云安全

摘要： 云计算平台通过对计算、存储等资源的虚拟化,实现IT资源的按需分配、动态扩展与灵活调度,提高了IT资源的利用率,资源的自动化部署、集中监管与运维能极大减少资金和人力投入。正是云计算技术能够有效降低信息化投入成本,才使得越来越多的企事业单位选择信息系统上云。云计算给用户带来便利的同时也引入了新的网络安全威胁与风险,本研究通过分析卫生健康行业云平台的安全痛点,从云平台安全的体系、架构、隐私保护与数据安全、密码安全自主可控、容灾备份、态势感知建设以及安全管理进行了探索。

摘要： 近年来,随着大数据技术与云计算技术的大范围推广应用,部分企业已经建立了常规数据中心与虚拟化数据中心,并且随着数据中心云平台的搭建,数据中心的云端化与虚拟程度越来越高。因此,需要根据当前的实际情况,增强对云安全防护技术的运用,保障企业数据中心安全。本文概述了企业数据中心安全防护,剖析了云安全防护技术在企业数据中心的应用作用。并以此为基础,分别从应用思路、操作系统、防护平台、功能及技术方面,对其具体运用进行了讨论。

摘要： 联合国WP.29法规规定,车辆制造商应具备对车辆网络安全相关威胁、漏洞和网络攻击方面的监控能力,以及具备对网络攻击事件进行分析的数据取证能力;ISO21434及我国工信部车辆准入管理指南也对整车企业的安全监控和应急响应工作明确要求。绿盟科技紧跟政策指引,立足解决车联网行业及客户网络安全需求,通过SDK&SOC车云安全联动机制,实现了对车载终端与平台的安全检测、监测、防护等车联网安全态势一体化监管与运营机制能力,安全赋能企业的安全监测与运营服务。

摘要： 云计算的出现彻底改变了IT产业和传统企业的IT结构,但大部分企业的理念和技术方法还停留在传统的IT时代,很多企业只是把云当成更大的服务器集群来使用,并没有认识到云所带来的底层技术上的本质性变革。这种理念的差异造成的最直接后果就是安全管理水平的滞后,云安全需要用新的安全管理思路和技术手段来应对。

摘要： 绿盟科技信创云安全解决方案,秉持智慧安全3.0理念,依托云安全集中系统,采用软件定义安全架构,实现了安全产品资源池化、安全管理智能化和安全使用服务化,为政务云提供丰富和全面的安全即服务,以及强大的安全管理能力,打造可信任、立体和主动的安全防护体系,从而可以智能、高效地保障政务服务,促进智慧城市发展。

摘要： 作为全球数字化转型的基础设施,云计算已经在全球范围得到大规模的应用。企业上云后的IT环境变成混合云、多云架构,其网络暴露面变大,安全管理难度随之加大,云安全成为各行各业最为关注的焦点之一。与全球相比,中国的云安全市场有共性也有明显的差异。一、云计算的快速发展带动网络安全市场规模不断增长IDC认为,云计算市场的快速发展是驱动全球网络安全产业结构发生变化的重要驱动力。

摘要： “十四五”规划提出,要加快数字化发展、建设数字中国。作为数字经济重点产业之一的云计算,将作为数字经济的基础设施,推动数字化转型、推动各行各业的数字化和互联互通。人工智能、大数据、区块链、边缘计算、5G、物联网等新兴技术也将在云计算的支撑下打破技术边界,合力支撑产业变革、赋能社会需求。当越来越多的价值和使命由云计算来承载和支撑时,云安全将会成为影响国家安全、社会稳定、行业安全、企业安全,以及个人的人身安全,财产安全、隐私保护等方方面面的关键因素之一,亟需在政策、管理和技术创新上加强投入。

摘要： 从2006年云计算概念被提出,到当前多种多样的服务形式和应用场景,云计算给信息产业带来了本质性的改变,成为新一代IT体系的基础设施,在产业数字化转型中发挥着重要作用。当云计算承载着数字经济发展的重任时,云安全将直接关系到个人隐私保护、数据安全、关键信息基础设施保护,乃至国家安全等方方面面,构建完备的云安全防护体系成为充分释放云计算应用价值的关键抓手。随着以容器、微服务、开发运营一体化、无服务器、基础设施即代码等新技术为代表的云原生技术蓬勃发展,云安全也进入到一个新的发展阶段,需要用新的安全管理思路和技术手段来应对。专题围绕云原生安全,从实践、应用、技术、产业等角度,对未来云安全的主要战场--云原生安全,做了全面的探讨和剖析。

