-
分析表明将近200万个云计算数据库服务器由于配置错误可能导致数
所属栏目：[安全] 日期：2021-10-01 热度：98
近年来，一些云计算服务提供商故意设计其管理面板的用户界面，以迷惑用户并向他们收取更多的服务费用，这已经成为一种技术陋习。 尽管并没有被证明这是一种云计算提供商正式采用的商业策略，但近年来，互联网上充斥着数据泄露的新闻报道，这些泄露事件是在企[详细]
-
怎么使用CIS基准来提高公有云安全性
所属栏目：[安全] 日期：2021-10-01 热度：173
维护公有云环境对于企业和云计算供应商来说是一项共同的责任。云计算用户应使用互联网安全中心(CIS)基准，以确保其帐户级别的云安全。 CIS为云平台提供了基于共识且与云计算供应商无关的配置标准。这些被称为CIS基准的最佳实践是为了帮助企业在帐户级别保护[详细]
-
网络安全保障：大数据安全问题
所属栏目：[安全] 日期：2021-10-01 热度：54
由于大数据分布式平台的特殊性，防火墙、病毒防治等传统安全机制无法保障大数据服务的安全，大数据在应用过程中往往存在如下一些安全问题。 （1）分布式计算的安全性。执行多个计算阶段分布式程序必须获得双重安全保护，一个用于程序自身的安全保护，一个保[详细]
-
大数据不但能“杀熟”还能“杀生” 仍需提升监管
所属栏目：[安全] 日期：2021-10-01 热度：133
数据安全已成为事关国家安全与经济社会发展的重大问题。6月10日，十三届全国人大常委会第二十九次会议表决通过了数据安全法。作为数据领域的基础性法律，该法在规范数据活动的同时，坚持安全与发展并重，对支持促进数据安全与发展的措施、推进政务数据开放利[详细]
-
云计算渗透测试的考虑因素及倡导
所属栏目：[安全] 日期：2021-10-01 热度：173
云计算渗透测试是一种通过模拟恶意代码的攻击来主动检查云系统安全的方法。 由于对基础设施的影响，渗透测试往往不适用于SaaS环境，在PaaS、IaaS中是允许的，但是需要一些协调。 云计算的渗透测试属于定期安全监控，以监控威胁、风险和漏洞的存在。而SLA合同[详细]
-
怎么避免被大数据“杀熟” 专家：改变信息失衡
所属栏目：[安全] 日期：2021-10-01 热度：50
科技发展让人们进入数据化、智能化时代，人们日常生活中解决大部分需求，只需通过手中智能手机就能完成。当然，信息化时代人们的消费行为也被数据化了，这也让一些企业利用信息优势对消费者杀熟。近几年，大数据杀熟的新闻屡屡为人们关注。 同一平台、同一时[详细]
-
终于有人把数据安全讲清楚了
所属栏目：[安全] 日期：2021-10-01 热度：83
最近我的朋友圈都在讨论一件大事，6月10日，十三届全国人大常委会第二十九次会议表决通过《中华人民共和国数据安全法》，该法将于2021年9月1日起施行。数安法是一部基石性质的法律，很重要，关注互联网行业，尤其是关注安全行业的同学，一定早已经看过关于这[详细]
-
AWS、谷歌云、Azure：云计算三巨头安全技术比较
所属栏目：[安全] 日期：2021-10-01 热度：112
每个云平台提供给客户用以保护其云资产的安全工具和安全功能都不一样。 公有云安全建立在共担责任概念的基础之上：大型云服务提供商交付安全的超大规模环境，但保护推上云端的一切是客户自己的责任。对企业而言，这种安全责任分离在采用单一云供应商时已经够[详细]
-
上云安全指南：横亘在企业数字化面前的隐患
所属栏目：[安全] 日期：2021-10-01 热度：106
