2.4 云计算安全设计原则云计算作为一种新兴的信息服务模式，尽管会带来新的安全风险与挑战，但其与传统IT信息服务的安全需求并无本质区别，核心需求仍是对应用及数据的机密性、完整性、可用性和隐私性的保护。因此，云计算安全设计原则应从传统的安全管理角度出发，结合云计算自身的特点，将现有成熟的安全技术及机制延伸到云计算安全设计中，满足云计算的安全防护需求。2.4.1 最小特权最小特权原则是云计算安全中最基
多个主要组件组合在一起形成云架构(Cloud Architecture)和云实现的全貌。涉及的
原创
2023-07-05 15:29:00
152阅读
在传统的研发中，我们经常关注的「安全」包括代码安全、机器(运行环境)安全、网络运维安全，而随着云原生时代的到来，如果还按原有的几个维度切分的话，显然容易忽略很多云原生环境引入的新挑战，我们需要基于网络安全最佳实践——纵深防御原则，来逐步剖析「云原生的安全」，并且对不同层次的防御手段有所了解，从而建立自己的云原生安全理念，真正搭建一个内核安全的云原生系统。注：“纵深防御”，指在计算机系统中的多个层面
转载
2023-07-17 23:37:06
33阅读
声明本文是学习GB-T 31167-2014 信息安全技术 云计算服务安全指南.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们云计算服务安全指南云计算是一种计算资源的新型利用模式，客户以购买服务的方式，通过网络获得计算、存储、软件等不同类型的资源。在云计算模式下，使用者不需要自己建设数据中心、购买软硬件资源，避
原创
2023-01-08 09:43:27
286阅读
1、虚拟化技术虚拟化是云计算最重要的核心技术之一，它为云计算服务提供基础架构层面的支撑，是ICT服务快速走向云计算的最主要驱动力。可以说，没有虚拟化技术也就没有云计算服务的落地与成功。随着云计算应用的持续升温，业内对虚拟化技术的重视也提到了一个新的高度。与此同时，我们的调查发现，很多人对云计算和虚拟化的认识都存在误区，认为云计算就是虚拟化。事实上并非如此，虚拟化是云计算的重要组成部分但不是全部。从
转载
2023-10-25 07:59:22
37阅读
在“云计算”被IBM、Google各大巨头热炒的同时，一种类似如“云计算”的“云安全”模式开始浮出水面。 8 月6日 ，趋势科技的“ Web 安全云时代”发布会在上海召开，这是趋势科技在继北京之后召开的第2场媒体见面会。在上海、北京之前，趋势科技已经在美国展
云计算安全问题，主要包括以下几个方面（1）用户身份安全问题：确保使用者身份的合法性（2）共享业务安全问题：云计算的底层架构（laas和Paas层）通过虚拟化技术实现资源共享调用，其优点是资源利用率高。需要保证用户资源间的隔离、保护面向对象的安全保护（3）用户数据安全问题：不仅包括用户的业务数据，还包括用户的应用程序和用户的整个业务系统。数据安全问题包括 数据丢失、泄露、篡改。信息安全分为狭义信息安
云计算及云安全的主流体系架构与模型1. 云计算主流安全参考模型1.1 云计算安全参考模型参考文档《云计算关键领域安全指南V3.0(云安全联盟编写_英文版)》：CSA在其发布的《云计算关键领域安全指南》中提出了基于3种基本云服务的层次性及其依赖关系的云计算安全参考模型备注：3种服务模式：●云软件即服务（SaaS）●云平台即服务（PaaS）●云基础设施即服务（IaaS）1.2 不同的云服务类型中提供
转载
2023-07-18 15:17:05
145阅读
一、云计算安全是什么： 云计算安全或云安全指一系列用于保护云计算数据、应用和相关结构的策略、技术和控制的集合，属于计算机安全、网络安全的子领域，或更广泛地说属于信息安全的子领域.云计算安全可以促进云计算创新发展，将有利于解决投资分散、重复建设、产能过剩、资源整合不均和建设缺乏协同等很多问题. 同时云计算因其节约成本、维护方便、配置灵活已经成为各国政府优先推进发展的一项服务。美、英、澳大利亚等国家纷
转载
2023-10-18 13:49:15
86阅读
建立综合性的云计算安全框架，开展各个云安全的关键技术研究是解决云计算安全问题的当务之急。中科院软件所提出了一个参考性的云安全框架建议，该框架包括云计算安全服务体系与云计算安全标准及其测评体系两大部分，为实现云用户安全目标提供了技术支撑，如图1所示。图1云计算安全技术框架1.云用户安全目标数据安全与隐私保护是最重要的安全目标。数据安全与隐私保护涉及用户数据生命周期中创建、存储、使用、共享、归档、销
原创
2022-11-23 17:23:28
164阅读
一、安全攻击常见类型，分类：主动，被动 被动攻击的特性是对传输进行窃听和检测。目标是获得传输的信息。信息内容的泄露和流量分析都属于被动攻击。重点是预防而非检测。 主动攻击：对数据流进行修改或者伪造数据流，具体为伪装实体，重放、消息修改以及拒绝服务。二、安全服务的类型及概念 安全服务是一种由系统提供的对系统资源进行特殊保护的处理或通信服务。 6种 机密性：防止传输的数据遭到被动攻击。加密数据。 完整
