云计算项目中的安全考虑

云计算提供了一种高效的、可扩展的、具有成本效益的IT服务方式,不同的云计算模式为企业核心业务带来创新和支撑,但是灵活、开放的云计算模式,同时也带来了新的潜在安全风险.因此企业在将业务应用和关键数据迁移到云计算之前,必须对安全风险做出充分评估,确保其满足企业风险管理战略和法律法规符合性的要求.本论文中参考云计算安全框架和行业最佳实践,讨论云安全的实施方法及需考虑的安全控制域.     

企业集团财务信息化的建设与实现

云计算为企业集团构建一体化财务信息系统提供了技术基础。基于云计算的企业集团财务信息系统能支持集团层面决策与风险管控,并且支持企业层面财务与业务一体化应用。如何构建基于统一平台的财务信息系统成为企业集团提升财务管理水平的关键。文章简述了企业集团在建设财务信息化过程中的业务边界和功能模块需求,提出了基于云计算技术和企业集团两层应用的财务信息系统构架。     

云时代网站安全管理概述

近年来,我国政府对云计算的研发投入不断增大,大量的云计算系统投入应用,云计算已孕育出政务云、教育云、警务云等多种业务形态,以云为数据集中存储与计算的业务逻辑已在多个行业中得到了应用与推广。应对云时代的安全风险,确保数据的安全可靠,规避信息泄露的风险, IT管理者需要构建云时代的Web安全管理体系,为企业的关键应用保驾护航。     

浅谈云计算安全风险与安全技术

云计算安全风险与安全技术是互联网产业中的关键课题,随着计算机信息技术的快速发展,云计算技术受到了空前的关注,但近年来云计算的安全风险不断增加,因而研究云计算安全风险,然后探索相关的安全技术,具有重要的意义。     

云计算环境下影响企业信息资产管理的关键要素研究

在对信息资产概念及云计算技术特性分析的基础上,该文探讨了云计算技术对企业信息资产管理造成的影响,建立了影响企业信息资产管理关键因素的理论框架,并从国家、云计算产业、企业和云计算服务商四个维度,系统分析了云计算环境下影响企业信息资产管理的关键要素。该文的研究在理论上能有效回答"云计算模式下影响企业信息资产管理的关键因素是什么"这个问题,在实践上为企业管理人员在云计算环境下对企业信息资产的有效管理提供实践指导。     

制定云策略降低风险

随着云计算发展到了一个关键的十字路口,来自Gartner的一项调查提醒CIO们,在进行技术变革时,请务必管理好固有风险与意外的投资。该项调查揭示了驾驭云计算的关键问题,同时,试图将云计算的现实问题与夸张成分区分开来。Gartner总结：云计算的确是一个未来趋势,但是目前对于云计算的宣传已经产生了利益,同时也带来了越来越多的谨慎。CIO已经开始慎重考虑云计算是否能够给自己的企业业务带来价值。云计算正在不问断地带来令人振奋的机会与挑＊战,一个组织应该充分认清这些挑战,同时制定切合实际的云策略与采购合同,     

基于云计算物流平台的应用及安全研究

文章分析了云计算对物流企业信息安全风险的影响,探讨了基于云计算物流平台可能面临的信息安全新问题,并提出了加强云计算物流平台安全性的建议。     

浪潮:将业务重点持续聚焦于云主机领域

1云数据中心 成长与安全的落差 伴随着云计算市场规模快速扩大,云计算的应用不断深入.作为云计算、大数据的载体,云数据中心建设成为企业IT发展的共识.由于云数据中心承载了企业的海量关键业务数据,安全保障的重要性非比寻常;并且由于云计算具有开放性和复杂性的特点,云数据中心面临的安全挑战比传统数据中心更加严峻. 与传统数据中心安全风险相比,云数据中心存在新的安全挑战:首先,正所谓“树大招风”,以窃取企业机密数据和情报为目的高级持续性威胁(APT),已经把拥有大量关键业务数据的云主机作为攻击目标,长期、有组织、有计划的窃取数据.其次,虚拟化、软件定义数据中心、BYOD等等这些新应用元素让云数据中心处于动态变化之中,传统安全防护很难防卫针对云主机的以“Guest OS镜像篡改”、“主机租户攻击”和“虚拟机篡改”为目的的恶意威胁.     

