业内动态

网御星云和天云科技就云计算安全达成战略合作近期,北京网御星云信息技术有限公司和北京天云融创科技有限公司就云计算安全领域的紧密合作达成了战略协议。双方表示,将最大限度地融合天云科技在云计算技术领域、相关行业技术解决方案的优势以及网御星云在网络安全、云计算安全领域的技术储备以及政府、军队、金融等行业领域的优势,实现"云计算+安全"的强强合作,提升双方品     

云计算环境下安全风险分析

1什么是云计算安全?在互联网快速发展的今天,网络的安全是不可回避的问题,尤其是各种安全威胁对业务系统的潜在危害逐渐放大的今天,任何IT系统的建设都很难忽视安全问题的存在。而各种"私有云"或是"公有云"的数据中心建设,安全、高效的业务交付也是其成功的基础和必备的要求。每一刻建设的环节,包括物理环境的搭建过程、云计算业务系统的构建、服务器存储资源池的部署,以及系统的运营操作等,都是安全风险的潜在制造者和影响系统安全交付的因素。来自ForresterConsulting2011年的调查报告显示(如图1所示),在云计算的部署过程中,对于安全的担忧已经成为用户选择云计算服务时的重要参考。     

做好五件事情确保数据中心安全

数据中心安全的管理人员和行业专家表示,企业必须管理法规、政策、人员和技术,需要确保动态安全和数据中心安全。每一个安全层都是很重要的,所以很难说哪一个更重要。一些组织如云安全联盟是一个行业的领导者,全球安全专家协会和联盟,公布了云计算知识和使用云计算的最佳做法的指导。这个指导手册覆盖了十五个安全领域,从计算架构到虚拟化,都是企业应该应用到数据中     

云计算中的主机安全技术

云计算作为IT行业的一个新兴的领域,短时间内就展示出了强大的活力。越来越多的公司建立了自己的云计算中心或者数据中心。随着数据和计算能力的集中化,云计算中的主机安全问题越来越被关注。本文先简单地介绍了云计算的概念和服务模式,然后根据云计算环境的特点,探讨云计算的主机安全问题和相关技术,最后探讨在云计算平台的环境下,实现主机安全的技术解决方案。     

云计算七大安全威胁及对策

云计算面临七大安全威胁，如何认识和分析这些威胁。采取什么样的可行防御对策。云计算安全的下一步研究方向是什么。本文进行了详细、具体的分析。     

云安全的三大注意

导读 随着云计算技术的日益成熟,越来越多的单位开始关注云计算的落地。不过,在云计算技术刚刚出现的时候,很多人对该技术的可靠性就抱有怀疑的态度,不放心将单位重要数据迁移到云中。其实,单位在部署云计算解决方案时,只要注意下面一些事项,就能轻松让云计算安全落地。     

基于云计算的数据安全应用

随着云计算逐渐普及,人们开始关注云安全。云安全其实包括了两个意思,一个是用云计算这种技术来提供安全服务,另一个是云计算本身的安全问题。     

趋势科技“云计算安全·高端CIO峰会”隆重召开

近日,由全球服务器安全、虚拟化及云计算安全领导厂商——趋势科技主办的＂云计算安全？高端CIO峰会＂暨2011企业云计算及虚拟化安全策略发布会在北京隆重开幕。     

云时代：从云安全到安全云

无可否认,云计算在未来将成为影响整个IT行业的关键性技术,而云安全则是云计算能否成功应用的关键。如果说云计算是IT产业的春天,那云安全就是安全产业的春天。近年来,国内安全产业在产业规模上始终没有大的突破．而借助云计算的东风是否能改变这一现状？     

云计算安全——技术与应用

国内第一本云计算安全原创著作，全面了解云计算安全风险、安全防护手段的佳作、在享受云计算便利服务的同时．如何保障隐私不被侵犯？信息不被窃取？     

数据中心新体验谁来管管云计算安全？

伴随着云计算概念的提出以及各种关于云概念的推广,随之而来的云安全也成为目前很多行业关注的对象。虽然云计算可以带来很多技术上的进步,比如提高效率,降低企业关于数据中心运维成本等,但是任何新鲜的事物都有利有弊。云计算与虚拟化密不可分,并且云计算要求强大的技术来支撑,完成各项远程信息交互和相关虚拟化业务实施,于是,关于云计算安全问题便成为目前云的另外一个讨论热点。     