对于企业CIO来说，是否上云已经不是选择题，而是通往数字化的必由之路。不过，随着业务加速云化，一些企业的安全团队却仍然停留在原有的思维定式，忽视了对新业务部署时的风险控制。事实上，云应用和基础架构层面的数据泄露事件已经发生多起，而且勒索病毒和[详细]
-
开源隐患要规避 一步上云难解后顾之忧
所属栏目：[安全] 日期：2021-10-01 热度：103
近年来，可以看到几乎所有的闭源软件公司都在采用开源的方法提供服务，像微软、甲骨文、IBM等都在拥抱开源，甚至砸出了数以十亿、百亿美元计的收购案。产业数字化走向深水区使得企业之间的创新协作变得越来越重要，而开源则是加速技术创新融合的关键手段，根[详细]
-
时代大数据安全与秘密
所属栏目：[安全] 日期：2021-10-01 热度：177
随着大数据的发展，大数据的安全问题越来越受到行业的重视。 日前，中国信息通信研究院指出了目前大数据发展面临的安全问题，提出了促进大数据安全技术发展的具体建议。 大数据已经严重影响了经济运行机制、社会生活方式和国家治理能力，需要从大安全的角度[详细]
-
错误配置Argo Workflows将会使Kubernetes云集群遭受入侵
所属栏目：[安全] 日期：2021-10-01 热度：124
Argo面向Web的仪表板的错误配置权限允许未经身份验证的攻击者在Kubernetes目标上运行代码，包括加密采矿容器。 安全研究人员警告说，Kubernetes 集群正受到配置错误的Argo Workflows实例的攻击。 Argo Workflows是一个开源的容器原生工作流引擎，用于在Kuber[详细]
-
基于云的灾难恢复提供了速度和成本特点
所属栏目：[安全] 日期：2021-10-01 热度：85
如果您受到勒索软件的攻击，全自动、高速灾难恢复是成功避免支付勒索的方法。恢复是两步流程中的第二步，如本文所述，在清除恶意软件之后。 勒索软件攻击后影响灾难恢复的方式有三种：传统恢复、基于映像的恢复或基于云的恢复。但对于大多数环境来说，实现大[详细]
-
怎么利用云备份抵御勒索软件
所属栏目：[安全] 日期：2021-10-01 热度：193
随着返校季节的快速临近，为网络安全威胁做好准备，尤其是勒索软件应该成为任何大学IT部门的待办事项清单的首位。根据最近的研究，从2019年到2020年，美国大学面临的勒索软件攻击数量增加了100%，每次攻击的平均损失超过45万美元。美国的勒索软件特别工作组[详细]
-
一图看懂与你相关的：数据与AI齐飞，数据安全天一色
所属栏目：[安全] 日期：2021-10-01 热度：64
导语 商业数据，个人数据，隐私保护，法律合规，错综复杂但又与我们每个人息息相关，无论大数据与AI怎么飞速发展，都应该把握创新的尺度，不该从恶，而是从善如流。 一、大数据的发展困境 犯罪心理学上有个破窗理论，无论是企业还是个人，都有那么一个不为所[详细]
-
云原生安全的五个倡导
所属栏目：[安全] 日期：2021-10-01 热度：155
基于容器和无服务器平台的云原生应用在正在快速地被全球的组织所部署。虽然说云原生应用会带来易延展性、无与伦比的韧性、以及快捷的开发速度，云原生应用同样会带来挑战。 云原生应用会有大量的可移动成分，并且基于那些短暂的架构组件。这就会给运营和维护[详细]
-
怎么通过云安全态势管理保障云端数据安全和抵御网络威胁
所属栏目：[安全] 日期：2021-10-01 热度：68
人们需要了解什么是云安全态势管理(CSPM) 以及CSPM工具如何帮助企业提高云端安全性以抵御网络威胁。 随着越来越多的企业采用基于云计算的平台和服务，了解与云计算相关的风险非常重要。与内部部署数据中心相比，基于云计算基础设施在管理数据的安全性和隐私[详细]
