以前，我们曾确定了六种不同的云模型，并且基于具体的企业需求，确定了五种不同的企业部署模型。企业可能直接管控具体的云模型，采用一种直接的方式进行安全控制，但是当缺失这个层级的控制时，端到端的层模式保护需要减少恶意以及偶然的威胁。 端到端的云保护本质上并非线性的，相反是一种球形的，由于弹性全球化业务模

1.研究背景 云计算[注]是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡、等传统计算机技术和网络技术发展融合的产物。借助SaaS[注]、PaaS[注]、IaaS[注]、MSP 等先进的商业模式把这强大的计算能力分布到终端用户手中。云计算的核心思想，是将大量用网络连接的计算资

据国外媒体报道，本周参加RSA安全会议一个小组委员会讨论会的专家认为，云安全担心是言过其实。现在对于云安全的担心就像早些时候对虚拟化技术的担心一样。对于安全的担心不应该阻碍企业使用公共云服务。如果选择正确的云服务提供商，大多数企业工作量和数据都能够安全地迁移到云环境。 这个小组委员会认为，目前，对

哪一个更安全：把数据保存在云里，还是留在自己内部? 本周在旧金山举行的RSA 2014大会上，来自微软、谷歌和其他云厂商的安全专家们在小组讨论中就这个话题进行了激烈的争论。厂商们认同，让客户把数据保存在云中是建立信任的问题，但是他们对如何实现这个目标有不同的看法。 RSA 2014：安全专家认同

据国外媒体报道，反恐专家理查德·克拉克(Richard Clarke)周一在RSA会议的云安全联盟峰会上发表演讲时指出，美国国家安全局善于收集情报，有潜力创建一个永远不关闭的警察监视国家。 克拉克以前是美国安全、基础设施保护和反恐的国家协调员，并且早在里根总统时期就担任美国总统顾问。由于全球许多国

BYOD[注]、移动、云计算[注]、互联网的迅速发展，以及意外和恶意的内部行为催生了新一代的未知安全威胁，正在给企业带来大量新的风险。然而，根据日前发布的戴尔全球安全调查，全球大多数IT主管[注]表示这些威胁并非是他们最主要的安全隐患，并且他们没有首先了解如何在诸多源头上发现和解决这些安全隐患。事实

据国外媒体报道，本周一反恐专家理查德·克拉克(Richard A. Clarke)在RSA2014大会的云安全联盟峰会上发表主题演讲时指出，“NSA(美国家安全局)及其他情报机构都是善于收集情报的，他们有潜力创建一个警察监视的国家”。克拉克是前美国安全、基础设施保护和反恐的国家协调员，并且早在里根总

在越来越多的企业选择把自己的数据放在云端，这其中包括了公有云[注]还有企业的私有云[注]以及混合云[注]，这也意味着数据和网络安全成为了这些提供商目前最大的责任，很多企业也紧紧跟随云计算[注]浪潮，对云计算服务所需要的基础设施以及业务应用开始进行升级和研发，从而使得云端数据有一个安全性更高的保障。

通过证明服务器有能力处理加密数据并发回仍处于加密状态的处理结果，麻省理工学院研究人员日前推动云安全性向前迈进了重要一步。麻省理工学院研发的这种技术基于同态加密技术。通过这种技术，云服务器无需解密即可处理加密数据。 新方法涉及将同态加密技术与其它两种技术整合至一种被研发人员称为“功能性加密方

能够使用虚拟机完成业务集中化管理，因此多数企业选择云计算的初衷是节约运营成本。而云在发展的同时，围绕着它的安全环境却在不断发生变化。这对于云的安全关注点已从原来的端点安全，逐渐转移到了交付的应用程序、数据和用户体验上。这就要求我们在享有云提供的信息完整、开放、良好用户体验等优势的同时，更要保

“云安全”是互联网时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过大量的网状式客户端对网络中异常行为进行检测，将获取到的最新木马、恶意程序信息，推送至云服务端进行自动分析和处理，再由云服务端将该病毒、木马的解决方案分发到每一个客户端。 瑞星的“云安全”系统

业务咨询公司UHY Advisors技术保障部门负责人David Barton表示，很多企业使用亚马逊弹性云计算、微软Windows Azure或者其他云基础设施供应商的云计算服务来进行大数据分析，因为大数据分析项目往往需要足够的计算能力来进行大规模数据分析。虽然这些云计算服务能够帮助企业捕捉、管理

7月12日，热门选秀节目《中国好声音》第二季正式播出，吸引了众多网友的关注。但同时，从7月12日至今，短短一周多一点的时间内，瑞星“云安全”系统就截获千余假冒“好声音第二季”的钓鱼网站。国家信息中心联合瑞星最新发布的《2013年上半年中国信息安全综合报告》中指出，今年上半年中，热播的选秀类电视节目已

近日，瑞星“云安全”系统截获了一款仿冒国内知名照相APP的手机病毒——山寨POCO。据瑞星反病毒实验室出具的报告显示，该病毒是基于Android系统的恶意程序，篡改了POCO照相APP，并仿冒该APP的图标及名称，来引诱用户下载。除此之外，该病毒通过第三方APP商店及论坛等平台大量传播，用户一旦轻信

据Gartner透露，到2015年，10%的IT企业级安全产品功能将通过云服务提供。这些服务同样会推动市场的改变，特别是对主要的安全技术领域产生影响，包括安全邮件以及安全网关，远程漏洞评估还有身份和访问管理(IAM)。Gartner预计，到2016年，基于云的安全服务市场产值将达42亿美金。 “寻

当一个家庭买车的时候， 他们通常都不会从汽车商那里去买儿童座椅去保护家庭中最重要的成员。 Gartner的副总裁及安全分析师John Fescatore认为，云安全也与之类似，用户不要指望云服务商提供的安全功能来保障公司的重要数字资产。 那些需要保护的信息， 如客户信息， 关键任务应用，企业级设备

CIO们都希望能成为企业里的主角。他们有责任利用各种新技术进行创新，让业务转型，然而这个任务却谈何容易。就拿混合云的部署来说，CIO们如何才能制定出一套混合云部署的战略蓝图呢? 几年前，CIO们对于把自己数据中心内的任何数据迁移到外部去的举措都是犹豫不决的，因为无法保障迁出数据的安全和可用性。但是

ZDNET安全频道 08月13日 综合消息：随着“云”时代的到来，人们的部分数据开始逐渐存放到“云”中，即把数据存放到了“云”服务的数据库中，“云”用户一般会通过客户端或代理去获取存放在“云”中的数据，如提供“云”服务的Web界面、QQ、迅雷等;“云”提供给用户很大的便利，但复杂的网络环境给了黑客可

 数据是云时代企业的黄金筹码，也是黑客觊觎的高风险中心。今天，趋势科技以“智简致用•自在云端”为主题的2013年高端CIO峰会在北京隆重召开。来自全球信息安全领域的数百位专家和各行业信息安全主管共聚峰会，就如何保护企业信息资产，如何以更智能的管理和防护方式应对新形式IT威胁进行

 中华电信是台湾最大的电信运营商，业务涵盖了固网通信、移动通信，以及数据通信三大领域。基于云时代的数据中心规划原则，中华电信除了对环保、节能、可靠因素的考量外，安全也是其重点规划之一。 为此，在中华电信研究院专门成立了数据通信安全研究所，一是建立自主及先进的信息安全防卫技术，二是支持中华