-
云计算建设过程中应考虑的安全风险
所属栏目:[安全] 日期:2018-08-08 热度:102
管理风险 云计算服务提供商由于自身业务水平、市场规模、员工素质及经营规模等原因,若无法继续云计算服务时,用户需要重新选择云云计算服务提供商时带来的业务连续性、数据安全等风险。 在对云计算技术尚未完全掌握前,匆忙将各类业务放到云上所带来的各[详细]
-
云安全联盟发布有关云数据中心中固件完整性的建议
所属栏目:[安全] 日期:2018-08-08 热度:89
云安全联盟(CSA)是全球领先的组织,致力于定义标准、认证和最佳实践,以帮助确保安全的云计算环境,日前发布了云安全行业的新立场文件峰会(CSIS)技术工作组文件云计算数据中心的固件完整性。在其中,关键数据中心开发利益相关者使用安全服务器分享他们关于[详细]
-
云计算安全有哪五个阶段?
所属栏目:[安全] 日期:2018-08-05 热度:73
无论是有意识的决策,自然发生,还是企业IT战略的关键部分,在关键任务或基础设施需求的某个层面上采用云计算已成为当今绝大多数企业的标准,因为他们希望降低IT总拥有成本,并提高运行效率。 在过去的几年中,从电子邮件平台到人力资源和客户关系管理服务[详细]
-
黑灰产最爱攻击阿里云和腾讯云 也最爱用这两平台发起攻击
所属栏目:[安全] 日期:2018-08-03 热度:140
阿里云、腾讯云遭受攻击最多 报告指出,在国内公有云厂商中,针对阿里云的攻击次数占比最高,达55.32%,针对腾讯云的攻击次数占比居第二,为27.34%,其他依次是UCLOUD、华为云、青云、百度云、金山云、京东云。 从攻击源来看,黑灰产利用阿里云主机发起的[详细]
-
传统敲诈改头换面网络勒索 手法更隐蔽、危害更大
所属栏目:[安全] 日期:2018-08-03 热度:83
2017年5月集中爆发的Wannacry(想哭)勒索病毒,至今让全球大量互联网用户心有余悸:该病毒利用漏洞锁定计算机数据和文件,向用户敲诈比特币。据统计,全球超过150个国家、10万家机构组织、100万台电脑遭受该病毒攻击,造成的经济损失超过80亿美元。 这种[详细]
-
云服务器面临的九大安全威胁
所属栏目:[安全] 日期:2018-08-03 热度:127
云计算技术在近年来获得前所未有的增长。云技术如今已被运用到银行、学校、政府以及大量的商业组织。但是云计算也并非万能的,和其他IT部署架构一样存在某些难以弥补的缺陷。例如公有云典型代表:云服务器,用户数据存储在云计算基础平台的存储系统中,但[详细]
-
多家三甲医院服务器遭入侵,黑客赶走挖矿木马独享挖矿资源
所属栏目:[安全] 日期:2018-08-03 热度:93
腾讯御见威胁情报中心近期检测到广东、重庆多家三甲医院服务器被黑客入侵,攻击者暴力破解医院服务器的远程登录服务,之后利用有道笔记的分享文件功能下载多种挖矿木马。 攻击者将挖矿木马伪装成远程协助工具Teamviewer运行,攻击者的挖矿木马会检测多达50[详细]
-
安全公司:黑客利用甲骨文的补丁漏洞进行挖矿
所属栏目:[安全] 日期:2018-08-03 热度:169
7月24日消息,据360Netlab,7月18日甲骨文公司在官方发布的例行补丁更新中修复了CVE-2018-2893(一个远程代码执行漏洞)。 21日起,一个黑客团伙 luoxk 开始利用该漏洞进行挖矿。从对其域名 luoxkexp[.]com 的访问情况来看,用户感染规模已经比较大。该团[详细]
-
云计算安全因何面临挑战
所属栏目:[安全] 日期:2018-08-03 热度:200
