互連網資訊

智慧手機的普及和移動互聯的發展，讓越來越多的使用者將互動社交、商務理財或者休閒娛樂放到了手機平臺上。 方興未艾的雲計算、雲服務更是大力宣導使用者將個人資料上傳到網路伺服器上進行存儲、備份，以方便使用者使用不同類型的互聯網終端進行隨時隨地取用。 雲計算正在為我們的生活提供了前所未有的便利和快捷，但與此同時新的安全威脅也似乎如影隨形——20CSDN網站600余萬使用者資料庫洩密；隨後，人人網、貓撲等在內的...

物聯網環境下雲資料存儲安全及隱私保護原則研究   何明，陳國華，梁文輝，賴海光，淩晨   物聯網依託雲計算強大的資料處理能力實現資訊智慧，而目前雲計算對資料和服務的管理並不值得使用者完全信賴。 針對物聯網環境下雲資料安全性問題，在雲計算中為了保證使用者資料的準確性和隱私性，提出了一種物聯網環境下雲資料存儲安全及隱私保護原則。 實驗結果表明該方案有效、靈活，且能抵禦Byzantin...

在公共雲環境下，關於如何保證資料安全的資訊相對比較少，那麼企業的IT顧問和IT人員又是如何獲得關於雲計算安全的資訊的呢？ 通過調查得到了一個答案，IT顧問和IT人員通過以下三類來源來獲取雲安全相關資訊：利基會議、大型會議和網路。 現在筆者將這八大途徑一一向大家做個介紹。 　　雲計算安全 　　利基會議： 　　1. 2011年11月16~17日，雲計算安全聯盟CSA將在美國奧蘭多舉辦CSA2011...

在雲計算應用領域，運營商一直是一支不容小覷的力量。 為了在下一輪市場競爭中搶佔更加有利的位置，以電信企業為代表的運營商，在雲計算建設大潮中沖在了最前沿。 例如中國移動斥鉅資打造了大雲專案，中國聯通則發佈了互聯雲計畫，中國電信也將星雲計畫納入戰略轉型的重要組成部分。 各地以電信企業為主導的雲計算中心專案紛紛啟動，也印證了這一點。 　　運營商在雲計算方面的逐漸發力，一方面尋找到了新的業...

State-of-the-art Virtualization Security in Cloud Computing   Zhongyuan Qin , Qunfang Zhang , Changsheng Wan , Yuxing Di   In this paper, we review and classify the state-of-the-art virtu...

企業正在逐漸意識到雲計算所帶來的優勢，不論是在提升資源利用效率和節省IT投入的整體成本方面。 而雲安全也隨之被提到了前所未有的高度，當IT遷移到雲端時，企業需要考慮基本的安全對策，本文將為您介紹10種基本的雲計算安全技巧。 　　1、確認現有的基礎控制 　　基礎控制是企業安全理念的核心。 它們包含了將近60個保護您企業最重要資產的安全控制。 它們專注在確保雲技術對您業務的應用，以及您的操作是符合安全...

安全總是口水最足的行業，這至少能說明兩點，一是這個領域的利潤還足，二是這個領域的競爭過於激烈。 競爭的核心是概念的推陳出新、炒作手法的嫺熟與技術的真正進步。 自趨勢和瑞星首次提出雲安全概念以來，已然成為安全軟體的最大亮點，大有不談雲安全你就不是真正的安全之勢。 在3Q大戰之後，360迅速上市，成為IT領域裡一匹黑馬，本以為上市後360會沉默，結果前一段時間又因為秒級雲鑒定與金山打得火熱。 事情起因...

最近跟IT安全業界的人交流，很多人談到對於安全的反思。 企業部署安全產品歸根結底是為了實現安全產品的功能，達成保護企業IT環境安全的目的。 而在PC時代和互聯網時代，使用者被各種各樣的安全設備包圍，防火牆、資料防洩漏方案、殺毒軟體、安全閘道.... 　　然而，儘管部署了這麼多的安全設備，但是今天我們仍然看到非常多的安全事件：索尼PSN被黑、RSA認證技術資料被盜、花旗銀行...

雲計算是一個火熱的話題，對於一個新的概念，大量的軟體產品和方案也隨之而來。 有的企業在評估雲帶來的好處;有的企業在研發自有的特色雲;甚至有的企業已經開始品嘗螃蟹的味道。 但從一個多年關注安全領域研究的從業者角度來看，目前的雲充滿了各種風險，在整個架構上有著獨有的脆弱性。 那麼，在我的眼中，雲究竟是什麼呢？ 隨著科技的發展，電腦性能的提高與網路的普及，物理電腦本身和相互之間的邏輯化變得十分有活力...

雲計算的龍捲風暴 　　2006年8月9日，Google首席執行官埃裡克·施密特在搜尋引擎大會首次提出「雲計算」（Cloud Computing）的概念。 此後，「雲計算」概念以極快的速度擴展，與之相關的ICT產業內的一切都帶上「雲」的標籤，飛入空中。 在2011年，從Google和Baidu上搜索「cloud computing」和「雲計算」，分別回饋了1億多條和4千多萬條結果，「...

