-
云計算面臨安全威脅可分為9大類:數據丟失和泄露、網絡攻擊、不安全的接口、惡意的內部行為、云計算服務濫用或誤用、管理或審查不足、共享技術存在漏洞、未知的安全風險和法律風險。下面將對這9類威脅進行展開論述。
2018-04-19
-
2011年4月22日,亞馬遜云位于弗吉尼亞州的云計算中心宕機,導致回答服務Quora、新聞服務Reddit、Hootsuite和位置跟蹤服務FourSquare和為網絡出版商提供游戲工具的BigDoor癱瘓,故障持續了4天。
2018-04-19
-
2005年1月,Google的Gmail因發現安全漏洞,導致用戶的用戶名和密碼面臨安全威脅。
2018-04-19
-
虛擬化是云計算概念相關性最緊密的一項技術,虛擬化的大規模應用引發了業內專家對云系統安全的重新思考,帶來了虛擬化相關的安全問題,如虛擬機自身安全、虛擬機管理平臺安全
2018-04-18
-
目前市面上發布的新型云計算安全方案較傳統安全方案客戶端的資源占用率更低,極大程度降低了客戶在不同狀態下的整體資源占用。
2018-04-18
-
在分析云計算安全與傳統安全的不同點時,根據2 1節云計算安全的定義描述的雙重內涵,將云計算安全分為云安全服務與云自身安全兩個層面,分別與傳統安全進行比較分析(如表2-1所示和表2-2所示)。
2018-04-18
-
云計算與傳統的計算模式相比具有開放性、分布式計算與存儲、無邊界、虛擬化、多租戶、數據所有權與管理權分離等特點。同時,云中包含了大量軟件與服務,數據量龐大,系統非常復雜。因此,傳統的安全技術、管理方案難以奏效。
2018-04-18
-
運營商和云安全廠商需要密切配合。隨著技術不斷演進,私有云與公有云的資源將被混合或者交錯利用。運營商、云安全服務商通過展示自身的網絡優勢、用戶資源優勢、渠道優勢等,打造聚合平臺、開放平臺、服務提供平臺,將基礎能力、開發者、應用和用戶進行整合,開放自身或第三方的資......
2018-04-18
-
實現安全資源池化。云安全服務商的安全資源需支持各種類型客戶安全防護需求,包括虛擬機訪問控制、郵件過濾、DDoS防護、漏洞掃描、內容過濾、防病毒、身份認證等。這些安全資源都被放到一個資源池內,再進行統一分配。
2018-04-18
-
用戶包括使用云安全解決方案的企業內部員工與外部普通用戶。在使用已部署的云安全產品時,用戶可以反饋產品的使用情況與方案的不足。云安全廠家根據用戶的反饋意見,及時改進、加固現有解決方案。
2018-04-18
-
傳統的IT安全廠商如瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、金山、360安全等進入云計算市場后,均推出了云安全解決方案或云安全產品。
2018-04-18
-
許多云服務提供商,如亞馬遜、IBM、微軟,可以為客戶提供云計算安全、云計算服務平臺能力,改善、加固現有部署解決方案,保障服務的連續性和用戶數據安全性。具體方案涉及云身份驗證、云安全管理、云審計、數據加密、隱私保護、虛擬化安全管理平臺、虛擬防火墻等技術方案。
2018-04-18
-
運營商可以開展三方面工作:第一,根據國家法律法規、國家標準、行業標準,以自身內部云安全需求為驅動,制定、發布云安全相關企業標準;第二,依據企業標準,通過同步網絡現有的安全系統與云計算技術
2018-04-18
-
云計算安全產業通過安全技術與安全管理手段保護政府、企業云平臺內部數據、用戶隱私、訪問控制安全,同時負責抵御來自外部網絡的各種惡意軟件、病毒、木馬的侵襲、攻擊。本書認為,云計算安全整個產業鏈由政府、標準組織、運營商、云廠商、安全廠商、用戶等產業鏈成員組成。
2018-04-18
-
其含義為利用安全技術,解決云環境下的安全問題,提升云平臺自身的安全,保障云計算業務的可用性、數據機密性和完整性、隱私權的保護等,這是云計算業務健康、可持續發展的基礎。
2018-04-18
-
云計算技術在安全領域的應用(云安全應用)
2018-04-18
-
“云安全”這一概念于2008年成為信息安全界的熱點,它融合了并行處理、網格計算、未知病毒行為判斷等新興技術和概念,被認為是網絡信息安全的最新體現。云安全發展初期曾經引起不小的爭議,許多人曾認為它是偽命題
2018-04-18
-
復雜的云計算系統帶來云計算安全技術的復雜性和多樣性。云計算安全關鍵技術主要包括以下幾個方面。
2018-03-15
-
云計算安全是一個交叉領域,涵蓋物理安全到應用安全。在云計算架構中安全不僅屬于云提供者的范圍,還關系到云用戶和其他相關角色。除安全性外,云提供者還須保護云中的私人信息和個人身份信息的處理、使用、通信和合理的收集。下圖是NIST定義的云計算安全架構,按角色分為如下幾類。
2018-03-15
-
云計算作為一種新興的計算資源利用方式,還在不斷發展之中,傳統信息系統的安全問題在云計算環境中大多依然存在,與此同時還出現了一些新的信息安全問題和風險。2008 年,Gartner在題為《評估云計算的安全風險》的報告中指出云計算的七大風險。
2018-03-15