由于基于云的应用可以通过互联网访问,并且任何人,在任何地方都可以访问,因此,应用的安全性变得尤为重要。这就是为什么创建和管理基于云的应用的企业必须要保证:客户所信赖的应用基础架构的每一层都是安全的。
|
由于基于云的应用可以通过互联网访问,并且任何人,在任何地方都可以访问,因此,应用的安全性变得尤为重要。这就是为什么创建和管理基于云的应用的企业必须要保证:客户所信赖的应用基础架构的每一层都是安全的。
谷歌云计算平台已经逐渐成熟,甚至可能是目前最为先进的云计算系统。任何人都可以通过谷歌的云计算引擎运行自主软件,谷歌自己也非常看好该平台的发展前景。不过,随着数据隐私问题越来越受到重视,谷歌面向企业云服务的安全性似乎开始受到质疑。
Microsoft宣布AzureActiveDirectoryPremium已发布GA版本。AzureActiveDirectoryPremium扩展了自由身份管理和单点登录服务,为其增加了分组管理能力、客户化(rebranding)选项、安全分析等等。
零知识原则引发了关于加密基于云的应用的安全探讨。零知识证明则是指当一方像第二方证明某事是真的时,并未提供任何额外的信息。
中国电信旗下重量级桌面应用“手机云”与超过四亿用户的腾讯手机管家达成一项战略合作关系,在手机云即将发布的新版中利用腾讯手机管家骚扰拦截模块、流量监控模块为用户提供安全防护服务。
近日Dropbox确认其文件分享机制中存在漏洞,可能引起安全问题,因此近日暂停原有含超链接的文档分享链接的使用,并着手修复漏洞。
混合云提供企业内部部署和云基础架构之间的混合。但是,哪怕企业仅仅只有部分的应用程序托管在云中,也需要对云安全问题引发高度重视。随着企业的数据从本地“安全”的数据中心迁移到云计算,信息的获取将不再由企业控制。届时,企业需要考虑与之前不同的、以云为导向的安全管理措施。
近年来,云计算是目前非常热门的一个研究领域,其实它并不是一种全新的技术,而是许多技术的融合体,包括分布式计算、动态和拓展等各种各样的技术算法,而虚拟化技术是云计算里最重要的一个技术。
云计算和大数据是目前比较流行的技术,可是这两者之间存在什么联系呢?云计算为大数据提供了基础设施,大数据需要灵活的计算环境,而后者可以快速、自动地进行扩展以支持海量数据。基础设施云可以精准地提供这些需求。
云计算的出现带动了新的商业模式,同时也出现新欺诈模式--云欺诈。云服务给全世界的个人用户和企业用户带来难以言表的好处,但事情都是两面的,在云成功的同时也存在着黑暗的一面。毫无疑问,云了帮助了罪犯进行欺诈和其他非法活动。
从安全性的角度来看,云计算是一个单一的可互操作性的系统,它包括了专为跨多个实体提供按需服务特定组合而设计的相互关联的子系统。在本文中,我们将向读者解释企业是如何使用可视化技术来实施更好的端到端的云计算保护。
云计算可以帮助企业节省成本,增强IT系统与业务灵活性,加快应用部署速度,增强业务创新能力…相比复杂的传统应用,使用云计算服务更是像打开空调开关一样简便,甚至企业的CMO和销售主管都可以自行搞定。但在现实中,企业“云端漫步”的道路从来都不是康庄大道,而是隐藏着各种陷阱和困难。
云计算、大数据以及移动化让企业安全形势变得前所未有的复杂。比如移动让整个企业的安全边界没有了,过去很多安全企业的基础逻辑和基础架构都已经不存在了,这将会是非常大的挑战。
本文针对云计算应用服务中比较普遍的数据隐私泄露问题,利用基于用户身份的公开加密法,结合秘密共享策略来保障用户隐私数据的安全,以及新添加的用户身份不会造成新的隐私数据泄露,具有性能高、成本低、耗能小等特点。