网络与安全频道最新文章

权威测评机构报告:360浏览器安全可靠

据最新消息,两家权威评测机构——中国信息安全测评中心、工信部下属中国软件评测中心对360安全浏览器的安全性能分别发布评测报告。

云存储服务安全、同步遭投诉最多

云存储现在很流行,如果你认为老式的备份磁盘已经成了博物馆的物件也是情有可原的。但是如果你询问大多数采用了流行的、消费者级云存储服务的用户,那么你得到的回答却是令人吃惊的。安全方面的担忧、数据同步的问题、经常会遗失的文件夹,还有更新错误等等,都是消费者们关于云存储服务问题的投诉,著名Q&A网站Fix Ya称。

传统安全观念需要适应云模式进行改变

为了避免分散部署安全产品所导致的不利影响,企业需要实现对迁移进云整个过程的有效控制,并为IT系统全面安全保障方案的部署建立起路线图来。

F5 Networks:让“云”尽在掌控

无论是公有云还是私有云,安全问题能否得到保障都是其能否成功的关键因素。

2013年网络安全威胁预测,云计算榜上有名

乔治亚理工大学(Georgia Tech)信息安全中心的研究人员近日发布了2013年网络威胁预测,详细介绍了他们认为在未来一年中最严重的计算机安全问题。

Akamai:将安全边界扩展到数据中心之外

Akamai:将安全边界扩展到数据中心之外

大流量的DDoS攻击现在已经变得司空见惯,Akamai信息技术安全部总监John Ellis认为,到2016年DDoS攻击速度将达到1TB/s,而公司鲜有抵御这种程度攻击的设备,基于云的分布式安全服务将安全边界扩展到数据中心之外,为企业提供了新的选择。

安全即服务:云端安全的优势与风险

信息安全领域向我们隐藏了一个黑暗秘密:我们正在打一场必输的战争,并且以惊人的速度以数据泄露的形式失去我们的阵地。这并不是因为我们在保护企业资产方面不够努力,而是归结于一个简单的事实:与我们的防御相比,攻击者有更多的时间和工具发动攻击。一些企业根本没有足够的资金投资于信息安全计划所需的资源,而其他企业则试图以最少的人员和预算部署“半吊子”信息安全计划,以满足合规要求。可见,我们正在打一场输仗并不是一个秘密。

共享攻击数据对保护云计算系统至关重要

Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示,面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务,个人企业需要采用新方式来共享匿名攻击数据,否则将面临严重后果。

共享攻击数据对保护云计算系统至关重要

Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示,面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务,个人企业需要采用新方式来共享匿名攻击数据,否则将面临严重后果。

2012-11-19

为何真正的云安全产品难以复制

虽然网站安全防护市场中很多厂商推出自己的云安全产品。但用户接触这些“云安全产品”之后,却发现很多产品只是利用“云安全”概念进行炒作,安全防护能力与传统技术并无本质区别。

安全标准提升为云计算带来挑战

所有正在考虑使用云计算服务的公司都需要仔细研究有哪些法律法规可能会对云计算的数据安全和隐私产生影响。在本周于奥兰多召开的云安全联盟大会上,会议的重点主要集中在即将美国和欧洲境内实施的两部重要法规上。

2012-11-12

安全:在本地还是云端?

拥有CISSP、CISM、CISA等多项认证资格,Dell Sonicwall网络公司产品营销经理Daniel Ayoub如是说,尽管某些安全解决方案——例如邮件安全——可能在云环境下更具前景,但网络安全的重任始终要由本地方案来承担。

专家评论:云身份识别危机

无论你赞同与否,微软都是当之无愧的企业身份识别标准。除了对各种标准协议的支持外,微软的产品套件(包括Certificate Server、SCCM、Active Directory、Active Directory Federation Services以及核心的Windows登录)一直都是企业身份识别标准。

云计算时代的安全云

灵活和简便的访问模式已成为云服务的一线曙光,如今的CIO们通过云交付模式来采购所需的技术与服务。特别是许多公司都在追求大数据,通过云计算来收集筛选大量的数据,从而来总结出某些趋势。此法更加迎合了那些企业领导们的口味,他们会对每次的付费服务进行充分利用,而不会采用增加服务器来处理复杂大数据的这种方案。

云进程拦路虎:云安全和数据保密性

隐私性保护确实是人们关心的一个大问题,因为不同的地方有不同的法律治理信息的使用,如果保护不当就会造成严重的结果。欧洲会用欧盟法律更多的关注个人信息和个人隐私,要比世界上其他的地方更为严格。美国并不严格,但是仍有清楚的条规和法律治理信息的使用,尤其是医疗信息和个人金融信息。因此,任何管理控制的人都要格外注意他们如何管理的,尤其是当数据转移到自己物理控制之外的地方。

天融信:云安全是云计算发展的关键节点

“云安全”是一个体系,简单地说就是通过互联网达到“安全服务商的计算机群”与“用户业务系统计算机群”之间的互动。

2012-10-31

云安全:管控最重要 标准难出台

话音刚落,亚马逊的“云计算门”便为这一悲观论调加了重重的注脚。从美国当地时间7月19日开始,亚马逊包括EC2在内的6项云计算服务发生故障,出现数据包丢失现象。而EC2分别于2008年和2007年发生过大范围故障。

信息安全等级保护在云计算的现实意义

云计算是继计算机、互联网之后的信息领域又一重大技术变革。云计算的出现给业界提供了新的发展机遇,与此同时,云计算的安全问题依然是一个严峻的挑战。自1994年国务院颁布《中华人民共和国信息系统安全保护条例》(国务院[19941147号令)以来,信息系统安全等级保护体系逐步完善成熟。在传统架构的信息系统下发挥了很大的作用。云计算的出现,带来了一系列系统架构上的变化,但是无论其如何发展,终究是属于信息系统,具有信息系统的普遍特点。云计算的安全管理,依然可以按照等级保护的要求实施。

第三届云安全联盟高峰论坛在北京召开

2012年10月30日,由国际云安全联盟(以下简称CSA)中国分会主办,绿盟科技和启明星辰共同承办的第三届云安全联盟高峰论坛在北京召开。

2012-10-30

云安全问题与预防措施盘点

传统的基于物理安全边界的防护机制难以有效保护基于共享虚拟化环境下的用户应用及信息安全。另外就是,云计算的系统如此之大,而且主要是通过虚拟机进行计算,一旦出现故障,如何快速定位问题所在也是一个重大挑战。