摘要： 全球数字经济背景下,云计算成为企业数字化转型的必然选择。在企业上云过程中,传统安全防护机制暴露不足,探索云安全建设新方法成为重点。原生云安全理念强调安全建设与云在时间和空间上的深度融合,成为实现云安全的关键选择。一、传统安全防护机制在云计算场景存在瓶颈:与传统IT系统架构相比,云计算因引人新技术、运营模式变化等原因,面临新的安全风险传统安全防护机制遭遇挑战。

摘要： 云计算的概念从提出到现在已经近15年时间。最初,业界大多将云计算架构分为基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS),这种基于虚拟主机(VM)为主体的虚拟化技术,从IT架构视角进行划分的方法虽然清晰但有局限性,因为它并不是完全站在应用和业务视角。等到容器虚拟化技术普及以后,一套以容器化、微服务、开发运营一体化(Dev Ops)和持续交付为主要要素,从云应用视角、全新的、专门为云计算设计的架构发展起来,这套架构就是云原生。

摘要： 通过建设基于云计算技术的广电融合媒体制播平台，将以融合媒体战略为引领，以广电业务为核心，实现传统媒体与新兴媒体的优势互补、一体发展，共同构成媒体核心竞争力。通过不断地项目建设和经验积累，提出了一套完整的基于广播电视融合媒体的云安全等级保护解决方案。通过信息安全建设，建立安全可靠的网络边界，能够抵御来自于外部的网络攻击，同时加强对内部的管控和审计，规范内部的恶意和误操作，建设安全可信的计算环境，并逐步提高信息安全管理能力，持续改进不断完善安全防护能力，将信息安全建设常态化。

摘要： 通过分析安全与电商的羁绊，体系化智能敏捷的渴望百度云安全的翅膀电子商务安全的展望，提出了事前检测，事中防护，事后审计的策略，不限流量加速，为全球用户提供服务;平均提速400%，全方位防护，阻止黑客入侵，提供百度级的稳定、可靠的服务，为百度spider提供收录数据来源和重要数据参考依据，形成百度内部生态。

摘要： 科技的进步使得各重要单位利用云计算平台开展各项业务工作,对经济发展及工作效率的提高发挥了重要作用.但随之而来的则是一些单位内部的重要信息或敏感信息(以下统称"敏感信息")的安全保护问题,也对信息安全的维护有了更高要求.而云计算的深入发展使得云数据安全成为了云计算的一个关键问题.针对敏感信息的维护和云计算海量节点的特点,基于人体免疫原理,把人体免疫的思想引入云计算中,提出了面向异常检测的云安全免疫系统(Cloud Security Immune System,CSIS),将该技术运用于敏感信息安全的维护中,并分析了其特点.分析表明,CSIS能较好地解决各重要部门面临的数据安全问题.

摘要： 重点阐述了国内国有大型企业建设私有云计算平台的建设特点,并从6个方面分析了企业私有云平台建设中的安全管理问题：云安全问题在云计算平台建设中具有决策导向性，企业私有云模式下传统的信息安全风险依然存在，企业私有云平台上共享基础设置的信息系统具有安全风险相关性，云计算平台的安全风险等级要高于传统系统，云计算模式下的云安全需要更新的思路，云计算模式下账户安全问题更加凸显，企业信息系统向私有云平台迁移时的安全问题。

摘要： 在对信息安全风险评估理论和云安全管理平台技术进行研究的基础上,设计了云安全管理平台的风险评估应用模型,同时考虑云安全管理平台自身的特点改进了一种适用于云安全管理平台的风险评估算法.实验结果表明本文提出的模型与算法可以获得有效的风险评估结果,并通过平台可视化的展示.可以为平台的安全预警通报以及安全防护对策提供有效的数据支撑.

摘要： 本文阐述了云中安全威胁的治理模型，制定治理策略，执行补救措施清除威胁、实施联动保护，适应防护变化的要求，通过数据发掘、加密、防泄漏、应用控制、APT追踪等技术，防止信息资产被非法访问或外泄。

摘要： 随着国家"云技术"战略新兴产业的不断发展推进,文档管理工作同样面临"云技术"的挑战.如何有效的利用"云技术",创新核电文档管理是适应国家发展战略的迫切需求,也是"十三五"档案工作创新、协调、绿色、开放、共享发展理念的新思路要求.本文通过探讨"云技术"在文档管理中的应用优势,介绍了三门核电在文档全寿期管理、文件分发、利用、备份、权限设置等领域,通过"云平台""云智能""云存储""云服务""云安全"进行文档管理创新,并分析了存在的不足与风险,同时进行了展望.

