-
攻击与响应:云原生网络安全与虚拟机安全
所属栏目:[安全] 日期:2018-07-01 热度:139
副标题#e# 云原生工作负载和容器本质上是不同的。人们需要了解如何保持安全,首先要了解不断变化的威胁性质。那么哪个更安全:虚拟机(VM)还是容器?事实是,确保容器和云原生工作负载的安全与虚拟机不同,这一切都要从了解攻击和响应以及不断变化的威胁的性[详细]
-
英特尔CPU控制机制存在隐秘开关 可被黑客利用成为后门
所属栏目:[安全] 日期:2018-07-01 热度:168
俄罗斯科技公司 Positive Technologies 的安全研究员,发现了未公开配置设置,可致英特尔管理引擎(ME)11失效。英特尔ME是被描述为安全风险的一种CPU控制机制。 英特尔ME由与平台控制器中枢(PCH)芯片协作的微控制器,以及所集成的外设共同构成,处理外部设[详细]
-
12个来自云的安全威胁:招招致命,你不得不防!
所属栏目:[安全] 日期:2018-07-01 热度:110
云计算在过去的几年来成功发展,当我们的数据变得无维护化,安全问题变得前所未有的重要。云技术带来的便利也存在着一些缺陷。 在过去的十年间,我们见证了云技术应用的前所未有的增长。今天,技术设备被运用在学校、政府机关、商业部门,甚至医院也将数据[详细]
-
勒索事件频发,下一代企业云盘安全何去何从?
所属栏目:[安全] 日期:2018-07-01 热度:115
【重磅发布】在竞争中合作的商业模式逐渐被各家云服务商认可,中国IDC圈对云计算领域200多条竞合关系进行了梳理,发布国内主流云服务商竞争与合作关系专题,点击进入。 2017年已经过去了大半,在刚刚过去的半年里,发生了许多大规模骇人听闻的网络攻击事件[详细]
-
云计算信任危机下的不安
所属栏目:[安全] 日期:2018-07-01 热度:199
云计算已经成为当下最火的信息技术,毫不夸张地说云计算引领了一场信息技术革命,将有可能改变人们未来的生活方式,云计算给人们工作和生活提供了美好的愿景。当前,云计算正从概念炒作的初级阶段转向落地和务实阶段,然而,随着云计算闯入人们的生活,甚[详细]
-
投资人热衷的云计算行业 安全性究竟有多重要?
所属栏目:[安全] 日期:2018-07-01 热度:85
云计算市场近几年的迅猛发展,使得越来越多的企业对云计算的认可度不断提高,这是得益于云计算确实给企业云业务所带来了便捷与高效等利好。与此同时,资本市场对于云计算市场也相对比较热衷。 但随着云计算行业的发展,除了基本的节点、带宽、价格等备受企[详细]
-
12个来自云的安全威胁 招招致命,你不得不防!
