-
直面安全威胁,你有没有三大必杀技?
所属栏目:[安全] 日期:2018-07-05 热度:187
2018年已经过半,全球威胁格局又发生了哪些变化?在勒索软件之后,安全防范重点在哪里? IBM大中华区安全事业部总经理陈文丰 6月20日,以长智久安 共达永续为主题的2018 IBM企业安全高峰论坛在北京召开。IBM分享了全球安全威胁趋势,来自金融、运输、零售[详细]
-
下一代云计算:随需而变
所属栏目:[安全] 日期:2018-07-05 热度:184
云计算已经成为一个更为确定的平台,现在我们看到比以往更多的案例越来越多的企业开始瞄准云计算模型。我们有着更好的基础设施、更多资源,还有更多联网用户。所有这一切都将推动云计算部署的巨大增长,推动云计算供应商提供新类型的解决方案和新方法来分[详细]
-
10款程序员必备的免费开源安全工具
所属栏目:[安全] 日期:2018-07-05 热度:75
长期以来,无论是学习、试验,还是在生产基础上进行部署,安全专业人员都将开源软件视为其工具包的重要组成部分。本文将列出 10 个程序员应该知道的免费 IT 安全工具: 1.Nessus 这是现在最受欢迎的漏洞扫描器,也是目前第三大流行安全程序。Nessus 有免费[详细]
-
如何减少虚拟化云环境的安全担忧
所属栏目:[安全] 日期:2018-07-05 热度:178
在云计算中,有三种基本服务模型:软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外,还有三种基本的部署模型:公有、混合和私有。虚拟化通常被用于上述的这些云计算模型和部署中,以实现其诸多优势,包括成本效益、增加运行时间、改善灾[详细]
-
关于云计算风险来源及如何管理
所属栏目:[安全] 日期:2018-07-05 热度:66
云计算的高速发展为试图重新聚焦关键业务目标的企业带来了许多利好,例如提高产品上市的速度、增加企业竞争的优势以及降低资本和/或运行的开支等等。 通常来说,对诸如软件即服务(SaaS)或基础设施即服务(IaaS)的云计算技术进行投资就能够降低对企业内[详细]
-
企业如何评估云服务安全?
所属栏目:[安全] 日期:2018-07-05 热度:170
云计算获得了企业越来越多的关注,是否意味着云服务对于企业来说已经足够安全可靠 ? 虽然笔者的回答是适情况而定,但对于安全经理来说,了解概括地否定回答并不是一个可接受的答案,这一点很关键。高管和其它业务领导因基于云的厂商所提供了成本和便利的好[详细]
-
云备份的利与弊
所属栏目:[安全] 日期:2018-07-05 热度:69
基于云的备份对很多公司具有广泛的吸引力,因为它为异地保护业务数据提供了一种低成本的方法。但是,请小心。把业务数据移到云上是很容易的部分。当你确实需要数据而将其取回,已经使事情变得具有挑战性。由于这个原因,IT规划人员需要理解所有的警告之后[详细]
-
从Facebook事件后续进展看美国互联网平台的数据治理思路
所属栏目:[安全] 日期:2018-07-05 热度:88
2018年5月底,在Facebook创始人马克扎克伯格参加完欧洲议会专场听证会后,这场牵涉8700万用户、涉嫌干涉美国大选的风波宣布告一段落。事件发展至今,总结得失,结合各方最终反应,除始作俑者剑桥分析公司受到实质性负面影响,在英国启动破产程序之外,其余[详细]
-
亚马逊、微软出钱出力 欲阻止加州消费者隐私法通过
所属栏目:[安全] 日期:2018-07-05 热度:100
北京时间6月18日上午消息,加州准备将《加州消费者隐私法案》(California Consumer Privacy Act)变成法律,最近一个名叫加州就业保护委员会(Committee to Protect California Jobs)的组织积极努力,试图阻止法案通过,变成真正的法律。一些大型科技企[详细]
-
新一代Web安全治理体系让“我的地盘我做主”不再只是梦
所属栏目:[安全] 日期:2018-07-04 热度:124
每个人都有自己的梦想,这个梦想或大或小,这个梦想或虚幻或真实。现实生活中,我们总会有想要改变现状的小梦想。要么是去风景秀丽的地方旅游,要么是期待自己能够加薪,要么是让自己的工作更加的顺心如意,要么 拿就职于某大型企业的安全管理员小张来说,[详细]
-
企业移动数据五大威胁与安全趋势
所属栏目:[安全] 日期:2018-07-04 热度:91
移动平台和互联网已经为许多企业带来了巨大的潜力和实际价值。这一演变已经促使移动企业系统成为了一项必不可少的业务功能,任何期待实现业务大幅增长的企业都在加速部署其移动技术。同时,移动技术提高生产力和效率,以及提升投资回报率(ROI)的能力,也正[详细]
-
网络安全事件频发 信息安全产业面临机遇与挑战
所属栏目:[安全] 日期:2018-07-04 热度:127
近年来网络犯罪和网络安全事件频发,网络攻击者善于利用创新和技术进步发现新漏洞并躲避安全检测,企业网络安全形势严峻。另一方面,国家从立法规范的层面重视强调网络安全工作的重要性,对网络安全保障能力建设提出更高的要求。对此,在日前举行的智联万[详细]
-
云原生:企业安全的下一个发展趋势
所属栏目:[安全] 日期:2018-07-04 热度:62
