乐胖代购免代理版

确保数据安全是云计算取信于用户的关键

据Bitkom协会调查，21%的受访者担心云计算会产生数据丢失。20%的人拒绝使用云服务，因为他们对数据安全心怀疑虑。 2月27日，Google电子邮件服务“Gmail”一度发生故障导致部分用户无法访问。一些Gmail用户昨天声称，他们莫名其妙地失去了邮箱内的电子邮件、文件夹和联系人列表。谷歌最初估计，在2亿Gmail用户中，有0.29%受到影响；

职场

用户

休闲

云计算

原创推荐 2011-04-24 14:23:56 876 阅读 1评论

云服务基础设施采用虚拟机技术要考虑的问题

利用虚拟化带来的经济上的可扩展有利于加强在基础设施、平台、软件层面提供多租户云服务的能力，然而利用这些虚拟化技术也会带来其它安全问题，本文将考虑这些安全问题。虚似化技术有许多种，最常用的是操作系统虚拟化，本文将主要针对这一技术，如果云服务的基础设施采用了虚拟机（VM）技术，这些VM系统间的隔离加固是必须要考虑的。虚拟操作系统管理方面的实践现状是：大多数提供缺省安全保护的进程都未被加入，因此必

技术

服务

虚拟机

休闲

基础设施

原创 2010-10-11 10:54:45 231 阅读

评估基于云的身份以及访问管理是否准备就绪

管理身份和访问企业应用程序的控制仍然是当今的IT面临的最大挑战之一。虽然企业可以在没有良好的身份和访问管理策略的前提下利用若干云计算服务，从长远来说延伸企业身份管理服务到云计算确是实现按需计算服务战略的先导。因此对企业基于云的身份和访问管理（IAM）是否准备就绪进行一个诚实的评估，以及理解云计算供应商的能力，是采纳现今公认为不成熟的云生态系统的必要前提。我们将讨论以下几个在云中实施成功有效的

管理

访问

身份

就绪

评估

原创 2010-10-11 10:42:21 252 阅读

如何降低云应用程序的风险并管理其保障措施

由于云环境其灵活性、开放性、以及公众可用性这些特性，给应用安全的基本假设带来了很多挑战。从设计到运维再到最终退役，本文将会阐述云计算如何对一个应用程序的生命周期安全产生影响，对所有参与者有关，包括应用程序的设计人员、安全专业人员、运维人员以及技术管理者等，阐述如何最好地降低云计算应用程序的风险并管理其保障措施。在所有SaaS、PaaS、IaaS的所有层面，对于应用程序来说，云计算都是一个特别

应用程序

管理

风险

休闲

措施

原创 2010-10-11 10:32:59 222 阅读

云计算保护数据核心机制　强加密及密钥管理

云用户和提供商需要避免数据丢失和被窃。如今，个人和企业数据加密都是强烈推荐的，甚至有些情况下是世界范围法律法规强制要求的。云用户希望他们的提供商为其加密数据，以确保无论数据物理上存储在哪里都受到保护。同样，云提供商也需要保护其用户的敏感数据。强加密及密钥管理是云计算系统需要用以保护数据的一种核心机制。由于加密本身不能保证防止数据丢失，因此法律法规中的责任避风港（safe harbor pro

数据

管理

机制

核心

密钥

原创 2010-10-11 10:21:50 387 阅读

云应用遇事故时如何应急响应以及通知和补救

由于云计算的本质，所以当发生安全事件、数据破坏、或其他需要调查和采取行动该找谁时显得更难以确定。为了满足相同汇报责任的需求的变化，需要修改标准安全事件响应机制。本文提供了如何处理这些事件的指导。对于客户来说，部署到云的应用程序并不总是把数据完整性和安全性设计放在第一位的。这可能导致脆弱的应用部署进云环境，进而引发安全事故。此外，基础设施架构的缺陷、加固规程中的错误、以及简单的操作疏忽都会对云

