标签： 云安全

日前，英国标准协会（简称“BSI”）英国总部经过多轮评议，宣布阿里云计算有限公司（简称“阿里云”）获得全球首张云安全国 际 认 证 金 牌（CSA-STAR），这也是BSI向全球云服务商颁发的首张金牌。

现有桌面云产品并没有完全解决企业信息泄密问题，传统的信息在存储、传输和使用过程中的安全风险在虚拟化环境中依然存在。明朝万达结合Chinasec（安元）数据安全产品，推出桌面云数据安全解决方案。

Clavister虚拟系列可以用于企业虚拟化环境，在一个开放的环境中建立保护区域。这意味着在企业的虚拟数据中心使用虚拟安全网关，能够为虚拟网络的不同区域建立安全区。这些区域包含着不同安全类别的信息。

两年前就听闻金山在做私有云安全，在日前的全球移动互联网大会上金山安全正式推出针对APT攻击的“金山私有云安全系统”。 金山安全副总裁张旭东认为“如果说病毒像强盗，木马像小偷，那么定向攻击（APT）就是一种具有精准打击能力的核武器”，金山私有云安全系统就是要帮助用户实现对APT的有效捕捉，让用户对其数字化环境的变化“看得见”，“找得到”未知威胁，能够“防得住”APT，让幕后黑手“跑不掉”。金山安全私...

电影《北京遇上西雅图》里面有一句经典台词：“男人钱多钱少不重要，要找一个知冷知热疼你的”。这句话套用在企业杀毒软件上也非常实用：“企业杀毒软件免费收费不重要，重要的是保证企业信息安全、做好防卫工作很重要”。 希望云安全虽然是杀毒软件中的新秀，没有一些老品牌那样炫的外观，但是它的杀毒能力却完全与老品牌媲美。2013年希望云安全依然走免费路线，致力于为中小企业服务。这款基于严苛的国际标准研发、集全球知...

朋友刚从RSA大会回来，他觉得这次大会上的热点有四个，一是APT，二是DLP，三是云安全，四是移动互联网——听到DLP是热点，我还是很开心的。之后他又提到，针对APT的解决方案，他总结，也是四点： 1、拼技术的。FS和A7在翰海源干的就是这事儿，通过虚拟执行引擎用来模拟应用程序及攻击代码的执行，然后实时分析与阻断； 2、曲线救国的。所谓曲线救国，其实是一些公司用DLP（敏感信息防泄露）来防APT，...

No.1:下一代防火墙NGFW 自Gartner在2009年提出了下一代防火墙概念以来，众多国内外网络安全厂商都陆续推出了下一代防火墙产品。另据Gartner的研究报告显示，在2014年，60%的新购防火墙都将是下一代防火墙。可以看出，无论是企业用户还是厂商，都在顺应IT趋势的变革，也都看到了其中的机遇。 年初，东软NetEye发布其下一代应用防火墙，东软下一代应用防火墙以多核并行处理架构解决用户...

回顾即将过去的2012年，展望2013年网络安全领域，如同很多企业对2013年的业务和IT做规划一样，网络犯罪分子正在试图实施针对特定的计算机系统和组织实施复杂威胁。 在过去的一年中，企业已经看到了一些严重的黑客攻击和破坏，这如同攻击者和企业之间军事战争。在2013年未来的一年时间里，IT部门和安全专家需要不断完善设备和技巧，防止黑客通过多变的战术和方法威胁到企业安全。 下面未来一年中，可能出现的...

2012年的大门正在关闭，展望新一年的时候到了。就在你为2013年制定商业与IT计划的同时，网络罪犯们也正在制定新年规划，准备着针对特定计算机系统与大大小小的组织发起愈加复杂的攻击。

游侠安全网在前一段曾经给大家介绍过360私有云的一些情况（原文）。当时的系统基于CentOS，而今天游侠拿到的版本则是Windows版本。 当然，Windows下的360私有云部署是非常简单的，安装包可以从网站下载，目前版本为283MB，估计将来的正式版会比这个版本大一些……毕竟要增加一些功能。对硬件要求不算太高： 从这里看到，在服务器端，将来可能会Windows和Linux并存，客户端目前支持W...

入侵防护系统(IPS)是被放置在传统的物理网络区域内的，不可能轻易地融入到一个虚拟的环境中，尤其是虚拟网络流量。一个基于主机的入侵检测系统(IDS)在虚拟机上仍可以正常运行，但它现在将使用其从共享工具上提取的资源，使得防御网络不能正常安装。 IDS/IPS安全实施战略如下所述： 位于主机和网络层的入侵检测系统和防御系统是当今信息安全的主要产品。然而随着虚拟技术的出现，许多网络安全专家已经意识到传统...

北卡大学、威斯康星大学和RSA实验室的计算机科学家发表了一篇论文（PDF），他们设计出一种虚拟机，能提取出同一服务器上的其它独立虚拟机中储存的私有加密密钥。攻击是基于边信道分析，通过研究目标加密系统的电磁泄漏、数据缓存或其它外在表现破解加密密钥。 研究人员花了数小时获取了4096位公钥加密算法ElGamal使用libgcrypt v.1.5.0加密库所生成公钥对应的私钥。研究人员表示这是首次成功实...

开源PaaS平台Cloud Foundry和OpenShift 开源项目由于其开放、免费、自由灵活等特点深受广大开发者的喜爱。近年涌现了很多开源免费的东西深受欢迎。而云计算则是近段时间最热的科技名词，云计算+开源已经不是什么新鲜的事件，如今，有越来越多的针对云方面的开源项目，对整个云计算方面的发展起到至关重要的作用。 下面我们来看一下当前最火的跟云有关的十个开源项目。 1.开源PaaS平台: Cl...

招聘网站DICE.COM贴出了近3,800 份与云计算相关的求职招聘，研究人员就此总结出了十大最热门的云职业，如下： 1.云架构师（Cloud architect） 工作描述：带头制定和实施基于云计算的部署，确保系统安全、可靠、可扩展性、可支持，达到企业对它的性能和预算目标。 资格：计算机科学与工程学士学位，在大型或多平台网络上有10年以上的经验，精通Shell, VBScript, Perl或P...

随着网络的发展，网站已成为人们了解信息的一个重要途径。在网络给人们带来了便捷的同时，网络安全问题也日益严重，病毒、木马以及各种攻击都在对互联网安全造成严重威胁，各种安全事件(网页篡改、网站挂马等)层出不穷。 目前，安全威胁呈现三种发展趋势，分别是"多、快、高",即安全事件多、蔓延速度快、安全威胁层次越来越高。有数据显示，2011年，中国大陆地区被篡改网站各月累计为36612个，与2010年的348...