今天,组织所面临的威胁在严重性和频率上增加。根据卡巴斯基实验室的统计,2017年前几个月,手机勒索软件增长超过250%。这些例子证明,攻击越来越聪明,企业正在变得脆弱,威胁行为者的损害远远超过了好处, 至少在某些情况下。现在是挑战传统智慧的时候了[详细]
-
物联网环境下的云存储安全问题研究
所属栏目:[安全] 日期:2018-07-04 热度:102
物联网是一种利用计算机技术、互联网技术、通信技术、传感技术等多种技术将物品与互联网连接起来,以实现信息传递、智能识别、物品管理等功能的网络。 随着云计算技术受到广泛的关注,云存储技术也得到了广泛的重视。云存储可以在一系列软件的支撑下将多种[详细]
-
容器化应用环境安全:需要进行这8条安全检查
所属栏目:[安全] 日期:2018-07-04 热度:165
容器能将应用从底层基础设施中抽象出来,令开发人员能够将应用打包成可在不同服务器上运行的较小模块,令应用的部署、维护和升级都更加简单易行。 但容器化应用的安全方法与保护传统应用环境的方法略有不同,因为容器化应用的安全漏洞更难以发现,它们所依[详细]
-
提高云服务器安全等级的七个措施
所属栏目:[安全] 日期:2018-07-04 热度:114
近年以来,云计算已成为信息安全界的宠儿,各家企业前仆后继的跻身于云行列中去。云技术的出现,确实带给了现代企业非常大的便利,但与好处伴随而来的,也有不能回避的信息安全隐患。下面就来分享提高云中服务器的安全等级的7个措施,让企业有针对性的进行[详细]
-
云计算环境下的安全应用
所属栏目:[安全] 日期:2018-07-04 热度:88
云计算是一种新兴的应用模式,他将传统的应用计算资源整合形成容量更大、速度更快的云服务中心。云计算是以虚拟化技术为基础,以网络为载体,提供基础架构(IaaS)、平台(PaaS)、软件(SaaS)等服务,整合大规模可扩展的计算、存储、数据、应用等分布式计算资[详细]
-
云原生给企业安全带来革命的三个原因
所属栏目:[安全] 日期:2018-07-04 热度:157
云原生安全真的不同?它是必须的?我的答案是是的。以下是云原生网络安全的特点,它们展示了这些关键区别,以及它们如何更有效地保护企业安全。 在我上一篇文章中,我讨论了对数据中心造成严重破坏的威胁,以及为什么即使是相对简单的攻击也会给企业造成大[详细]
-
数字化成熟度高,企业业务增速也快
所属栏目:[安全] 日期:2018-07-04 热度:100
对于帮助企业实现最佳数字化体验,以及像诸如维持竞争优势、客户满意度、客户信任度和风险化解等影响因素而言,平衡数字化创新与安全性至关重要。但是,最新数据表明,一些企业在满足该平衡要求时举步维艰。 这些数据来自Akamai与Forrester所实施的一项调[详细]
-
VMware公布Q2初步财报:云计算普及 核心业务下滑
所属栏目:[安全] 日期:2018-07-03 热度:170
VMware承认其核心vSphere业务正处于长期下滑态势。云计算的快速普及可能导致虚拟巨头旗下的部分资产在未来几年中逐步消亡,而Azure Stack以及容器化趋势更是突显出VMware的其它一些短板。 然而,根据VMware公司今天公布的2017年第二季度初步统计结果,其业[详细]
-
云迁移对于安全性来说是否过快?
所属栏目:[安全] 日期:2018-07-03 热度:118
2017年2月,专注于企业级沟通工具的Slack公司发现了一个漏洞,这个漏洞有可能导致Slack公司每天四百万活跃用户的数据泄露。而在当月,专注于安全的内容分发网络 CloudFlare公司也发现了另一个漏洞,泄露了CloudFlare公司的网站所存储的数以百万计的客户敏[详细]
-
《2017上半年DDoS与Web应用攻击态势报告》解读
所属栏目:[安全] 日期:2018-07-03 热度:55
从恶名昭著的WannaCry勒索病毒,到阴魂不散的暗云Ⅲ,再到席卷全球140个金融机构的匿名者(Anonymous)。在网络安全事故频发,网络安全攻击常态化的当下,如何及早洞察网络安全局势、了解网络攻击技术的发展以作出有效应对成为了大众关注的焦点。 日前, 《2[详细]
-
Uber用户隐私保护遭质疑 未来20年内需接受FTC审计
所属栏目:[安全] 日期:2018-07-03 热度:74
在发现Uber利用内部工具上帝视角(God View)实时跟踪其用户的位置后,FTC于2014年对Uber展开调查。同时FTC也调查了同一年的数据泄露事件,其中有10万名司机姓名和驾照信息被盗。根据FTC的说法,Uber没有采取任何本可以帮助该公司预防泄露事件的合理的、低成[详细]
-
传销、诈骗阴影下 腾讯如何确保微信QQ用户的信息安全?
所属栏目:[安全] 日期:2018-07-03 热度:165
东北大学毕业生李文星在BOSS直聘遭遇招聘诈骗、深陷传销组织,并最终不幸去世事件,在近日已经引发社会广泛关注。 事实上,这已经不是今年第一件引发了大面积关注的信息安全事件。今年5月,WannaCry勒索病毒在全球范围内出现大爆发,至少150个国家之中,来[详细]
-
《网络安全法实施指南》发布
所属栏目:[安全] 日期:2018-07-03 热度:98
前言 随着我国信息化建设的不断推进和互联网应用的日趋普及,网络安全问题层出不穷:网络入侵、网络攻击等非法活动威胁了我国信息安全;非法获[详细]