-
怎么构建零信任的云数据架构
所属栏目：[安全] 日期：2021-10-01 热度：194
计算对 CISO 产生了深远的影响。他们意识到其廉价的存储、巨大的可扩展性、资源弹性和可随时随地从世界任何地方访问，为他们负责保护数据的公司创造了竞争优势。但是这些相同的因素，尤其是它的可访问性，使他们的工作变得更加困难。 云扩大了组织的攻击面，[详细]
-
业务突增负载性能难保证？华为云支招怎么根除顽疾
所属栏目：[安全] 日期：2021-10-01 热度：139
随着企业的发展，数据也随之在不断增长。这就对数据库系统提出了很高的要求：既要在性能上满足业务的需要，还要在存储容量上满足数据的日益增长。 作为文档数据库一哥，MongoDB 一直以来被开发者和企业所青睐，以具有强可扩展性和优秀的读写性能著称。但是，[详细]
-
不把鸡蛋放在一个篮子里，华为云数据库多策略灾备计划保障数据可
所属栏目：[安全] 日期：2021-10-01 热度：160
数据是企业核心竞争力，也是公司的软实力，因此一旦数据受损，影响可想而知。数据传输、存储、交换、软件故障、硬盘坏道等，都有可能产生数据故障。如果没有数据备份和数据恢复手段与措施, 就会存在数据丢失的风险。 没有了数据，应用再花哨也是镜中花水中月[详细]
-
数据库“祖传”架构难优化？华为云 MongoDB 社区增强版来帮忙，3
所属栏目：[安全] 日期：2021-10-01 热度：200
对 IOT 企业而言，IT 架构升级几乎是每个发展阶段都绕不开的坎。当公司飞速发展，在线业务迅猛增长，服务架构一次次承载冲击，高性能需求下，巨额成本也相伴而生。要处理翻倍的并发业务，接入层、后端的计算能力均需要加强，相应的缓存 IO 并发压力也只增不[详细]
-
华为云AIOps实践全面阐述
所属栏目：[安全] 日期：2021-10-01 热度：174
在如今的云计算时代，计算的云化和分布式应用给运维工作带来了很大的挑战，让人海战术在运维面前失灵，所以基于算法和机器学习的智能运维（AIOps)必将是业务运维场景下的大势所趋。业界有个说法，公有云最后的竞争是基于运维能力的综合竞争。现在各大公有云[详细]
-
华为云携手云庐科技，创建全球领先的工程安全监测平台
所属栏目：[安全] 日期：2021-10-01 热度：118
建筑工程的健康状况是一个城市的安全的基石，所以工程安全监测就显得十分重要。在过去，工程安全评估手段多是人工巡检，这不但需要耗费大量的人力、物力，而且准确性和精确度都较低。如今，华为云携手云庐科技，通过技术合作，让工程监测变得更加轻而易举，[详细]
-
华为云K8S全栈容器服务助力企业云化发展
所属栏目：[安全] 日期：2021-10-01 热度：183
这个夏天，台风接二连三，但无论它如何卖力，都没有吹走容器的热度。近日，华为云中国行来到了美丽的杭州西子湖畔。在嘉里中心，华为云容器服务总监给众位容器的粉丝带来了一场精彩的分享。 Docker引领容器技术 Docker容器自诞生以来，一直到业界广泛的关注[详细]
-
不断创新满足客户需求——华为云的一场无限游戏
所属栏目：[安全] 日期：2021-10-01 热度：136
由中国信息通信研究院、中国通信标准化协会主办的2021可信云大会于2021年8月14日~15日在北京国际会议中心召开。华为云荣获三项大奖，其中C3ne云服务器获2018可信云技术创新奖。 在此不久前，华为云在2021首届中国高性能云计算创新大赛上，云服务器C3获得性能[详细]