所属栏目:[安全] 日期:2018-07-01 热度:199
云计算在过去的几年来成功发展,当我们的数据变得无维护化,安全问题变得前所未有的重要。云技术带来的便利也存在着一些缺陷。在本文中,珍妮哈里森(Jenny Harrison)带我们逐个了解需要当心的12个重要的安全威胁。 在过去的十年间,我们见证了云技术应用的[详细]
-
IDC:云服务商安全能力6维度评估报告 11家厂商入围
所属栏目:[安全] 日期:2018-07-01 热度:159
近日,IDC特别针对中国地区发布了《IDC MarketScape:中国云服务提供商,2017厂商安全评估》报告(以下简称报告)。该报告对中国具有代表性的11家云服务商的安全性战略和能力进行了评估。截止发稿前,这是仍是一份尚未公开发布的报告,且11家厂商只有阿里[详细]
-
“同态加密”技术:云计算数据的安全保护伞
所属栏目:[安全] 日期:2018-07-01 热度:176
云计算促进了全球数据共享,但也引发了人们对隐私安全的担忧。幸运的是,随着技术的进步,云计算引入同态加密技术,该技术提供了一种对加密数据进行处理的功能,提高了数据的安全隐私保护。 在人类历史的进程中,颠覆性的技术往往释放出人类更深层次的潜能[详细]
-
2017全球网络安全支出将至864亿美元 安全服务增长快
所属栏目:[安全] 日期:2018-07-01 热度:183
据TechCrunch报道,市场研究机构Gartner预计,2017年全球范围内IT安全产品和服务的支出将同比增长7%,总额达到864亿美元。随着对专业B2B服务需求激增,这意味着安全初创公司将获得更多机会。 在基础设施保护部分,Gartner的分析师预测安全测试市场将快速增[详细]
-
网络安全应急管理体系现状与建议
所属栏目:[安全] 日期:2018-06-27 热度:67
副标题#e# 前言 随着新技术的出现,信息安全事件种类越来越多,攻击手段不断翻新,严重危及政府和企业的运转,极大影响了公众的社会生活。因此,合理建立信息安全突发事件的应急管理体系,在有限投入的基础上,最大程度地降低信息安全突发事件的负面影响,[详细]
-
普华永道《2017消费者隐私信息保护调研》
所属栏目:[安全] 日期:2018-06-07 热度:119
副标题#e# 普华永道是世界顶级的会计师事务所之一,与其并列的还有毕马威、德勤和安永。客户眼里的网络安全与隐私风险是怎样的?这篇调研报告就来探究客户心理,优化各个企业的客户信任度与忠诚度。 企业的客户对网络安全和隐私风险的关心程度究竟有多少?[详细]
-
IBM联合发布威胁情报驱动的安全DNS服务
所属栏目:[安全] 日期:2018-06-07 热度:90
新发布的免费DNS服务,可通过阻止访问恶意网站,提供对未知互联网威胁的自动免疫。 因为 主DNS服务器的IP地址为9.9.9.9,该新服务被称为 Quad9(四九)。该服务由 IBM Security、 Packet Clearing House (PCH)和 全球网络联盟(GCA)联合发布,旨在为消费者和[详细]
-
不同以往的感恩节:美民众抗议网络中立废除计划
所属栏目:[安全] 日期:2018-06-07 热度:116
据外媒报道,本周,美联邦通信委员会(FCC)公布了他们废除前总统奥巴马政府推出的网络中立的最终计划。三周之后,该提案将接受投票,也就是说,民众只有一个月不到的反应时间。 而日前正值美国的一个重大节日--感恩节,为此,许多人开始选择在这个特别的时[详细]
-
腾讯云周斌:AI赋能云安全 下一步将是深化场景
所属栏目:[安全] 日期:2018-06-07 热度:156
11月22日,在腾讯云媒体沙龙上,腾讯云安全业务中心总监周斌对黑产的操作流程及腾讯云天御防御黑产的技术原理进行讲解。据周斌介绍,目前超过1亿个手机号码被用于黑产,且至少有100万人参与职业褥羊毛、黑中介骗贷等活动。以互联网金融行业举例,黑中介已[详细]
-
五角大楼AWS S3配置错误:全球18亿用户社交信息被秘密搜集
所属栏目:[安全] 日期:2018-06-07 热度:94