转载
2023-10-22 09:57:41
0阅读
云计算安全是由计算机安全、网络安全及更广泛的信息安全所演化出的概念，有时也称云安全。与计算机类似，云计算安全是一个比较宽泛的概念，并没有标准的定义，下面从云服务提供商和用户的角度分别进行阐释。 对于云服务提供商而言，云计算安全是指一套由广泛的硬件技术、软件平台、实施方法、统一标准、法律法规等共同组成的综合性策略，用于保护其云计算系统(主要指公有云平台)中的基础设施、IP网络、应用程序、用户数据等资
转载
2023-07-20 23:15:09
3阅读
一、网络安全体系结构1.意义从管理和技术上保证：安全策略得以完整准确实现安全需求得以全面准确满足2.标准ISO7498-2：1989GB/T9387.2：1995因特网安全体系结构RFC2401：19983.开放系统互联安全体系结构内容加密：对数据进行转换，达到隐藏数据的目的；主要包括对称和公钥密码体制和密钥管理技术数据完整性：抵抗对数据的非授权改变或破坏；基于密码技术的完整性保护和非密码技术的完
转载
2023-08-13 10:28:57
467阅读
第十二章 系统安全架构设计12.1 信息系统安全架构的简单描述信息安全的特征 是为了保证信息的 机密性、完整性、可用性、可控性、不可抵赖性。以风险策略为基础。12.1.1 信息安全的现状及其威胁计算机和网络的普及，会产生两个方面的效应：其一，各行各业的业务运转几乎完全依赖于计算机和网络。其二，大多数人对计算机的了解更加全面。常见的安全威胁有如下几种：1、信息泄露
一、云活动和云参考架构国际标准化组织在其文件ISO 17789中公布了一个云参考架构。该文件列出了一个通用的术语框架，帮助云服务提供商、云服务客户和云服务合作伙伴就角色和责任进行沟通。 需要注意的是，云计算参考架构的概念是一个有用的框架，但它们只是一个起点。我们应该自由地使用任何对自己的组织有意义的术语和框架。参考架构定义了不同的云计算活动，这些活动是云生态系统中不同组织的责任。云服务客户的责任。
自云计算诞生之日起，其安全问题就一直为业界所关注。 IDC在2008年10月发布的关于企业IT主管的意向调查报告中，安全成为他们在考虑将云计算引入企业时面临的最大挑战。总的来说，云安全主要涉及两个 领域的问题，一个是数据隐私，一个是系统安全。今天我们主要说的是数据安全！
数据隐私问题是云计算这种新兴的服务模式无法回避的问题。虽然云计算从服务提供方式上可以划分为IaaS（基础设施即服务）
转载
2023-08-30 15:00:08
75阅读
安全区域边界尽管云计算环境具有无边界、分布式的特性，但每个云数据中心的服务器仍然是局部规模化集中部署的。通过对每个云数据中心分别进行安全防护，可以实现云基础设施边界安全。通过在云计算服务的关键节点和服务入口实施重点防护，可以实现从局部到整体的严密联防。安全区域边界针对云计算环境物理网络边界和虚拟网络边界提出了安全控制扩展要求，主要对象为物理网络边界、虚拟网络边界等，涉及的安全控制点包括访问控制、入
转载
2023-08-13 19:31:18
77阅读
信息安全的关键技术： （1）加密与解密：对称密钥密码体制（DES算法、IDEA算法）、不对称密码加密算法（RSA密码体制） （2）散列函数与数字签名-MD5散列算法 （3）秘钥分配中心与公钥基础（RA） （4）访问控制：身份认证技术 （5）安全协议：IPsec协议、SSL协议、PGP协议 （6）数据备份：完全备份、差异备份、增量备份、按需备份 （7）计算机病毒免疫对称密钥密码体制及典型算法 对称算
[漏洞挖掘/安全技术研究员]
研究对象：OS，网络，应用，通讯媒介及协议的安全漏洞和防御方法，偏重于底层技术，对技术要求最高，但不要求很全面，只需精通一两种流行的平台即可。其研究成果经常为IDS/IPS/Vulnerability Scanner插件作分析等，最新的技术可能被转化到产品中实现商业价值，或可能承担技术最高的一部分专业安全服务。
主要技能：C\C++,ASM,OS kernel
转载
精选
2011-06-01 09:09:41
213阅读
★信息安全从业参考本文的进阶篇，《信息安全的职业生涯》http://bbs.chinaunix.net/viewthr ... &extra=page%3D1《CSO的生存艺术》http://bbs.chinaunix.net/thread-1163970-1-1.htmlAuthor：赵彦，http://blog.sina.com.cn/u/1258699773Ho
转载
精选
2010-10-31 15:09:58
1222阅读
点赞
2评论
