云原生应用供应链安全风险防护方案探讨

在当前云网融合的新形势下,作为云原生技术不可或缺的持续交付、DevOps、微服务和容器技术正在被广泛使用.采用云原生技术和管理方法,为业务应用的云端部署和高效持续的服务带来了便利,但同时也增加了更多的安全风险.云原生应用的供应链安全已经关系到整个云安全体系的建立.文章研究云原生应用供应链的现状,对云原生应用的特点进行分...     

基于云安全技术的智慧政务云解决方案

国家“十二五”规划提出要“加强信息共享,厉行节约”,政务云以规划为导向,全国各地政府都在整合软/硬件资源,共同构建公共电子政务平台.随着政务云的推广,实施问题也随之而来.政务云建设需要解决政府职能部门间的“信息孤岛”问题,同时考虑云计算技术的各种安全风险.从安全继承性角度,电子政务云业务仍然是政务业务系统,需要高度安全保护;从安全合规性角度,政府各局委办需要根据其重要性进行分等级保护.结合目前的云安全技术,提出了一种电子政务云解决方案,为安全体系规划、安全自动化部署及安全监管提供全面的安全方案.     

电信云业务运营平台安全研究

随着电信云技术的迅速发展及普遍应用,用户数据资源被盗用等信息安全问题日益凸显,电信云业务运营安全受到广泛关注,研究基于电信云的业务运营平台安全解决方案,提供用户信息安全、用户数据防盗的业务运营能力,具要重要的现实意义。文章通过分析现有基于电信云业务运营平台的不足,研究基于电信云的业务运营平台安全解决方案,提出基于电信云的业务运营平台安全系统技术架构,并进一步预测基于电信云业务运营平台安全解决方案的未来发展趋势。     

中国联通研究院推出“沃·云”1.0业务

<正>日前,中国联通研究院推出"沃.云"1.0业务。该业务利用云计算技术,实现了"云同步"和"云备份"功能,具有"宽带接入、云中计算、海量存储、安全可信"的特点。用户可通过http://www.wocloud.com.cn使用"沃.云"1.0业务。     

云原生应用亲和度评估模型研究和实践

在云原生技术快速发展的背景下,电信行业通过云原生化实现云、网、应用和新技术的相互融合、互相赋能,是5G时代助力电信行业高质量"数智化"转型和实现业务创新的重要手段.为此,国内各运营商近年陆续经历了从IaaS到PaaS,到目前开始全面拥抱云原生,大大提升了应用开发和运营管理能力.本文将建立一套可量化的云原生亲和度标准指标衡量体系和方法,从业务需求和技术架构两个角度评估应用适不适合云原生开发,适不适合上容器云,并且从技术平台和组织流程两个角度评估上云能力.     

电视台制播业务云系统建设经验分享

云计算是未来IT系统建设的核心技术之一,目前云计算技术在广电行业的应用尚处于摸索阶段。本文以河南电视台制播业务云系统项目为基础,与广大读者及广电同行一起分享制播云的建设经验,包括制播云的设计思路、建设成本、安全保障、管理维护等,共同探讨广电制播云的建设。     

安全的云密码服务技术及应用

随着密码在云计算业务系统中的应用不断增加,云计算业务系统对云密码服务需求也随之不断增长。密码技术是云计算安全的基础,传统密码机已不能满足云计算业务系统对云化密码服务的需求,因此将传统密码机与云计算技术相结合,云服务器密码机孕育而生。同时,Kubernetes具有按需分配、弹性调度、自动化等诸多方面的优点,云服务器密码机与Kubernetes相结合,构建云密码资源池,可为云计算业务系统提供按需分配、弹性伸缩、高可用、安全的云密码服务。     

云模型与多媒体全业务平台的结构安全特性

简要分析了云模型及其结构安全特性,并对多媒体全业务平台引用该模型进行建立后获得的优异特性进行了介绍.同时,以中国国际厂播电台(CRI)多媒体全业务平台为例,对云模型带来的结构安全特性进行了深入描述.     

混合云环境下整体安全防护体系探讨

本文探讨了在湖南广播影视集团采用虚拟化+公有云+专线的业务支撑架构下,混合云环境中遇到的各类安全问题,并提出从用户安全、云平台网络安全、虚拟化安全、应用安全、数据安全、云平台安全管理体系六个方面来建设从而保障网络安全的方法。     

云存储安全分析

文章认为云存储是社会发展、技术发展的必然趋势,但其安全问题是云存储普及最大的障碍。基于云存储系统架构、安全分析及安全保护机制,文章给出了一种云存储服务应用支撑系统架构。该架构应用于云存储服务系统,是基于互联网应用的新型服务化存储模式,分为业务应用层、应用接口层、平台软件层和基础设备层,提供信息服务管理、运营统计分析和多种安全措施。     

教育云平台安全模式的研究与构建

目前云计算在各行各业较多,对于云平台的安全问题也受到了各行业的重视.教育云平台主要解决的是安全防护问题,对教育云平台的安全威胁提出解决办法.从技术和管理层面,在物理安全,网络安全,虚拟化,系统,应用,数据等方面对安全问题进行防护.技术主要是虚拟机安全,用VLAN技术实现虚拟机之间流量控制,提高安全性.管理主要是加强对每...     

