转自51CTO,先摘录一些我认为比较精彩的部分。全文在下面噢~~~猪猪侠: 就如果研究用户密码设置规则的话就得上大数据,这里我们搜集了10亿条用户和用户密码,我们得出了这个东西,我们利用大数据,统计出了100多个使用的最多的弱口令,标红色的是Top10,中国是使用英语较少的国家,我们可以看到前...
分类:
其他好文 时间:
2014-09-24 20:11:37
阅读次数:
1257
加密所有网络通信;只使用加密的文件系统;高强度加密您放在S3上所有文件;绝对不能让解密的密钥进入云,除非用于解密进程;除了用于解密文件系统的密钥外,绝对不能在AMI中放置用户的认证证书;在实例启动时解密用户的文件系统;Shell访问时绝对永远不能使用简单的用户名/密码认证方式;Sudo访问时不需要密...
分类:
其他好文 时间:
2014-09-03 19:40:17
阅读次数:
241
市场研究公司Ponemon Institute今天发布的一份报告显示,大多数企业都在积极向云计算转移,甚至不惜在安全未能得到有效保障的情况下,将机密或敏感数据传至云端。 报告指出,企业在向云计算转移速度,远超出了企业云安全环境承载能力。调查称,大多数被调查者称他们已将敏感或机密数据上传至云端...
分类:
其他好文 时间:
2014-08-21 16:58:54
阅读次数:
172
摘记:我的小站出现故障,技术刚好不在,自己是个技术小白啊。。。没办法,只能硬着头皮上。不过完全不用担心,提交工单后,后台客服一步步的教我使用VNC,指导我使用linux命令,最终网站正常了。因此,我想说,阿里云值得信赖。阿里云安全稳定,售后服务好,站长们的首选阿里云用户:论坛昵称-pla76153前...
分类:
其他好文 时间:
2014-08-06 18:43:32
阅读次数:
218
云安全不是短期问题,云计算想要继续和长期发展,数据安全问题绝不容小视,本文的这些方法,究其根本,数据本源的安全防护是最重要的。所以在采用云技术的同时,采用具有针对性且能灵活应对的加密技术进行核心数据防护应是一个有效的选择。 云计算能够使用虚拟机完成业务集中化管理,因此多数企业选择云计算的初衷是...
分类:
其他好文 时间:
2014-07-09 18:00:36
阅读次数:
176
了解数据加密技术的人肯定对于它保护数据本源安全的能力深信不疑。由于直接作用于数据,使得数据即使遭遇安全危机丢失了、被窃了,加密防护依然可以保证数据真实内容的安全。 但数据加密的灵活性确是被人们一直诟病的地方。从信息化初期加密的不便利到透明加密,从开始的单一加密到现在的多模加密,加密技术也在不断...
分类:
其他好文 时间:
2014-07-03 22:23:31
阅读次数:
218
云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等,深得CIO们的青睐,为了提高企业IT设备的利用率,提高服务容灾的能力,提高对业务支撑的快速响应能力,大多数的企业都开始尝试企业私有云的建设。 私有云安全的尴尬现状 一般来说,从现有的IT管理体系过渡到私有云平台,大致需要几个步骤:...
分类:
其他好文 时间:
2014-06-20 18:47:58
阅读次数:
250
当组织把关键信息委托给无法直接控制的、分散在各地的云平台时,安全是其首先要考虑的因素。在SDLC中,将安全贯穿到云软件开发的每个环节,可以在很大程度上降低云被攻击的范围,SDLC中与云安全相关的有信息生命周期管理、应用程序安全、存储,具体见csaguidev3.0
接下来的内容为: 0x01...
分类:
其他好文 时间:
2014-05-19 16:01:37
阅读次数:
344