1、資料集中存儲 　　減少資料洩露：這也是雲服務供應商談論最多的一個。 在雲計算技術出現之前，資料常常很容易被洩露，採用雲安全技術，資料集中存儲更容易實現安全監測。 通過存儲在一個或者若干個資料中心，資料中心的管理者可以對資料進行統一管理，負責資源的分配、負載的均衡、軟體的部署、安全的控制，並擁有更可靠的安全即時監測，同時，還可以降低消費者成本。 　　2...

雲安全架構及趨勢 中國聯通 2011.9 [目錄] ———雲安全背景 ———雲安全進展 ———雲安全架構及趨勢  下載位址：HTTP://bbs.chinacloud.cn/showtopic-10236.aspx

雲計算應用環境的特性 　　很多人在談論雲計算時候，總是善意地忽略企業內部的資料中心本身在安全性方面也存在的很多不足，而是假設如果將應用和資料放在企業內部的資料中心是萬無一失和非常穩定的。 其實不然，我們在下面這四個方面對雲計算中心和企業資料中心進行詳細地比較： 　　1.高可用性方面 　　除了部分大型企業會使用大型機和非常昂貴的高可用性解決方案(比如IBM Power HA)來保證核心應用能達...

最近雲安全有關話題很火爆，但是很多同事並不都瞭解雲安全是啥概念。 本文試圖和各位同事一起探討雲安全有關話題。 提到雲安全，不能不提雲。 那麼什麼是雲呢？     一、神馬是雲     晴空萬里，萬里無雲，對我們普通人來說這意味著一個好天氣。 但是，對於一個資訊安全領域的領軍企業的員工，我們心中必須有另一種「雲」的概念。 因為在電腦領域，「雲」是一些可以自我維...

目前的IT界已經到了言必稱雲計算的程度了，但是疑惑的大多數(尤其是IT使用者)依舊對此持有疑慮，通常認為還沒有到使用雲計算的時候。 為什麼還沒到時候？ 因為安全，因為目前的IT產品基本還能解決企業使用者現有的問題，因為使用者需要看到雲計算成熟的應用案例...... 但是關鍵就在於，雲計算是一種比起傳統IT架構來說，更優的解決方案。 打個比喻就是說，當你可以在自己家裡打開水龍頭就能獲得自己需要的水時，你基本不會願...

考慮到IT外包服務的成熟，企業為了實現更大的成本節約和資源利用率，會很自然的選擇公共雲計算服務。 而事實並非如此。 其中對公共雲服務的安全性質疑一直是企業不敢採納公共雲服務的主要原因。 對大多數企業來說，資料安全的風險會讓它們非常恐懼。 　　本文中將大致介紹一下為何企業為了更好的效益應該採用公共雲服務，採用公共雲服務所面臨的關鍵安全問題和挑戰是什麼，以及在...

360雲安全體系亮相亞洲反病毒大會 　　隨著第14屆亞洲反病毒大會（AVAR2011）在香港召開，「雲安全」技術發展成為安全行業共同關注的焦點。 作為國內首家推出雲查殺引擎的廠商，360受邀參加此次大會，並由360副總裁陸劍峰發表主題演講，與亞洲反病毒研究人員分享360雲安全體系的技術創新。 　　據悉，雲查殺引擎最早由360安全衛士在2009年9月推出，是最早將雲安全理念轉化為大規模應用的網路...

雲計算可以加速IT回應不斷變化的需求。 然而，雲計算資料管理已經擴展到服務提供者的基礎架構，傳統的IT運營模式不相容與雲的整合，這些都使問題更加複雜化。 　　通過惠普全新諮詢服務，提供一套全面的方法來構建安全的雲戰略，同時評估有效管理雲中資料的存儲需求。 這些服務包括最佳實踐、管理場景和雲類比，以培訓客戶在雲環境中成功地保護和存儲資料。 　　用防護雲...

API金鑰和SSL金鑰一樣是安全性原則中頭等大事。 很多人口頭上都說要保護雲中的資訊，但事實上在雲安全方面我們都是摸著石頭過河而已。 大多數企業使用某些形式的API金鑰來訪問雲服務。 這些API金鑰的保護十分重要。 本文將就保護API金鑰的問題進行討論並為大家推薦一些方案。 　　2011年，API金鑰的重要性逐漸被意識到，各企業對全力保護這些金鑰的認識也加深了。 畢竟，API金鑰與訪問雲中的敏感資訊有...

11月2日-3日，RSA大會在北京舉辦，這是RSA大會第二次來到中國，EMC資訊安全事業部RSA首席技術官Bret Hartman在接受CNET記者專訪時，介紹了RSA在雲安全方面的部署和規劃。 Bret Hartman表示，隨著更多的IT轉向了雲計算，雲的安全成為一個非常重要的問題，對RSA來說也是非常關鍵的。 今年年初時，RSA推出了雲安全方案，叫做Cloud Trust Authorit...