据外媒IBTimes报道,网络安全公司 UpGuard 研究人员 Chris Vickery 于今年 9 月中旬发现美国五角大楼托管的3台亚马逊AWSS3 服务器 centcom-backup、centcom-archive与pacom-archive 因配置错误,导致任何未经授权的用户均可公开访问。值得注意的是,其中一[详细]
-
云计算:10个错误可能会摧毁你的企业
所属栏目:[安全] 日期:2018-06-07 热度:56
副标题#e# 乐观主义者喜欢这么说:太阳总是闪耀在云层之上。但是他们没有提到的是,云层之下厂商有强风、暴风、闪电、偶尔还有高尔夫球大小的冰雹袭击。 因此,云计算是一把双刃剑。好的一面是,云计算提供了各种好处,包括提高可靠性、灵活性、可管理性和[详细]
-
网络安全行业人才困境:招人难,留人更难
所属栏目:[安全] 日期:2018-06-07 热度:189
本文作者 Andrea Little Limbago是网络安全公司Endgame的首席社交科学家,他在本文中就网络安全从业人员面临的严峻人才短缺问题进行了分析。他指出,网络安全领域的这一问题其实主要是在人才留存方面,而缺乏指导、倦怠情绪以及可能包括歧视和骚扰等毒瘤文[详细]
-
IaaS:云安全的下一个篇章
所属栏目:[安全] 日期:2018-06-07 热度:87
从制造业、金融服务到公共部门的行业中的公司信任云服务提供商及其关键的数据,软件即服务(SaaS)应用程序(如Office 365和Salesforce)的快速增长取决于信任。但是,SaaS在IT安全专业人员确定云服务提供商可以产生与传统软件相当或具备更好的安全性之前[详细]
-
上云有隐性成本 用户要警惕五个坑
所属栏目:[安全] 日期:2018-06-06 热度:188
上云与否,早已不是企业的选择题,计算、网络、存储资源的虚拟化为业务流程带来了灵活可扩展的便利性。IT资源拿来就用、想用就有的理念让企业有了更多选择,也使得基础设施的部署成本有效削减。不过在企业迁移上云的过程中,想获得真正的实惠却并不简单,[详细]
-
发现新型勒索软件GIBON 攻击除 Windows 文件夹以外的文件
所属栏目:[安全] 日期:2018-06-06 热度:181
上周,有安全专家发现了一款新的 GIBON 勒索软件。但实际上,今年 5 月份地下黑市中就已经出现了这款勒索软件的身影。一名网名为 AUS_8 的用户在多个网站出售这款勒索软件,价格为500美元。广告语用俄语撰写,详细描述了这款软件的特点和功能。 据研究人员[详细]
-
炼石网络荣获全国移动互联创新大赛一等奖
所属栏目:[安全] 日期:2018-06-06 热度:51
近日,由国家工业和信息化部、中国科学技术协会指导,中国通信学会、全国移动互联网产业孵化中心联合主办的全国移动互联创新大赛在日前完成了总决赛,并公布了获奖名单。作为国内首家基于CASB模式的企业应用与数据安全产品提供商,炼石网络荣获全国移动互[详细]
-
Fortinet 沙盒方案连续四次被NSS实验室评为推荐级产品
所属栏目:[安全] 日期:2018-06-06 热度:157
全球性高性能网络安全解决方案领导厂商Fortinet(NASDAQ:FTNT)近日宣布Fortinet新推出的FortiSandbox 2000E沙盒产品在NSS实验室进行的2017年最新违规检测(BDS:Breach Detection System)测试获得 推荐评级。 NSS实验室的BDS报告是行业最全面的针对当前[详细]
-
微软已修复可窃取Windows登录凭证的秘密漏洞
所属栏目:[安全] 日期:2018-06-06 热度:141
今年5月, 哥伦比亚安全研究员 Juan Diego向微软报告了一个漏洞,该漏洞可使得攻击者在无需任何用户交互的情况下随意窃取 Windows NTLM 密码哈希,允许与受害者网络直接连接的攻击者升级对附近系统的访问。Microsoft通过ADV170014安全顾问在本月的补丁周二[详细]
-
俄罗斯反VPN法案生效 使用或提供VPN服务都属违法
所属栏目:[安全] 日期:2018-06-06 热度:175
普京说:适合读,你才能看到眼前的新闻。 11月1日,俄罗斯虚拟专用网(VPN)禁令生效,使用或提供VPN服务都属违法。 该立法还要求互联网服务提供商(ISP)封禁提供VPN及类似代理服务的网站,让数百万俄罗斯人无法以之绕过俄罗斯政府的网络审查。 该项法令由俄[详细]