职场

应用

休闲

通知

事故

原创推荐 2010-10-11 10:14:34 1230 阅读 2评论

了解云服务在业务发生波动时的最佳系统性能

当业务和客户的IT服务转移到云计算的时候，云服务提供商的数量在不断地增长。为了给不断增长的云计算服务提供燃料，相应的数据中心数量也出现了同样的增长。所有类型和规模的云服务提供商，包括知名的技术领导者或数以千计的起步者或新兴成长型公司，都在这一充满希望的新IT服务交付形式上投入巨资。通过IT资源共享来创造效率和规模效益并不是一个新概念。如果对数据中心的运营进行传统的庞大的投资能带来更多的客户，

服务

系统

性能

休闲

业务

原创 2010-10-11 09:13:56 229 阅读

云消费者助提供商缩小审计者和评估者的差异

随着云计算逐渐发展成为一种可行的且具有高性价比的整体系统、甚至整体商业流程外包方式，如何通过执行安全策略和相关法规，来保持组织自身的合法性已经成为一个课题，并且变得越来越困难，特别是如何演示给审计者和评估者更是一个难题。目前IT技术相关的法律法规在编写时大多没有将云计算考虑在内。通常情况审计者和评估者可能对云计算不熟悉，有时候也许使用过特定的云服务。基于以上情况，云的消费者需要理解以下几点：

职场

消费者

休闲

评估

原创 2010-10-11 09:07:21 227 阅读

云计算项目风险管理中的可移植性和互操作性

组织必须带着未来可能必须更换云提供商的想法走近云。可移植性和互操作性必须被作为云项目风险管理和安全保证的一部分而提前考虑。大型的云提供商可以在云中提供提供异地灾备，这使得一个云提供商为客户提供高可用性的服务成为可能。然而，用户部署基本的业务连续性计划还是明智的，以把最坏情况造成的影响降至最低。在未来，企业可能会突然发现必须立刻更换其云提供商，主要的原因包括以下几点：无法接受续约带来的费用增加

项目

休闲

移植

风险管理

操作性

原创 2010-10-11 08:18:31 278 阅读

云计算安全之传统安全业务连续性和灾难恢复

传统的物理安全、业务连续性计划（BCP）和灾难恢复（DR）等形成的专业知识与云计算仍然有紧密关系。由于云计算的迅速变化和缺乏透明度，这就要求在传统的安全、业务连续性规划和灾难恢复领域的专业人员不断进行审查和监测您所选择的云服务供应商。当前我们面临的的挑战是如何合作进行风险识别、确认相互依存、整合、动态并且有效的利用资源。云计算和与之配套的基础设施可以帮助减少某些安全问题，但也可能会增加某些安

休闲

灾难

业务

传统

连续性

原创 2010-10-11 08:11:44 315 阅读

云计算中安全管理和企业风险控制的基本问题

在云计算中，有效地安全管理和企业风险控制是从良好开发的信息安全安全管理过程得到的，是组织的全面企业安全管理责任应有的注意。良好开发的信息安全安全管理过程会使信息安全管理程序一直可依据业务伸缩、可在组织内重复、可测量、可持续、可防御、可持续改进且具有成本效益。云计算中的安全管理和企业风险控制的基

职场

管理

企业

风险

休闲

原创 2010-07-14 22:34:33 223 阅读

用IT网络和安全专业人士视角来裁剪云的定义

本文的重点是从专门针对IT网络和安全专业人士的独特视角来裁剪的云的定义。可以用统一分类的一组公用的、简洁的词汇来描述云架构对安全架构的影响，在这个统一分类的方法中，云服务和架构可以被解构，也可以被映射到某个安全、可操作控制、风险评估和管理框架等诸多要素的补偿模型中去，进而符合合规性标准。通过云产品分类，云服务、云架构可以被解构，映射到某个安全和运行控制模型、风险评估框架、管理框架、相应的合规性标准

网络

专业

定义

裁剪

视角

原创推荐 2010-07-14 03:07:01 773 阅读 11评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

@天行健中国元素