简化云计算的安全审核过程

不可否认,云计算正在改变着世界．但在其发展过程中,不可避免地会遇到各种各样的挑战,例如来自安全的挑战,那么,云安全究竟面临着哪些挑战？我们又该如何简化云计算安全审核的过程？     

云计算安全研究综述

随着云计算的发展,云计算的安全问题越来越受到关注。本文将全面分析云计算中与安全有关的各类问题及其解决方案。文中首先介绍了云计算的体系架构,接着比较了云计算安全和传统安全的区别,重点介绍了云计算的安全技术,最后从云计算的标准组织和产品的角度阐述了现阶段云计算安全的重点研究领域和成果。     

未来云计算安全所面临的挑战

云计算安全议题的背景 目前虚拟化、云计算等促使社会以及企业信息化快速发展。同时,最近几年移动互联网的爆发,也让安全威胁的环境发生了比较重大的改变,今后我们面临的形势将更加严峻。目前,大家一直在期望物联网、云计算等信息化的扩张,这也带来一系列的安全问题,国家、政府、企业、个人都面临着比以往任何时候都更为严重的安全威胁。     

云计算:2010电信运营商面临的挑战与机遇

伴随着云计算的快速升温,Amazon、Google、IBM、微软等IT巨头都相继推出了云计算的相关产品;美国政府力挺云计算,称其2010年将推云服务;日本政府投资5．37亿美元建云计算特区;欧洲正制定保护法保证云计算安全……同时,我们也看到包括电信运营商在内的众多机构都在这样的热潮下对“云”跃跃欲试,     

云安全问题探讨

云计算是在网格计算基础上新兴的计算模式,可以将共享的软硬件资源和信息按需提供给计算机和其他设备。本文在解释云计算概念的基础上,通过探讨云计算的安全问题,详细介绍了云计算中常用的安全技术。     

云安全问题探讨

云计算是在网格计算基础上新兴的计算模式,可以将共享的软硬件资源和信息按需提供给计算机和其他设备。本文在解释云计算概念的基础上,通过探讨云计算的安全问题,详细介绍了云计算中常用的安全技术。     

云计算差异化安全技术研究

云计算的部署和应用可以明显节约IT成本,促进业务的创新和发展,然而公有云将用户数据和业务处理环节交由独立第三方提供,使用户数据和业务系统面临更多的安全威胁,安全已经成为云计算发展的主要瓶颈。本文根据用户对云业务多样化的安全需求,提出差异化安全技术框架,在满足用户安全要求的前提下,降低安全对云计算计算资源的消耗,从而促进云计算的应用。     

云操作系统安全加固技术探讨

在云计算的部署过程中,对于安全问题的担忧已经成为用户选择云计算服务时的重要考量。基于此,将重点关注云计算安全的核心问题,通过对云操作系统安全体系结构、API安全管理、虚拟网络安全加固技术进行具体阐述,探讨了云操作系统的安全加固技术,从而保障了云计算基础环境的安全可靠。     

我在云端——安全企业谈云计算(续)

云计算以压倒一切的气势汹涌而来,不管我们是否已经做好了准备,它的到来似乎已经成为IT领域不可阻挡的潮流。2012年第4期中,我刊推出《我在云端——安全企业谈云计算》的专题,采访了多家信息安全企业在面对云计算汹涌而至的浪潮中的体会、思考,以及对云计算的认识和安全行业所即将面临的冲击。本期,我们还将继续综合各方观点,更加深入地探讨云计算部署和大型云计算数据中心筹建给安全行业带来的机遇、挑战以及应对措施,本专题还将切实关注安全企业的选择和现有安全产品在云计算环境下的命运。     

御云——技术领航云安全

云计算已经成为未来行业发展的大趋势,而安全则成为其发展的关键因素,因此传统的网络安全产品将会出现一次革命。另外,随着云计算在行业中应用的不断推进,越来越多的用户已经提出了对云计算内部的安全需求。而在这样的背景下,作为最早加入云计算安全联盟的厂商之一,网御星云在国内率先推出云计算安全产品,满足越来越大的市场需求。网御星云拥有云计算安全方面的重要专利,通过对市场一年来的耕耘和开发,已经承担并完成了国家级云计     

