云安全

在计算机技术飞速发展的今天，云计算一词大家都不陌生。而在在安防监控行业提“云”的概念，不是追时髦，而是整个安防监控行业的发展趋势、安防监控系统的用户需求已经完全深入到了该领域。

本文分析了美国政府云计算研究与应用，从云服务模式、云服务架构、云安全以及我国政府云计算建设应着重关注的问题等方面，提出了关于我国发展云计算的思考与建议。

漏洞评估和渗透测试是验证你的云服务供应商安全态势的最好方法。从笔者的经验来看，大多数云服务供应商都欢迎潜在客户对他们的基础设施进行漏洞评估，只要是在商定的时间范围内，并且他们的团队愿意回答各种问题。

我认为今年恶意软件的数量会显著增长。而且，目前恶意软件每年都呈指数增长，这种情况会持续下去。它会成为美国大型企业甚至是联邦机构的主要威胁。简而言之，现在全国的网络间谍行为在不断加剧。这并非网络战，而是大规模的网络间谍行为。

最近一两年信息泄露的案例屡见不鲜，如汇丰银行离职员工造成的客户资料泄露、国内某大型造船厂发生的设计数据非法拷贝等事件。

你或许会以为企业中的基层IT员工和负责人应该很了解云计算的优势和劣势。然而他们对一些基本概念的错误认识实在是令人不安。以下就是非常普遍存在的四大误区。

选择云计算供应商正变得越来越复杂。随着云计算环境日益成熟，众多的云计算供应商试图通过集中关注其产品的具体应用以展现与其他供应商的区别，例如技术堆栈或服务级别协议(SLA)。总之，不是所有的云计算供应商都是一样的。

　毋庸置疑，云计算将是未来数年国内外讨论最火的话题。但云计算目前在我国尚处在初始阶段，很多基础设施仍不健全。而经过2011年的“厉兵秣马”，2012年云计算是否会“落地开花”?

在对待IT安全培训的态度上，企业的IT安全专家们一般可分为两类：一类专家认为安全意识培训课程很有必要，另一类则认为对员工进行安全意识教育完全是浪费时间。其实，企业对员工进行的安全意识培训课程不但是现实情况的要求，而且也是企业提高竞争力，与其它竞争对手相区别的一个重要特征。

随着互联网应用的日益普及，网络安全问题已经关系到网络应用的深入发展。尤其在当前数据中心和云计算的环境下，用户的数据越来越多，云计算的环境越来越开放，这对传统网络安全架构提出了新的挑战，同时也要求防火墙设备适应云计算的新功能。

为了更好地防御和检测攻击，安全人员需要调查其网络，找到关键信息存在哪些位置，并使用这些信息来监视其关键资产并保障其安全。不幸的是，当今有不少企业的网络处于风险中，因为其设备配置不正确，或者缺乏衡量安全的知识和技术。

私有云计算往往需要使用第三方工具以完成某些任务，例如应用程序迁移、虚拟机配置自动化以及环境监控等。

回首经济纷扰不断的二○一一年，放眼二○一二年，未来仍充满了不确定。从整体经济局势来看，这有可能是一个最坏时代的开端，我们可以从欧洲、美国与中国传来的三个坏消息谈起。

一个厂商刚刚发布了一个针对企业的“基于云的端点安全解决方案”。最近我看到了很多类似的产品，它们提供网络扫描，配置管理等功能，但事实上，我关心的是产品的可用性，延迟和整体可靠性。

北京时间1月17日消息，赛门铁克今天宣布，已经收购LiveOffice，这是一家私有云计算索引公司，收购价为1.15亿美元。

现在灾备领域有一个明显的趋势就是云提供商开始采用负载均衡数据中心而非冷热通道型数据中心。一些企业正在部署私有云来平衡承担灾备需求的各数据中心间的负载。假如某个数据中心遭遇灾难，其他数据中心便可接续运营。

不言而喻，云计算仍是一个迅速变化的领域，要么保持在最前沿，要么落后。2010年10月18号，工信部和发改委共同发文将云计算和虚拟化写入“十二五”的战略规划，确定在北京、上海、深圳、杭州和无锡五个城市先行开展云计算服务创新发展试点示范工作。

尽管云计算在国内已经得到了广泛的宣传，并且已经出现了若干典型的用户和案例。但是企业和最终用户对云计算仍然缺乏了解和认识，特别是在具体的业务和应用上，云计算可以带来怎样的变革和收益，仍然是不够清晰的。

　一起互联网用户账号信息大规模泄密事件，在这个岁末年初，意外地搅动了中国互联网，触动着几乎所有网络用户最敏感的一根神经：安全。

近日Check Point软件技术有限公司宣布，现在 客户可通过Amazon Web Service获得Check Point的安全网关。企业通过它可以在云上实现高安全性，或采用Check Point防火墙、入侵防护、应用控制（Application Control）、URL过滤等刀片来获得全面保护。