在云計算中，有效地治理和企業(yè)風(fēng)險管理是從良好開發(fā)的信息安全治理過程得到的，是組織的全面企業(yè)治理責(zé)任應(yīng)有的注意(due care)。良好開發(fā)的信息安全治理過程會使信息安全管理程序一直可依據(jù)業(yè)務(wù)伸縮、可在組織內(nèi)重...
云計算的產(chǎn)生使組織和其信息之間出現(xiàn)了新型的動態(tài)關(guān)系，關(guān)系到了出現(xiàn)的第三方：云提供商。這也對將法律應(yīng)用到廣泛的信息管理場景中提出了新的挑戰(zhàn)。
云計算相關(guān)的法律問題的完整分析應(yīng)該考慮功能、司法和合同這幾...
隨著云計算逐漸發(fā)展成為一種可行的且具有高性價比的整體系統(tǒng)、甚至整體商業(yè)流程外包方式，如何通過執(zhí)行安全策略和相關(guān)法規(guī)，來保持組織自身的合規(guī)性已經(jīng)成為一個課題，并且變得越來越困難，特別是如何演示給審計者...
數(shù)據(jù)安全生命周期與信息生命周期管理是不同的，其反映了安全受眾的不同需要。數(shù)據(jù)安全生命周期可分為六個階段：
關(guān)于在云計算數(shù)據(jù)生命周期安全的關(guān)鍵挑戰(zhàn)包括如下：
數(shù)據(jù)安全。保密性、完整性、可用性、真實性、...
必須要事先考慮到未來可能需要更換云提供商的情況發(fā)生，可移植性和互操作性必須被作為云項目風(fēng)險管理和安全保證的一部分而提前考慮。
大型的云提供商可以在云中提供異地災(zāi)備，這使得一個云提供商為客戶提供高可用...
傳統(tǒng)的物理安全、業(yè)務(wù)連續(xù)性計劃(BCP)和災(zāi)難恢復(fù)(DR)等形成的專業(yè)知識與云計算仍然有緊密關(guān)系。由于云計算的迅速變化和缺乏透明度，這就要求在傳統(tǒng)的安全、業(yè)務(wù)連續(xù)性規(guī)劃和災(zāi)難恢復(fù)領(lǐng)域的專業(yè)人員不斷進(jìn)行審查和...
當(dāng)業(yè)務(wù)和客戶的IT服務(wù)轉(zhuǎn)移到云計算的時候，云服務(wù)提供商的數(shù)量在不斷地增長。為了給不斷增長的云計算服務(wù)提供支持，相應(yīng)的數(shù)據(jù)中心數(shù)量也出現(xiàn)了同樣的增長。所有類型和規(guī)模的云服務(wù)提供商，包括知名的技術(shù)領(lǐng)導(dǎo)者或...
由于云計算的本質(zhì)，所以當(dāng)發(fā)生安全事件、數(shù)據(jù)破壞、或其他需要調(diào)查和采取行動該找誰時顯得更難以確定。為了滿足相同匯報責(zé)任的需求的變化，需要修改標(biāo)準(zhǔn)安全事件響應(yīng)機(jī)制。
對于客戶來說，部署到云的應(yīng)用程序并不...
由于云環(huán)境其靈活性、開放性、以及公眾可用性這些特性，給應(yīng)用安全的基本假設(shè)帶來了很多挑戰(zhàn)。這些假設(shè)中的一部分可以很好理解，而很多卻不容易理解。從設(shè)計到運維再到最終退役，云計算如何對一個應(yīng)用程序的生命周...
云用戶和提供商需要避免數(shù)據(jù)丟失和被竊。如今，個人和企業(yè)數(shù)據(jù)加密都是強(qiáng)烈推薦的，甚至有些情況下是世界范圍法律法規(guī)強(qiáng)制要求的。云用戶希望他們的提供商為其加密數(shù)據(jù)，以確保無論數(shù)據(jù)物理上存儲在哪里都受到保護(hù)...
管理身份和訪問企業(yè)應(yīng)用程序的控制仍然是當(dāng)今的IT面臨的最大挑戰(zhàn)之一。雖然企業(yè)可以在沒有良好的身份和訪問管理策略的前提下利用若干云計算服務(wù)，從長遠(yuǎn)來說延伸企業(yè)身份管理服務(wù)到云計算確是實現(xiàn)按需計算服務(wù)戰(zhàn)略...
繼2010年10月份推出“安全互聯(lián)”計劃的愿景之后，邁克菲的發(fā)展歷程也正式過渡到了3.0時代。邁克菲帶著這一全新戰(zhàn)略愿景來到中國，在用戶大會上與眾多的企業(yè)和合作伙伴共同分享邁克菲在未來的安全新思路...