云计算环境下的安全问题浅析

对云计算的概念、云计算安全现状及云计算安全面临的挑战进行阐述,进而对云计算安全环境进行分析,并从安全治理、风险管理和合规、人员和身份、数据和信息、应用和流程及物理基础架构5个方面对云计算安全的架构进行论述。     

欧洲政府云计算应用与发展研究

欧洲政府云计算应用在全球整体领先,绝大多数欧洲国家政府已经关注并使用云计算,其中英国、法国和西班牙政府云计算应用相对成熟。安全是欧洲政府部署云计算时最为关注和担忧的问题,目前,欧洲政府更多采用私有云模式部署云计算,利用云计算处理的业务也主要集中为机构非关键业务。建立统一的政府云计算战略和应用规范将有助于推动欧洲国家政府安全部署云计算。     

云计算安全需求综述

云计算已成为全球未来信息产业发展的战略方向和推动经济增长的重要引擎,而云计算的安全问题是影响其发展的主要障碍。文中结合云计算的服务模型和技术特点,分析了云计算的技术特性和安全目标,并重点从基础设施服务安全、平台服务安全、应用软件服务安全、终端安全防护、安全管理以及法规监管等方面的安全需求,系统性地分析了通用云计算架构下云计算存在的安全风险与安全需求,最后给出了建设云安全系统的建议。     

运营商云安全注重“技术”与“服务”

安全性是云计算服务的可持续发展的关键,基于云计算的安全解决方案将在保障运营商安全运营的同时,更可为客户提供更全面的安全解决方案。     

云计算平台安全测试与评估系统及关键技术研究

如何测评和评估云计算平台的安全性是部署并使用云计算平台的一个关键。文章基于云计算安全风险,结合模拟仿真和渗透测试技术,提出了云计算平台安全测试与评估总体架构,阐述了实施方案和技术路径,并分析了安全测试与评估系统的组成,对开展云计算平台的安全测试与评估工作、推动云计算平台的安全使用具有重要的现实意义。     

移动云计算安全问题及安全度量方法浅析

移动云计算安全度量是云计算安全中的一个研究领域,主要是研究采用手机等移动终端设备,通过移动互联网使用云计算服务过程中的安全问题及安全度量方法。本文分析了目前移动云计算行业发展过程中存在的安全问题,指出了这些安全问题是阻碍用户使用云计算服务的关键,分析了传统的安全度量方法在移动云计算中的应用的优缺点,并在此基础上提出了一种基于场景的移动云计算安全度量方法,该方法可以有效度量和展示用户正在使用的云计算服务的安全情况,可以解除用户对于安全的顾虑,让用户放心使用。     

云计算安全与等级保护

云计算的发展带来很多问题,有人就向我提出,云计算安全以后等级保护还做不做？我们把云计算是什么,是怎么发展来的搞清楚,就能够发现,只要它还是一个信息系统,就应该有信息系统的共性,就应该有信息系统的安全保护需求,就应该有等级保护去保护它,答案是肯定的。     

《信息安全技术 云计算服务安全指南》等两项国家标准将开展试点试用

正日前,《信息安全技术云计算服务安全指南》和《信息安全技术云计算服务安全能力要求》两项国家标准已形成报批稿,并经全国信息安全标准化技术委员会主任办公会审议通过,将于近期报国家标准化管理委员会审批发布。《云计算服务安全指南》提出了政府部门云计算服务生命周期的全生命周期管理,《云计算服务安全能力要求》对政府部门使用的云计算服务提出了10类基本的安全能力要求。为配合有关部门工作需要,     

2013年云计算面临的九大安全威胁

自云计算被提出以来,安全问题就如影随形,云计算的落地也因为安全问题导致迟迟未能大范围的落地。随着互联网技术的发展,尽管安全问题已逐渐地褪去"云计算阻碍者"的包袱,但依旧还是云计算服务提供商和用户头疼的大问题。云计算安全联盟(CSA)新近发布了一项关于云计算安全的最新调查报告,调查发现在安全专家们看来,网络犯     

云计算安全可靠性研究

云计算是全新的互联网应用商业模式,它在提高资源利用率的同时,也给信息安全带来了很大的安全隐患和挑战,安全性成为用户选择云计算应用时的首要考虑因素。本文在介绍云计算的关键特征及安全问题基础上,对云计算的安全参考模型和安全应对策略进行了分析,并分别从云计算服务提供商和云计算用户的角度提出不同对象的云计算安全应对策略与建议。