我司安全技术在云计算中的安全应用分析 1. 基于云计算参考模型，分析我司安全技术衍生出来的安全模型 简单来讲，云计算有关信息安全的内容可以简化为下列三个基本点：●机密性（Confidentiality）●完整性（Integrity）●可用性（Availability） 下面就基于云计算参考模型，来分 ...
分类：
其他好文 时间：
2017-06-30 12:36:07
阅读次数：
181
云计算及云安全的主流体系架构与模型 1. 云计算主流安全参考模型 1.1 云计算安全参考模型 参考文档《云计算关键领域安全指南V3.0(云安全联盟编写_英文版)》：CSA在其发布的《云计算关键领域安全指南》中提出了基于3种基本云服务的层次性及其依赖关系的云计算安全参考模型 备注：3种服务模式：●云软 ...
分类：
其他好文 时间：
2017-06-30 12:23:53
阅读次数：
170
下表列举了在云安全问题研究表现突出的ICT公司和研究机构以及其在云计算安全方面主要研究成果： 《Cloud Cube Model白皮书》，Jericho Forum的云立方体模型如下 ...
分类：
其他好文 时间：
2017-06-30 11:08:32
阅读次数：
191
◆3. 国内云安全组织及标准◆ ◆云安全标准机构(主要的)◆ ◆标准机构介绍◆ ◆相关标准制定◆ ◆建立的相关模型参考◆ ◆备注(其他参考信息)◆ ★中国通信标准化协会(CCSA) ●组织简介：2002年12月18日在北京正式成立，该协会是国内企业、事业单位自愿联合组织起来，经业务主管部门批准，国家 ...
分类：
其他好文 时间：
2017-06-30 11:04:47
阅读次数：
150
1. 需现在阿里云安全组策略中开启相应端口，80、3306等。 2. 想用外网访问3306需开启权限，进入mysql键入 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WITH GRANT OPTION; ...
分类：
系统相关 时间：
2017-06-21 11:51:04
阅读次数：
221
导读：私有云作为一种新模式给企业的信息化发展带来了巨大的变革，是IT行业的发展趋势之一。它为业务部门提供统一服务，不仅包括计算资源、存储资源、网络资源，还包括安全资源，如身份认证、病毒查杀、入侵检测、行为审计等。在企业私有云环境下，不同业务系统的安全需求差异..
分类：
其他好文 时间：
2017-06-06 10:57:38
阅读次数：
236
需求驱动 面临的问题：IDC托管 云计算定义： 资源交付的模式；资源弹性扩展、按需付费。 分类：公有云（不安全）私有云 混合云 金融行业、竞争对手不会用公有云。 自己搭建私有云，安全；openstack解决方案 既有私有云运作自己的核心业务，也有公有云进行临时使用 分类：IaaS(os以上)aaS（ ...
分类：
其他好文 时间：
2017-06-01 12:05:59
阅读次数：
154
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭 ...
分类：
其他好文 时间：
2017-05-16 00:42:19
阅读次数：
326
这几天被利用smb等漏洞入侵并使用加密勒索软件的新闻刷屏了，至少各大公有云厂商、云安全服务厂商的响应都还挺及时，更新了防护规则、漏洞检测规则、补丁升级程序，并对开启了相应服务端口的客户进行了提示告警。国内优秀的安全团队更是早在4月份NSA文件刚被公开解密后就开始了对这些问题的密切关注，并对各自有合作 ...
分类：
其他好文 时间：
2017-05-14 12:12:17
阅读次数：
182
引言很多企业的服务器经常遭受到攻击，出现的攻击方式有：http服务攻击、操作系统漏洞溢出攻击、sql注入攻击等。大多服务器都托管在阿里云或者腾讯云上，这些云服务也都提供杀毒软件和防火墙功能，如：阿里云盾。上述攻击大部分都已经被厂商提供的云安全拦截住了，但是毕竟没有..
分类：
系统相关 时间：
2017-04-01 14:16:52
阅读次数：
252