物联网环境下移动边缘计算安全问题

物联网时代多类型流量的接入与应用场景的多样性,从计算能力、存储和业务时延等多个方面对当前集中式云计算架构提出新的挑战.移动边缘计算(MEC)作为一种在网络边缘为用户提供服务的解决方案,能够满足物联网多样性的业务需求.针对移动边缘计算在物联网中的安全问题,对移动边缘计算的概念、应用场景和安全进程进行介绍,着重从数据传输安全、存储安全和计算安全3个方面阐述了移动边缘计算在物联网时代所面临的安全挑战.     

云计算与密码学——访美国哥伦比亚大学教授Moti Yung

今年的RSA大会上云计算安全成为了绝对的主流,随着云计算被越来越多的企业用户了解,人们对于＂云＂背后所产生的安全问题提出众多质疑,在本次大会上出现了许多针对云安全的讨论。     

基于云计算的网络安全的探析

随着云计算的快速的发展,越来越多的用户将应用和数据托管到了云端。但是由于云计算具有的虚拟化、多用户、可伸缩等新特性,使得传统的安全技术并不能保证云计算的安全,云计算中的安全问题成了阻碍云计算发展的最主要的问题之一。因此,云计算的安全性成为了当前研究云计算的重点。     

云计算服务持续监管研究

云计算环境的复杂性和动态性,难以及时掌握云计算服务安全运行状态、评估云计算服务风险。为确保云计算服务的安全能力持续符合国家相关标准要求,对云计算服务持续监管相关内容进行了研究,定义了云服务商、客户和持续监管方角色,明确各角色的监管责任、评估指标体系以及接口规范,确保政府部门、重点行业客户稳定且安全地使用云计算服务。     

面向可信云计算的资源安全管理机制研究

数据所有权和控制权的分离对云中的程序和数据构成了严重的安全威胁,因此,云计算的可信性是决定其推广和普及程度的关键。本文认为,云计算资源管理机制对云计算可信性具有关键的影响作用;在此认识基础上,本文首先从资源安全管理机制本身及其实现的脆弱性两大方面分析了国内外的相关研究现状;然后,经分析得出,与普通网络环境相比,"共享与隔离"及"安全和性能"这两个矛盾在云计算环境中更为突出,且这两者的完美解决更加依赖于计算体系结构和计算模式的创新;最后,为有效提升云计算可信性,提出了云计算资源安全管理机制应优先着重关注的五个方面问题,并给出了相应思考。     

欧盟将启动云计算公私伙伴关系行动计划

正2012年1月26日,欧委会副主席兼欧洲数字议程委员尼莉?克洛斯在瑞士达沃斯举办的"世界经济论坛"上宣布,欧盟将启动"云计算公私伙伴关系行动计划"。该行动计划初期欧委会将投资1000万欧元,分为三个阶段。第一阶段:研究云计算采购的基本规则,内容包括云计算采购标准、云计算安全和激励竞争的措施     

综合新闻

CheckPointVPN-1PowerVSX协助企业云计算安全 随着互联网上的软件、服务和数据在不断增加,云计算也在迅速普及。然而,企业在考虑使用云计算时必须知道它有一个极大的潜在风险,就是用户缺乏对安全的控制。     

可验证的安全矩阵行列式计算云外包协议

云计算外包越来越流行的同时也带来了新的安全问题和挑战：输入/输出数据的隐私性和结果的可验证性。本文围绕云计算环境下的安全矩阵行列式计算外包展开研究,构建一个适用于大矩阵行列式计算的可验证的安全云外包协议,在客户端将原始矩阵盲化加密后传送到云服务器端执行计算,云服务器将计算结果和验证值返回给客户端进行解密和验证。理论分析表明,在恶意云的安全模型下协议满足正确性、输入/输出私密性、高效性和结果可验证性。     

云安全成业界关注焦点

当云计算应用广泛推广之时,伴随的云安全问题逐渐凸显,并成为云计算行业发展的最大挑战,云计算服务能力已然成为考核云计算企业的重要指标,并将云计算行业推入了服务时代。近期,天润融通总经理吴强指出：“云安全已经成为云计算部署的头号挑战。”