云计算信息安全盘点
副标题#e# 1 引言 云计算(cloud computing)最早是2006年由Google工程师克里斯托夫比希利亚提出的,2008年开始成为IT界最热门的技术和关键词之一,2009年各大IT厂商如IBM、微软、Google , Oracle等纷纷推出其云计算产品和服务,而各大院校、研究院、企事业
BYOD和云服务安全同样关键
如果首席安全官担心自带设备(BYOD)趋势的的增殖,那么他们对于数据泄漏就该歇斯底里了,因为随着员工把他们自己的云计算软件带到工作地方,这种事情就会发生。 当们谈论消费云服务,如Dropbox时,发现人们引进它,但无意中却产生了安全漏洞,Matt Richar
IIS7服务器安全问题 我有技巧
在本篇文章中,我们将集中介绍一些方法,来帮助你在你的环境中使用并确保IIS7服务器和其应用程序的安全。 1、第一步,确保你的Web服务器是强化的OS操作系统。如果你使用的是Windows Server 2008 R2的操作系统,那么服务器核心安装版本会给你需要的所有功能
企业电子商务网站的安全方案
副标题#e# 1 概述 目前,网上电子交易已经随着因特网的普及逐渐被人们所接受和应用,网络购物、网上缴费等方式极大的方便了人们的生活,越来越多的人开始利用网络来进行交易。电子商务网站的有效运作,依靠的是完全开放的互联网,而这个网络当中的任何电脑
企业门户网站安全需留意
副标题#e# 在门户网站的安全上面做的相当的不给力。就两个实力一强一弱,门户网站的安全就可想而知了,难免为落入内忧外患的境地。在这篇文章中,笔者就针对这种现象,提一些建设性的意见。 一、年终安全监督不可忽视 俗话说,防范于未然。企业IT负责人在日
数据中心安全策略的体系架构与功能分析
副标题#e# 数据中心建设的安全策略 1 数据中心安全策略的体系架构 数据中心安全的内容已从原来的保密性和完整性扩展为信息的可用性、核查性、真实性、抗抵赖性以及可靠性等范围,更涉及到包括计算机硬件系统、操作系统、应用程序以及与应用程序相关联的计算
企业网络的安全分析
企业网络的安全需求 1企业网络边界安全需要 包括企业网络中Internet出口处的安全以及移动用户、远程VPN拨号用户的安全性和合法性,主要防范外部对内网的非法访问和非法操作。 2企业网络数据中心安全需求 即企业网络中对外服务器和对内服务器的安全,如内部
WBE安全:怎样识别下一代防火墙
目前,防火墙仍是很多单位最重要的安全设备之一。但随着新型威胁造成的危害日益严重,有些类型的防火墙,特别是全状态数据包检测(SPI)已经开始过时,虽然有人认为这种说法有点儿夸张。 状态检测的问题在于它仅重视端口和IP地址。端口就像电路断路器一样
怎样安全地开发云应用
随着越来越的企业寻找着可部署在云厂商环境中的应用程序,业界对于健全的安全措施与技术的需求也变得至关重要起来。那么,应当如何开发云计算环境中的应用程序以便于实现安全性的最大化呢?这些云应用是否有别于传统的内部应用程序呢?在开发周期和质保(Q
从“棱镜门”看中国信息安全分析
近日,美国一项代号为棱镜的机密计划逐步浮出水面。据美国中情局前职员爱德华斯诺登爆料美国国家安全局和联邦调查局从2007年起便开始在微软、谷歌、苹果、雅虎、Facebook、Skype、PalTalk、美国在线、YouTube等九家美国互联网公司中进行数据挖掘工作,从音
