云安全與電子政務(wù)ppt課件-資料下載頁(yè)
2025-01-11 20:10本頁(yè)面
【正文】 水平國(guó)內(nèi)首創(chuàng)，國(guó)際領(lǐng)先。大量專利技術(shù)、 虛擬機(jī) 、智能主動(dòng)防御、大規(guī)模并行運(yùn)算等技術(shù)的綜合運(yùn)用，使得瑞星的“云安全”系統(tǒng)能夠及時(shí)處理海量的上報(bào)信息，將處理結(jié)果共享給“云安全”系統(tǒng)的每個(gè)成員。 ? 第三、 需要大量的資金和技術(shù)投入。目前瑞星“云安全”系統(tǒng)單單在服務(wù)器、帶寬等硬件上的投入已經(jīng)超過(guò) 1億元，而相應(yīng)的頂尖技術(shù)團(tuán)隊(duì)、未來(lái)數(shù)年持續(xù)的研究花費(fèi)將數(shù)倍于硬件投資，這樣的投入規(guī)模是非專業(yè)廠商無(wú)法做到的。 ? 第四、 必須是開(kāi)放的系統(tǒng)，而且需要大量合作伙伴的加入。瑞星“云安全”是個(gè)開(kāi)放性的系統(tǒng)，其“探針”與所有軟件完全兼容，即使用戶使用其他殺毒軟件，也可以安裝瑞星卡卡助手等帶有“探針”功能的軟件，享受“云安全”系統(tǒng)帶來(lái)的成果。而久游、迅雷等數(shù)百家重量級(jí)廠商的加入，也大大加強(qiáng)了“云安全”系統(tǒng)的覆蓋能力。 云計(jì)算安全七宗罪 ? 云安全聯(lián)盟與惠普公司共同列出了云計(jì)算的七宗罪，主要是基于對(duì) 29家企業(yè)、技術(shù)供應(yīng)商和咨詢公司的調(diào)查結(jié)果而得出的結(jié)論。 1. 數(shù)據(jù)丟失 /泄漏： 云計(jì)算中對(duì)數(shù)據(jù)的安全控制力度并不是十分理想， API訪問(wèn)權(quán)限控制以及密鑰生成、存儲(chǔ)和管理方面的不足都可能造成數(shù)據(jù)泄漏，并且還可能缺乏必要的數(shù)據(jù)銷(xiāo)毀政策。 2. 共享技術(shù)漏洞：在云計(jì)算中，簡(jiǎn)單的錯(cuò)誤配置都可能造成嚴(yán)重影響，因?yàn)樵朴?jì)算環(huán)境中的很多虛擬服務(wù)器共享著相同的配置，因此必須為網(wǎng)絡(luò)和服務(wù)器配置執(zhí)行服務(wù)水平協(xié)議 (SLA)以確保及時(shí)安裝修復(fù)程序以及實(shí)施最佳做法。 ? 3. 內(nèi)奸：云計(jì)算服務(wù)供應(yīng)商對(duì)工作人員的背景調(diào)查力度可能與企業(yè)數(shù)據(jù)訪問(wèn)權(quán)限的控制力度有所不同，很多供應(yīng)商在這方面做得還不錯(cuò)，但并不夠，企業(yè)需要對(duì)供應(yīng)商進(jìn)行評(píng)估并提出如何篩選員工的方案。 4. 帳戶、服務(wù)和通信劫持：很多數(shù)據(jù)、應(yīng)用程序和資源都集中在云計(jì)算中，而云計(jì)算的身份驗(yàn)證機(jī)制如果很薄弱的話，入侵者就可以輕松獲取用戶帳號(hào)并登陸客戶的虛擬機(jī)，因此建議主動(dòng)監(jiān)控這種威脅，并采用雙因素身份驗(yàn)證機(jī)制。 ：在開(kāi)發(fā)應(yīng)用程序方面，企業(yè)必須將云計(jì)算看作是新的平臺(tái)，而不是外包。在應(yīng)用程序的生命周期中，必須部署嚴(yán)格的審核過(guò)程，開(kāi)發(fā)者可以運(yùn)用某些準(zhǔn)則來(lái)處理身份驗(yàn)證、訪問(wèn)權(quán)限控制和加密。 6. 沒(méi)有正確運(yùn)用云計(jì)算：在運(yùn)用技術(shù)方面，黑客可能比技術(shù)人員進(jìn)步更快，黑客通常能夠迅速部署新的攻擊技術(shù)在云計(jì)算中自由穿行。 ：透明度問(wèn)題一直困擾著云服務(wù)供應(yīng)商，帳戶用戶僅使用前端界面，他們不知道他們的供應(yīng)商使用的是哪種平臺(tái)或者修復(fù)水平。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1