如今,云计算服务已经变得如此普遍,人们会认为安全是一个合理的期望。然而,安全的云计算说起来容易做起来难。不同国家的IT专业人士发现,在偏远地区保持数据和应用程序安全性具有很大的挑战性,并不是因为云计算不安全。几乎一半的专业人士认为,缺乏网[详细]
-
腾讯云广州区域全面断网宕机!只因运营商光缆物理中断
所属栏目:[安全] 日期:2018-08-03 热度:126
中国IDC圈讯 7月24日上午,腾讯云因广州运营商光缆物理中断宕机。据微博用户@卢松松 爆料,腾讯云此次宕机影响较大,已导致腾讯云广州区域全面断网,包括腾讯云主页、控制台、DNSPod等。 中国IDC圈了解到,目前数字尾巴主站、新出行APP、微信接口、小程序[详细]
-
刚刚,腾讯云挂了。。。
所属栏目:[安全] 日期:2018-08-03 热度:134
在阿里云故障、AWS故障、谷歌云故障之后,腾讯云也挂了 今天,登录腾讯云的时候,反复出现登陆超时的,然后退出的情况。 不能进入控制台界面。 经过多次尝试,换不同的运营商,结果都一样。 可以断定,腾讯云的登录系统出现问题! 腾讯云官方公告: 关于广[详细]
-
关于灾难恢复即服务:您企业需要了解的内容
所属栏目:[安全] 日期:2018-08-03 热度:104
当前,技术的进步使得灾难恢复成为一种服务已然成为了可能。而在近期,来自计算机周刊网站的记者们就针对灾难恢复即服务(DRaaS)是否适用于所有的IT企业组织进行了一次调研。 今天,技术和计算平台的进步使得IT企业组织机构能够创建完整的灾难恢复即服务(DR[详细]
-
长生生物官网被黑客攻击:不搞你 对不起祖国的花朵
所属栏目:[安全] 日期:2018-08-03 热度:134
7 月 23 日上午 8 点半左右,网络安全行业从业者雷锋发布朋友圈爆料称,长生科技官网首页被黑客攻击。这里的长生科技实际是指昨日(7 月 22 日)发酵的疫苗门主角长生生物科技股份有限公司(以下简称长生生物)。 随后,雷锋网编辑打开长生生物的官网,显[详细]
-
亚信安全成功“夺旗” 中标交通银行态势感知项目
所属栏目:[安全] 日期:2018-07-30 热度:125
近日,被业内誉为2018年金融界网络安全进阶旗标的项目交通银行态势感知采购招标结果揭晓,亚信安全凭借业内领先的网络安全态势感知技术及其长期服务银行用户所积累的丰富经验,最终成为交通银行新一代网络防御系统的服务商。交通银行将引入基于亚信安全态[详细]
-
“等保”成功落地 锐捷助力四川大学锦江学院信息安全立新标
所属栏目:[安全] 日期:2018-07-30 热度:159
用互联网+的模式培养高素质的人才,是时代发展的趋势,但这一机遇中又充满挑战。在黑客攻击高校网络威胁频发的当下,四川大学锦江学院以落实等级保护工作为核心,借助锐捷网络提供的下一代防火墙、Web应用防火墙、网站防篡改系统、身份认证系统,构建起基[详细]
-
大健康新医疗,数据安全使用是关键
所属栏目:[安全] 日期:2018-07-30 热度:94
前阵子,全球最大社交网站 Facebook被爆超5千万用户的个人资料遭盗用,这一事故直接造成Facebook股价跌落了11.4%,市值在两天之内蒸发了600亿美元。甚至传出Facebook将会因为这次事件遭到2兆美元的天价罚款,相当于目前企业市值的4倍。 究其原因,该事故与[详细]
-
Facebook或因违反数据隐私规定面临50万英镑罚款
所属栏目:[安全] 日期:2018-07-30 热度:174
