![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
云计算安全
文章平均质量分 95
介绍云计算安全相关内容
夜夜流光相皎洁_小宁
九零后技术大叔,从事信息安全行业,架构师,JavaWeb、大数据、移动应用开发,关注移动应用安全、大数据安全、云原生安全、网络安全渗透、攻防等领域;喜欢交流和分享,喜欢读书,什么书都会读一读,比较杂;闲暇时间喜欢做技术总结,喜欢探索技术、解锁新技能。
展开
-
Serverless技术的市场调研与发展分析
根据 CNCF 的定义,Serverless 的概念是指构建和运行不需要服务器管理的应用程序。它描述了一种更细粒度的部署模型,在该模型中,应用程序被捆绑为一个或多个功能,被上传到一个平台,然后根据当前所需的确切需求执行、扩展和计费。所以首先需要明确的一点是,Serverless 并非指托管和运行我们的应用程序不再需要服务器,而是指从前耗费研发和运维人员无数精力和资源的 CI/CD、服务器配置维护更新、IT 资源容量的规划和伸缩等工作,被 Serverless 这个概念下包含的技术体系所封装了。原创 2024-07-19 16:32:19 · 764 阅读 · 1 评论 -
云计算的安全需求
云服务商应该在满足《网络安全法》、《数据安全法》和《个人信息保护法》等法律法规要求的前提下,在其与客户之间进行合理的安全责任划分。同时,云服务商为了更好地为客户提供服务,还要通过相关的云安全服务资质认证。本文从云安全服务能力要求、信息安全资质要求、云安全合规要求等内容讲述云安全需求内容。原创 2024-04-03 22:02:44 · 1863 阅读 · 3 评论 -
云计算存在的安全隐患
信息系统中的服务器、路由器、交换机、数据库、计算机终端以及各类软件系统,由于设计缺陷或管理操作失误,面临着极大的安全隐患和风险。云计算在操作过程中如果配置不当,也会给云计算服务带来极大的安全隐患。今天就介绍下ENISA云安全漏洞、云计算相关的系统漏洞和云安全相关的配置错误等内容。原创 2024-04-03 21:34:51 · 1746 阅读 · 3 评论 -
云计算面临的威胁
云计算承载了多种不同的应用,汇集了许多用户的信息,甚至包含许多敏感信息,容易成为黑客和不法分子的攻击对象。对云计算面临的威胁进行分析,并采取适当的安全措施来消减威胁,是云安全的核心工作之一。本文主要介绍了安全威胁建模和基于CSA云安全威胁分析等相关内容。原创 2024-04-01 20:58:03 · 2036 阅读 · 3 评论 -
云计算安全分析
云计算面临着一些与传统信息系统类似的安全风险,同时还存在一些云计算特有的安全风险,对这些风险进行分析和控制,是保障云安全的前提。本文对《信息安全技术-云计算服务安全指南》(GB/T 31167—2014)、《信息安全技术-云计算安全参考架构》(GB/T 35279—2017)以及ENISA都对云计算存在的安全风险进行了分析。原创 2024-03-24 22:34:45 · 800 阅读 · 3 评论 -
网络安全框架和云安全参考架构介绍
在云计算网络安全落地之前,调研市面上的网络安全框架和云安全参考架构,特别是国内等保2.0中关于云计算的架构内容,是极为重要的一件事件,关系着云计算安全能否落地的问题。在本文中,网络安全框架主要介绍由美国国家安全局组织专家编写的IATF框架和美国国家标准技术研究院 (NIST)编写的NIST框架。云安全参考架构内容,主要介绍了NIST建立的云计算参考架构内容、CSA云参考模型、IBM基于SOA的云通用安全架构以及国内等保2.0云安全防护技术框架等的相关内容。跟着我一起来看看吧,让我们一起快乐的学习,哈哈哈原创 2024-03-16 11:44:24 · 1692 阅读 · 6 评论 -
聊一聊常见的网络安全模型
在安全领域,有很多常见的网络安全模型,如基于时间的PDR模型、PPDR模型、PDRR模型、ASA模型等,了解这些模型,对我们在落地网络安全建设时能提供很好的帮助,今天我们就来聊一聊这些安全模型。原创 2024-03-12 12:44:43 · 2040 阅读 · 2 评论 -
云安全的基本概念(基本目标与指导方针)
云安全是云计算安全的简称。云安全的目标是保障在云上运行的各种应用的保密性、完整性、可用性、可审计性、不可否认性等安全目标的满足,同时保证云上数据的保护满足相应的法律、法规、标准以及业务安全要求。基于云计算的安全防护新理念主要体现在主动防御、诈骗防御、面向场景、普遍联系、智能闭环和循证评价等几个主要方面。今天我们就来聊一聊云计算安全的基本目标与指导方针。原创 2024-02-08 12:52:46 · 1091 阅读 · 3 评论 -
云计算市场分析
云计算从出现以来,其发展就非常迅速。以IaaS行业为例,全球IaaS供应商主要有AWS(亚马逊云)、Azure(微软云)、阿里云、谷歌云、IBM云、腾讯云、华为云。其中,AWS是全球公有云IaaS市场的领先者,阿里云是中国公有云IaaS市场的领先者。本文从国外、国内市场角度分析了全球知名云计算服务厂商,并简略介绍了各云服务厂商提供的云计算服务和各自云服务在市场取得的份额与成就等内容。原创 2024-02-05 11:42:48 · 1851 阅读 · 7 评论 -
云计算运营模式介绍
运营商作为云计算产业链的重要参与者,通过积极向企业级市场以及细分行业领域渗透,推动了云计算服务的高速发展。云计算本身提供了IaaS、PaaS和SaaS三种服务模式,而在具体的运营中,云服务提供商和用户共同分担安全责任,不同服务模式下二者的安全责任也不相同。本文介绍了云计算的三种运营模式,分别为IaaS 、PaaS、SaaS三种,且说明了云计算服务角色的划分、云计算安全责任模型以及云计算服务的交付模式等相关内容。原创 2024-02-05 11:23:50 · 2781 阅读 · 5 评论 -
云计算关键技术
云计算的实现采用分层架构,其中的关键技术包括虚拟化技术、分布式数据存储技术、资源管理技术、云计算平台管理技术和多租户隔离技术等。今天就来介绍下云计算的关键技术内容原创 2024-02-04 09:39:41 · 1396 阅读 · 1 评论 -
云计算参考架构
NIST和云安全联盟都提出了云计算的参考架构。其共同点是对云计算架构进行分层,从云服务、云管理和云安全等三个方面规定了云计算的整体架构。本文从云计算功能架构、云计算架构层次划分、云计算测评基准库、云计算共同关注点等方面介绍整个云计算的架构和安全内容。原创 2024-02-04 09:28:40 · 1704 阅读 · 4 评论 -
云计算基础(云计算概述)
2006年,Google提出了“云计算”的想法,推出了“Google 101计划”,并正式提出“云”的概念。云计算从提出到现在,取得了长足的发展和翻天覆地的变化,已在全世界广泛应用。云计算是将分散的计算资源、存储资源等集成在一起,通过网络提供给用户,是一种全新的服务模式。云计算通过虚拟化技术和弹性技术,能提供很强的扩展性和适用性。云计算是继互联网、计算机技术后网络信息领域发生的一次新的技术革新。今天我们先来了解下云计算的相关概念原创 2024-02-02 11:58:29 · 1436 阅读 · 3 评论