摘要： 本文介绍了阿里集团的自主可控技术以及全面安全防护，管理平面和业务平面网络隔离，关闭未使用的网络端口防止非法接入，回收服务器默认路由防止主动外联，操作系统内核和组件都经过精简，符合业界安全规范的配置加固，内核防提权模块，主机入侵防护软件，租户程序运行在安全沙箱里。

摘要： 针对云中虚拟机的安全问题和如何从云中寻找犯罪证据,应用虚拟化技术、物理内存分析技术和云取证技术,提出了基于物理内存分析的实时监控取证方法,并开发了基于物理内存分析的云监控取证系统,此系统的代理端只需要在物理主机上运行,通过获取分析主机的物理内存,就能分析提取IaaS基础设施层一台或者多台物理主机上安装的虚拟机系统内的关键信息,能有效防止虚拟主机运行恶意软件、违法犯罪等问题.

摘要： 针对云中虚拟机的安全问题和如何从云中寻找犯罪证据,应用虚拟化技术、物理内存分析技术和云取证技术,提出了基于物理内存分析的实时监控取证方法,并开发了基于物理内存分析的云监控取证系统,此系统的代理端只需要在物理主机上运行,通过获取分析主机的物理内存,就能分析提取IaaS基础设施层一台或者多台物理主机上安装的虚拟机系统内的关键信息,能有效防止虚拟主机运行恶意软件、违法犯罪等问题.

摘要： 本发明提供了一种云安全管理平台与云安全产品的对接方法及装置，该方法包括：采用认证对接机制与云安全产品进行认证对接；将被分配的授权角色和用户信息同步至被访问云安全产品，实现授权对接；为云安全产品下发使用凭证，在通过云安全管理平台与云安全产品进行通信时携带待验证凭证，实现授信对接；当用户首次访问云安全产品时，初始化用户角色和建立关联组织；采用部署激活机制与云安全产品进行部署对接。该方法通过对接实现云安全管理平台对云安全产品的同一认证、授权，能实现云安全管理平台对云安全产品的自动化部署和激活，管理过程简单，更加智能，缓解了现有技术在对云安全产品进行管理时，过程复杂，智能化程度低的技术问题。

摘要： 本发明提供了一种混合云安全调度方法，包括：在获取到用户发送的任务的请求信息，基于任务的请求信息，判断将任务分配至目标私有云服务器或目标公有云虚拟机；在确定将任务分配至目标公有云虚拟机时，对目标公有云虚拟机执行的任务进行身份验证；在对任务的身份验证通过后，对任务所请求的输入数据进行加密处理，并将加密后的数据传输至任务；接收任务所传输的输出数据，以及对任务所传输的输出数据进行完整性验证，并在完成性验证通过时，将输出数据反馈至用户。通过本发明的技术方案，能够在满足任务执行安全性的前提下，优化混合云资源使用效率。

摘要： 本发明公开了一种基于大数据的云安全账户管理方法及云安全平台，涉及云安全技术领域。基于大数据的云安全账户管理方法包括：获取待监控交易账户交易行为并获取对应的目标交易操作，根据目标交易操作生成对应的目标交易行为向量集合；将目标交易行为向量和对比交易行为向量进行匹配得到安全交易参数，计算得到待监控交易账户交易行为对应的目标安全交易结果；基于参考安全交易结果和目标安全交易结果确定待监控交易账户交易行为的安全状态。相较于现有技术中仅通过简单验证码的形式对用户的交易行为进行监控，通过上述步骤提高了异常交易账户交易行为的检测准确性和检测效率，实现更加安全地对用户的云安全账户的管理。

摘要： 本发明公开了一种云安全服务安全管理平台及云安全服务管理方法，包括登陆模块、认证模块、安全管理模块、云服务管理模块、反馈模块、记录模块、验证模块、屏蔽模块、云服务存储模块、暂存模块、数据集成模块、分类存储模块、类别标记模块、数据库扩展模块、数据库分层模块和云数据管理模块，所述登陆模块控制连接有认证模块,该发明，通过设置的云服务管理模块，有利于实时的对云计算进行监测，从而有利于及时有效的对云计算进行保护，同时利用设置的数据库分层模块和数据库扩展模块，通过将数据库进行分层处理，随后利用设置的类别标记模块，有利于对数据库中的数据进行管理，从而提高了该安全管理平台的实用性。

