」Forrester分析師ChenxiWang說。 然而，將你的資料交給通過ISO27001標準的供應商並不能保證你的資料的安全性。 調查發現，很多公司自稱符合ISO27001標準，然後卻承認「在特權使用者管理方面存在不足...

海量的資料被轉移到使用者掌控範圍之外的「雲」上，對具有敏感資訊的企業而言，難免會擔心資訊安全問題。 雲計算是否會增加IT系統與資訊資產的安全風險，這是非常值得探討的。 不少專家表示，從某個角度來講，「入雲」後資料會更安全，因為企業不僅會依賴雲服務提供者提供的服務，更會驅使IT部門適應並挖掘新的方法保護企業系統與資訊資產的安全，從而形成全新的雲安全管控機制。 雲的問題最終還是要通過雲的方式來解決。 雲...

在中國隨著雲計算技術不斷深入發展，我國雲計算市場發展可以說是熱火朝天。 但中國人也少不了「大躍進」思想，口號喊的震天響，實際應用確實漏洞百出，尤其是雲安全問題。 自雲計算出現以來，無論國際還是國內雲安全問題一直是雲計算發展制肘，企業如果轉型雲計算就必須考慮雲計算安全問題。 雲計算在具有巨大商機的同時，潛在著巨大的安全風險。 雲計算發展中存在著：隔離失敗風險、合規風險、管理介面損害風險、資料刪除不徹...

雲計算安全相關標準研究現狀初探 顏斌 雲計算帶來了廣闊的應用前景，但也對傳統的資訊安全技術在雲計算模式下的應用提出了新的挑戰，安全和標準化是雲計算所面臨的眾多問題中的關鍵所在。 目前，各國政府機構和研究組織正在積極著手研究相關問題，文中圍繞雲計算安全標準研究展開，介紹當前主要的雲安全標準組織情況，並就各自在雲計算安全領域的標準研究情況進行概述，對其主要研究成果進行扼要分析，希望為國內雲計算安全 ...

基於模型分析的公有雲安全風險與對策研究   陳其雲  陳志康   提出了一種公有雲安全模型,用以從多個維度系統分析公有雲所涉及的各類安全風險,該安全模型有利於對公有雲安全風險進行較清晰和完整地歸類分析。 重點分析了公有雲服務所特有的安全風險,並有針對性地給出了具有較強可操作性的解決方案。   關鍵字： 雲計算 公有雲安全 安全模型   temp...

作為「未來的新石油」，大資料正成為繼雲計算、物聯網之後資訊技術領域的又一熱點。 然而，現有的資訊安全手段已不能滿足大資料時代的資訊安全要求。 大資料在給資訊安全帶來挑戰的同時，也為資訊安全發展提供了新機遇。 筆者認為，大資料已成為網路攻擊的顯著目標，加大了隱私洩露風險，威脅到現有的存儲和安防措施，成為高級可持續攻擊的載體。 一方面，大資料技術成為駭客的攻擊利用的手段，另一方面又為資訊安全提供新支撐。 ...

雲計算的推廣應用不可避免需要雲存儲來實現對雲端資訊提供存儲保障，所以，雲存儲其實是社會發展、技術發展的一個必然趨勢。 雲存儲目前是一個多種利弊的相糾纏的狀態，喜歡的人毫無顧忌的在使用，而相對謹慎的人卻一邊看著雲存儲的便利，一邊靜觀雲存儲的安全威脅。 謹慎的人並不是杞人憂天，今年亞馬遜、谷歌等等全球最大的運服務提供者，相繼、屢次出現宕機等事故，再給使用者帶來使用不便的同時，有的甚至造成使用者永久資料...

A Secure Data Access Mechanism for Cloud Tenants  Chunming Rong  Hongbing Cheng In this paper, we present a secure data ac cess mechanism based on identity-based encryption and biometric...

幾十年前的電腦安全性還是個輕鬆活，那個年代的電腦都放置在戒備深嚴的機房裡。 機房的主管會在玻璃窗前接過你的打孔卡，只要保存著代碼的卡片沒有被折疊、損壞或是截斷就行，之後就會被Hollerith閱讀器閱讀並在電腦上執行。 一次只能執行一個程式。 當然如果你的程式存在錯誤，它會在幾小時或是幾天後被主管人員退回要求調試。 （在打孔卡片統治的那個年代，FWIW,謹慎地設計，架構與桌上檢查是常規作法；想像...

Cloud computing security with Nymble Technology   Mr.Pradip U.Wawge  Ku.Ashvini R.Rathod  Amit R.Manakshe   Keywords: misb ehave blacklisting, privacy, security, revocation, erro...

面向人口資訊系統的雲計算中隱私保護技術研究 北京郵電大學  苗新宇 本文所提出的基於半可信協力廠商的隱私保護模型是解決人口資訊系統中的資料存儲到雲服務平臺所面臨的資料隱私洩露問題。 通過引入的基於互斥資料屬性的資料切片以及半可信協力廠商的隱私保護原則所生成的資料切片標識,達到人口資訊系統資料在模型中的存儲流程、人口資訊系統資料的刪除、讀取流程的隱私保護。 最後,對於模型的安全性指標進行...

繼與中科希望合作推出專門針對企業使用者而研發的企業版殺毒軟體「希望雲安全」之後，邁克菲與北京寶利明威軟體技術有限公司合作推出寶利雲安全服務(Poly SaaS)，提供針對郵件過濾和上網管理的雲安全服務。 日前，北京寶利明威軟體技術有限公司宣佈攜手邁克菲共推寶利雲安全服務(Poly SaaS)，將邁克菲安全技術(基於郵件過濾McAfee SaaS Email Protection和上網管理Mc...

Privacy Preserving Delegated Access Control in Public Clouds Mohamed Nabeel, Elisa Bertino We utilize an efficient group k ey management scheme that supports expressive ACPs. Our system assures th...

An approach Initiating Security Protocol towards Cloud Computing   Amit Joshi   Bhavesh Joshi  Manuj Joshi   The paper pro poses a security Model and also standards accordin...

很多研究都顯示關於誰應該承擔客戶資料的安全責任方面，雲服務供應商及其客戶之間存在很大分歧：供應商將責任交到客戶手中，但客戶通常不同意。 根據Ponemon研究所去年的調查顯示，十個雲服務供應商中有七個供應商將客戶資料的安全責任交給客戶，只有30%的客戶同意。 　　 雲安全供應商CipherCloud公司首席執行官兼創始人PravinKothari表示，「供應商沒有承擔責任，如果你將資料託管到雲...

Enhancement of Safety in Cloud Computing   Geethu Thomas , Janardhanan P S   Keywords：cloud computing, IDS, DoS, intrusion tolerance, proxy server         temp_1207241...

CLOUD COMPUTING SECURITY IN BUSINESS INFORMATION SYSTEMS Sasko Ristov, Marjan Gusev and Magdalena Kostoska In this paper w e analyze main international and industrial standards targeting information...

Recent Advances in Cloud Security Jiyi Wu This article gives a quick introduction to cloud security. It covers the key technologies of cloud computing, security challenge and problem in cloud compu...