英国监管机构在政治数据调查中首次公布调查结果。Facebook可能会被英国政府罚款50万英镑(合66.4万美元),此前该公司未能阻止关键用户数据落入剑桥分析公司手中。英国信息专员办公室周三表示,将对该公司处以最高罚款。[详细]
-
美监管者讨论无人驾驶:大规模网络攻击肯定会出现
所属栏目:[安全] 日期:2018-07-30 热度:149
3月份,美国交通运输监管者与其它相关人员曾召开闭门会议,讨论了一些关键问题,比如是否应该赋予警察权力,让他们可以控制自动驾驶汽车停下;对于曾经发生事故的无人驾驶的士,如果自动提醒会不会侵犯隐私。 最近一份会议记录曝光,长39页,披露了会议的[详细]
-
Facebook首次因数据泄密丑闻遭罚款:金额66.4万美元
所属栏目:[安全] 日期:2018-07-30 热度:95
北京时间7月11日早间消息,Facebook将因为剑桥分析(Cambridge Analytica)数据泄露事件而面临第一次处罚来自英国的66.4万美元罚单。 英国信息委员会办公室(ICO)周二宣布对Facebook罚款,66.4万美元是处罚金额上限。他们认为Facebook缺乏强有力的隐私保[详细]
-
微信支付曝“0元购”漏洞 安全团队回应称已修复
所属栏目:[安全] 日期:2018-07-30 热度:143
近日,有网络安全机构曝光了一组微信支付的技术漏洞,据称攻击者可利用该漏洞将自己伪装成微信支付平台,通过篡改数据的方式获得0元购特权。记者3日晚间从微信支付官方渠道获悉,该漏洞已修复,商家不必过度恐慌。 据网络安全专家谢忱介绍,从当前被公开的[详细]
-
谷歌发布安卓补丁修复漏洞 支持安卓6.0以后设备
所属栏目:[安全] 日期:2018-07-30 热度:198
虽然国内用户对于安卓打补丁这件事感到陌生,但谷歌在保护安卓方面还是做了很多工作。最近谷歌发布了2018年7月份的安卓补丁,修复了安卓系统中44个漏洞。 其中有几个漏洞还是比较严重的,比如一些漏洞可以允许远程代码执行,有些漏洞还会泄露用户信息、提[详细]
-
基于虚拟化技术的云安全策略
所属栏目:[安全] 日期:2018-07-30 热度:87
近年来,云计算是目前非常热门的一个研究领域,其实它并不是一种全新的技术,而是许多技术的融合体,包括分布式计算、动态和拓展等各种各样的技术算法,而虚拟化是云计算里最重要的一个技术。 云安全问题是云计算技术进一步发展并得到广泛应用的一个核心且[详细]
-
企业须辩证看待云安全问题
所属栏目:[安全] 日期:2018-07-30 热度:147
即便是对安全性问题方面的一个小小建议也都足以让一个云计算项目泡汤,并让整个云计算规划过程及其规划者饱受质疑。为了避免出现这种情况,企业必须以辩证的方法来看待安全性问题,集中精力加强对新风险的管理,并从理念上理解可接受的风险等级。 大多数问[详细]
-
云计算时代,安全和公有云的新视角
所属栏目:[安全] 日期:2018-07-29 热度:98
目前,业界很多组织正在考虑将IT资源向公有云服务中迁移,如亚马逊、微软、谷歌和其他公有云服务提供商,云计算能够带来更高的资本效率、业务敏捷性和企业可扩展性等前景使得这一举措获得企业的青睐。 此外,将应用程序和数据迁移到云端也提供了多项安全优[详细]
-
阿里云重新定义这个时代的云安全的“秘诀”
所属栏目:[安全] 日期:2018-07-29 热度:199
对于企业来讲,利用新技术一定从观念上和技术上同步,才能真正理解技术的核心价值,更好的助力企业业务增长。同样是数字化转型对于企业的作用,在2012年和今天是完全不同的概念。用五年前的数字化转型思路来助力企业转型已经完全不能形成竞争力,也许正是[详细]