摘要： 本申请提供一种云安全管理平台与云安全产品的对接方法及相关设备，响应终端发送的对接请求建立专用对接通道；当云平台的目标虚拟机通过验证，向终端发送部署请求；基于接收到的终端对部署请求的确认信息，并建立映射关系；基于映射关系，只需要在云管理平台建立一个管理账户即可统一进行多个云安全产品的管理，使多个云安全产品的管理操作简单高效，避免了逐个管理带来的繁琐且混乱的操作，提高了用户体验。最后，撤销专用对接通道，并建立用于连接云平台与终端的互联网通道，通过专用对接通道进行云安全管理的设置，在进行云安全管理时采用普通的互联网通道进行信息传输，避免了管理设置与管理使用的冲突，实现云安全产品的安全运行。

摘要： 本发明提供的一种云安全账户管理方法及云安全平台，涉及网络安全技术领域。在本发明中，针对每一个目标数据终端设备，得到对应的目标设备身份信息和对应的目标账号信息；针对每一个目标数据终端设备，在对应的目标设备身份信息和对应的目标账号信息不匹配时，将该目标数据终端设备确定为待确认目标数据终端设备；针对每一个待确认目标数据终端设备，基于对应的历史业务互动数据确定该待确认目标数据终端设备是否属于异常数据终端设备，以及，在该待确认目标数据终端设备属于异常数据终端设备时，确定目标账号信息存在账号安全异常问题。基于上述方法，可以改善现有技术中账号安全管理的效果不佳的问题。

摘要： 本发明公开了数据通讯技术领域的一种云安全管理平台与云安全产品的对接方法，包括云安全平台和云安全产品，云安全平台包括信息录入模块、认证对接模块、身份识别模块、权限管理模块和安防管理模块，云安全产品包括产品分类模块、授权对接模块、产品确定模块和环境配置模块；一种云安全管理平台与云安全产品的对接装置，包括控制器壳体，控制器壳体上对称开设有通风口，通风口的内侧卡接设置有防尘网；本发明能够通过身份识别模块进行身份识别，通过身份识别后，针对用户个人进行权限管理，识别不同用户的可用权限，整体过程中，通过安防管理模块实现安全维护，能够对危险信号进行检测、阻拦和报警，增强安全性。

摘要： 本发明公开了云安全服务实现系统和云安全服务实现方法，涉及网络病毒防护技术领域，包括云安全客户端、云安全平台、病毒扩散监控模块、病毒检测模块以及病毒防控模块；其中，病毒检测模块包括模型训练单元以及文件判断单元；通过在用户计算机设备中安装云安全探针，实时监控用户接收的文件，并对高速传播的文件使用深度学习技术进行进一步分析；对于疑似病毒的文件，在各个计算机设备中使用提前拦截的方式阻止病毒的进一步扩散；解决了病毒识别准确率的问题以及病毒的大范围扩散问题。

摘要： 本发明公开了一种基于大数据的云安全账户管理方法及云安全平台，涉及云安全技术领域。基于大数据的云安全账户管理方法包括：获取待监控交易账户交易行为并获取对应的目标交易操作，根据目标交易操作生成对应的目标交易行为向量集合；将目标交易行为向量和对比交易行为向量进行匹配得到安全交易参数，计算得到待监控交易账户交易行为对应的目标安全交易结果；基于参考安全交易结果和目标安全交易结果确定待监控交易账户交易行为的安全状态。相较于现有技术中仅通过简单验证码的形式对用户的交易行为进行监控，通过上述步骤提高了异常交易账户交易行为的检测准确性和检测效率，实现更加安全地对用户的云安全账户的管理。

摘要： 本发明提供了一种混合云安全调度方法，包括：在获取到用户发送的任务的请求信息，基于任务的请求信息，判断将任务分配至目标私有云服务器或目标公有云虚拟机；在确定将任务分配至目标公有云虚拟机时，对目标公有云虚拟机执行的任务进行身份验证；在对任务的身份验证通过后，对任务所请求的输入数据进行加密处理，并将加密后的数据传输至任务；接收任务所传输的输出数据，以及对任务所传输的输出数据进行完整性验证，并在完成性验证通过时，将输出数据反馈至用户。通过本发明的技术方案，能够在满足任务执行安全性的前提下，优化混合云资源使用效率。