基于云计算技术的信息安全风险研究

云计算是现代信息社会中一种新型的计算模式,云计算的广泛推广能够为用户创造理想的经济效益,但云计算本身所存在的安全风险不容忽视。本文主要分析了云计算环境中存在的各种信息安全风险,并针对云计算存在的信息安全风险提出了解决相应风险所采取的防护、保障措施,以最大程度上确保云计算安全,使其更安全、可靠地为用户服务。     

搭建企业内部云计算平台

时下,云计算是一种重要趋势,不仅可以帮助企业提高灵活性,还能够降低成本。但是目前,安全性风险以及成熟技术和标准的缺乏等问题阻碍了企业广泛采用外部云计算。     

基于TAM的企业云应用服务采纳模型及关键因素

云计算将主导企业应用的未来已成为业界的共识,转向云计算是企业应用模式的颠覆性变化。企业用户需要采纳适合企业自身需求的云计算方案,具备评估采纳云应用服务风险的能力;而服务提供商则应提供满足不同企业需求的云应用服务。采用技术接受模型(TAM)的相关理论建立云应用服务技术接受模型,并运用模糊决策实验与实验评估法(DEMATEL)对所设计模型及实例数据进行分析,检验所设计的云应用服务技术接受模型及关键因素。研究结果表明,感知有用性、应用服务质量、社交影响对企业用户采纳产生关键影响。     

基于云环境下的数据安全问题研究

近些年在,在IT行业,云计算成为最热门的词汇,带动着IT行业的整体提速和前行。然而,随着云计算的蓬勃发展,数据安全隐患成为了无法规避的风险,受到了越来越多的关注和重视。最近权威IT厂商趋势,麦克菲,赛门铁克等纷纷发表关于云计算安全的企业调查报告显示43％的企业在近1年发生过网络安全问题,而全球各大网络厂商也频频发生安全事故。因此对于企业来说,如果确定要大规模使用云计算技术来应用于自己的网络服务之中,首当其冲的就是要解决数据安全所带来的风险和隐患。本文对云环境下的数据安全存在的问题进行分析,并提出一系列适合云计算的加密算法以及其他的数据安全防范措施,为云环境下如何保障数据安全提供的参考。     

让CEO把云计算看入战略法眼

云计算太重要了,因此不能只是技术人员的事情。CEO的重视,是云计算成功的关键。而从战略上认识云计算,是让CEO重视的关键。战略性地利用云计算,或者说,把云计算提高到企业领导者的高度加以把握,待决的最迫切的问题是什么呢？本文试图抓住一两个我认为的关键点,与CEO共同探讨这个话题。     

制定云策略降低风险

随着云计算发展到了一个关键的十字路口，来自Gartner的一项调查提醒CIO们，在进行技术变革时，请务必管理好固有风险与意外的投资。该项调查揭示了驾驭云计算的关键问题，同时，试图将云计算的现实问题与夸张成分区分开来。Gartner总结：云计算的确是一个未来趋势，但是目前对于云计算的宣传已经产生了利益，同时也带来了越来越...     

云计算技术安全风险评估研究

云计算基于开放的互联网,使得其面临众多安全风险问题,为使风险控制在可接受范围,评估是十分必要的。云计算风险因素复杂多样,用德尔菲法建立云计算技术安全风险评估指标体系,凝练了云计算环境下技术风险的主要因素,并用模糊集与熵权理论对其进行评估。通过实例分析,验证了该方法是可行的、有效的。     

基于云计算的电网企业信息化建设

本文对基于云计算的电网企业信息化建设进行了阐述。首先,引入了云计算的基本概念,分析其关键特征。其次,我们将云计算和电网企业信息化建设相融合,提出了信息系统硬件资源池、云桌面等概念,进而研究了通过云计算的虚拟化、分布式、并行计算等技术手段来打造更加柔性、简便、安全的信息化支撑平台,实现硬件、软件向集中服务方向逐步演进等问题。最后阐述了云计算作为当今IT产业发展的一大趋势,对电网企业信息化建设的重大意义。     

企业混合云架构下的信息安全建设

笔者结合企业混合云的建设,阐述了以企业业务应用为中心,在混合云架构下的企业数据风险、云平台风险、数据交换风险等,提出了解决上述问题的建设思路。同时,介绍了云计算平台的典型技术架构、边界安全防护设计、数据安全等方面可采用的关键技术和方法,对类似企业开展混合云建设具有借鉴意义。     

面向云计算虚拟化的信息安全防护方案研究

云计算通过虚拟化技术实现网络按需调用集中共享资源,也引入了新的信息安全风险。文章分析了虚拟化面临各种威胁所对应的解决技术,通过无代理方式,从虚拟机外部为虚拟机中运行的系统提供高级保护。同时,从入侵检测、通信访问控制、防恶意软件以及防病毒等方面制定有效、全面的安全防护方案,完善企业云计算虚拟化信息安全防护体系,提高企业云计算虚拟化信息安全防护水平。     

基于云会计的小微企业的风险预警模型构建

文章深入分析了小微企业财务管理存在的问题,利用大数据,云计算等信息技术,探索并研究对于规避小微企业财务风险问题的新方法,构建了基于云会计的小微企业风险预警框架模型,有效分析并解决了小微企业财务风险所面临的问题,为促进小微企业未来可持续发展提供参考.     

综合新闻

CheckPointVPN-1PowerVSX协助企业云计算安全 随着互联网上的软件、服务和数据在不断增加,云计算也在迅速普及。然而,企业在考虑使用云计算时必须知道它有一个极大的潜在风险,就是用户缺乏对安全的控制。