构建覆盖“端管云”的业务保障系统

随着移动化、云化、物联网的发展,业务安全呈现出边界模糊,环境不受控,数据攻击,攻击手段隐蔽等特点,传统老三样在新攻击形式下漏洞百出,单项技术无法保护业务安全,外挂作弊、二次打包、应用仿冒、病毒木马、恶意吸费、系统入侵攻击等问题严重,因此,业务安全防护必须端到端系统化.本文设计并提出了端到端业务保障系统,通过“端侧安全组件+云端安全网关”的端云联动架构,提供应用安全、通道安全、数据安全、主机及系统安全等核心安全能力,为移动互联网及物联网等领域业务安全提供全周期保护.     

IPTV云VR业务关键技术研究

针对IPTV云VR近几年的业务发展进行介绍,分析IPTV云VR在内容层、平台层、网络层、终端层的网络架构,介绍IPTV云VR业务3D转换的各种场景以及VR用户端网络,最后对VR业务的发展进行展望.本文的主要创新点在于对IPTV云VR业务的网络架构进行设计部署,实现了IPTV云VR业务3D转换的各种应用场景.     

云数据安全研究进展

云数据安全问题是制约云计算发展的重要因素之一.该文综述了云数据安全方面的研究进展,将云数据安全所涉及的云身份认证、云访问控制、云数据安全计算、虚拟化安全技术、云数据存储安全、云数据安全删除、云信息流控制、云数据安全审计、云数据隐私保护及云业务可持续性保障10方面相关研究工作纳入到物理资源层、虚拟组件层及云服务层所构成的云架构中进行总结和分析;并给出了相关技术的未来发展趋势.     

云资源池在业务应用层的安全控制

从云平台的基本安全架构开始分析,针对网络模型不同层次的安全需求进行介绍,并说明安全部署方法,最后着重对业务应用层面的一些攻击行为进行跟踪采集,并针对性地进行分析.     

电信运营商公有云平台安全解决方案研究

云安全是云计算技术的一个重要分支,云计算开放网络和业务共享场景更加复杂多变,安全性方面的挑战更加严峻,一些新型的安全问题变得比较突出.本文针对公有云业务自身特性和安全需求,结合电信运营商云平台业务场景和安全要求,阐述公有云平台资源池的安全架构和关键技术,分析各类云安全问题并提供解决方案,为后续云平台建设提供参考.     

云桌面在市级气象部门的应用

为解决桌面终端管理繁琐、终端健壮性和安全性不足等问题,基于云计算模式和桌面虚拟化技术设计并部署了高可用云桌面系统,实现了业务和办公桌面的集中管理,也满足了应用和数据安全、内外网物理隔离等需求。文章介绍了云桌面系统的技术优势和架构设计,详细阐述了系统的设计部署过程与业务应用中涉及的关键技术。以云桌面在宁波市气象局的应用案例为其他行业引入云桌面提供了参考和思路。     

电信IDC云计算应用与安全风险分析

IDC云化实践是电信行业云计算应用的重心。云化IDC可以为内外部用户提供按需付费的弹性基础资源服务,通过不同层次的新型业务形式,解决传统IDC的业务发展瓶颈。IDC的云化建设是未来的发展趋势。然而云计算技术引入的安全问题为云化IDC带来了前所未有的安全挑战。文中介绍了云计算技术在IDC中的应用,并从技术、管理、法律多个层面全面分析了IDC云化后所可能面临的安全风险。     

云原生网络开创智能应用新时代

随着全息多媒体、空天地一体化、元宇宙、社交物联网等新应用的不断涌现,业务应用发展朝着数字化、融合化、带宽化以及智能化等方向发展,相应地对网络的变革提出了新需求,通过对未来网络特征的研究和分析,结合云原生网络的自身特征,利用其云原生的优势很好地满足热点业务应用的需求,提出了云原生网络的总体架构,定义了数据平面、控制平面和管理平面应该具备的能力,最后给出了云原生网络实现目前典型的、热点业务的应用案例。     

云平台部署标准方法

随着电子政务的发展,大量的信息系统需要向云迁移或部署,但目前还缺乏统一的指导标准.因此,对云平台部署标准方法进行了介绍,对于提高云平台资源利用率,加速云应用规模化落地,保障政务云安全、稳定、有序、高效的运行具有重大的意义.