2010年7月22日，趨勢科技正式宣布，推出基于趨勢科技云安全技術(shù)核心的全新云安全3.0解決方案，成為全球保護(hù)“云計算”安全的首家網(wǎng)絡(luò)安全廠商。從借助“云”實現(xiàn)更高等級的安全，到保護(hù)&ldqu...
“云安全”就是一個巨大的系統(tǒng)，它是殺毒軟件互聯(lián)網(wǎng)化的實際體現(xiàn)。具體來說，瑞星“云安全”系統(tǒng)主要包括三個部分：超過一億的客戶端、智能型云安全服務(wù)器、數(shù)百家互聯(lián)網(wǎng)重量級公司(瑞星的合...
金山毒霸云安全是為了解決木馬商業(yè)化的互聯(lián)網(wǎng)安全形勢應(yīng)運而生的一種安全體系結(jié)構(gòu)。它包括智能化客戶端、集群式服務(wù)端和開放的平臺三個層次。"云安全"是現(xiàn)有反病毒技術(shù)基礎(chǔ)上的強(qiáng)化與補(bǔ)充，最終目的是為了讓互聯(lián)網(wǎng)...
江民早在2006年就推出了“云安全”防毒系統(tǒng)，借助于該套系統(tǒng)，江民每日處理可疑程序和病毒樣本數(shù)萬個，每日更新新病毒數(shù)千個。從2006年推出“云安全”防毒系統(tǒng)以來，江民反病毒中心累積分析處...
作為一種趨勢，“云”時代的來臨已經(jīng)不可避免。隨著云計算逐漸被越來越多的企業(yè)用戶所了解，“云”所帶來的安全問題也逐漸升溫。在今年剛剛召開的世界安全(RSA)大會上，云計算的安全問題成為...
賽門鐵克希望能做一家給予用戶信心源泉的安全企業(yè)，這也是賽門鐵克所倡導(dǎo)的理念。賽門鐵克將全面保護(hù)云計算的安全，給用戶提供一個更好的云服務(wù)使用環(huán)境。
賽門鐵克已經(jīng)在全球建立了安全服務(wù)中心，為3萬多個中小企...
Kaspersky Labs是國際著名的信息安全領(lǐng)導(dǎo)廠商。經(jīng)過十四年與計算機(jī)病毒的戰(zhàn)斗，被眾多計算機(jī)專業(yè)媒體及反病毒專業(yè)評測機(jī)構(gòu)譽(yù)為病毒防護(hù)的最佳產(chǎn)品。
卡巴斯基實際上從8.0開始就提到云安全的概念，經(jīng)過8.0版本一年...
2011年4月12日，Blue Coat宣布推出Blue Coa云服務(wù)，這項通過互聯(lián)網(wǎng)提供的可擴(kuò)展服務(wù)采用了經(jīng)過驗證的Blue Coat技術(shù)以及擁有超過7000萬用戶的WebPulse合作社區(qū)。Blue Coat云服務(wù)的首個訂閱模塊——網(wǎng)絡(luò)安...
Fortinet公司一直致力于統(tǒng)一安全威脅的一體化防御技術(shù)的研究，目前是全球統(tǒng)一威脅管理產(chǎn)品的最大供應(yīng)商。連續(xù)多年在全球市場占銷量首位。而最能為用戶提供安全防御效能的就是我們的FortiGuard云安全服務(wù)。FortiGu...
云計算安全的關(guān)注領(lǐng)域，即設(shè)法去解決云計算環(huán)境中戰(zhàn)略和戰(zhàn)術(shù)安全，從而可應(yīng)用于各種云服務(wù)和部署模式的結(jié)合。
這些域分成了兩大類：治理(g•vernance)和運行。治理域范疇很寬，解決云計算環(huán)境的戰(zhàn)略和策略，而...
云安全參考模型解決的是分類的關(guān)系，對于第一次接觸云計算的組織和個人來說，需要注意以下的幾點問題以避免潛在的陷阱和困惑：
1. 云服務(wù)是如何部署的”與“云服務(wù)是在哪里提供的”這樣的概念頻繁...
奇虎網(wǎng)總裁齊向東認(rèn)為，云計算是IT的革命，幾乎能夠改變我們所有所有的傳統(tǒng)生活，現(xiàn)在傳統(tǒng)的安全軟件或者殺毒軟件將面臨巨大的安全上的挑戰(zhàn)。
對于360云安全系統(tǒng)，應(yīng)該說360是內(nèi)部在應(yīng)用云計算。大家知道惡意軟件...
“云安全”(Cloud Security)是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意...
京公網(wǎng)安備 11010802021500號
