-
2018年10大数据泄露事件
所属栏目:[安全] 日期:2018-09-02 热度:168
(原标题:半年盘点:2018年10大数据泄露事件) 信息管理对员工和消费者来说都非常重要,因为未经授权的数据泄露可能会导致身份盗用。 虽然信息泄露的程度可能会有所不同,并且数据可能因内部威胁、黑客攻击和员工疏忽而丢失,但所有数据泄露都包含了可能[详细]
-
关乎数据隐私的六大安全问题
所属栏目:[安全] 日期:2018-09-02 热度:111
当前,安全和隐私问题仍然是妨碍许多企业采用云服务最大的绊脚石。分析人士建议,企业应首先建立一套涉及到六大安全问题的数据安全计划。因为如果不这样做,可能会增加企业采用云计算的成本和复杂性,同时也不利于长期保护数据隐私,解决好安全性和弹性方[详细]
-
数据泄露再发生 Reddit 05-07年曾遭黑客入侵
所属栏目:[安全] 日期:2018-09-02 热度:94
北京时间8月2日早间消息,美国社交新闻网站Reddit周三宣布,该公司的几个系统遭到黑客入侵,导致一些用户数据被盗,其中包括用户目前使用的电子邮箱以及2007年的一份包含旧加密密码的数据库备份。 Reddit称,黑客获取了旧数据库备份的一个副本,其中包含了[详细]
-
网络安全战的AB面
所属栏目:[安全] 日期:2018-09-02 热度:173
俄罗斯究竟有没有干预过美国大选?对于这个问题,全世界已经纠结已久了。 从2016年川普当选开始,就一直有人怀疑这位对俄态度暧昧不明的总统之所以能上位,都是普京大帝在背后作梗。最近中期选举将近,Facebook又抓住了一系列俄罗斯通过传播种族、性别话题[详细]
-
网络安全等级保护制度定级对象细化,你在其中吗?
所属栏目:[安全] 日期:2018-07-31 热度:178
2018年6月27日,公安部正式发布《网络安全等级保护条例(征求意见稿)》(以下称《等保条例》),标志着《网络安全法》(以下称《网安法》)第二十一条所确立的网络安全等级保护制度有了具体的实施依据与有力抓手。《等保条例》共八章七十三条,包括总则、[详细]
-
第三次网络攻击浪潮正在袭来,你的信息安全吗?
所属栏目:[安全] 日期:2018-07-31 热度:113
2017年,蠕虫勒索病毒WannaCry在全球范围大爆发,坏兔子在欧洲多个国家攻击交通及政府组织,2018年,Facebook数据泄密事件涉及多达300万用户隐私,甚至波及总统大[详细]
-
高盛:投资者可在美国中期选举前考虑投资网络安全股
所属栏目:[安全] 日期:2018-07-30 热度:126
据美国财经网站MarketWatch报道,美国即将到来的中期选举可能会受到外部势力的干扰,这是选举观察人士面临的最大担忧之一。随之而来的催化剂也可能为投资者提供一个机会。 长期以来,高调的黑客攻击和数据泄露一直有利于网络安全公司,因为这些网络犯罪凸[详细]
-
云安全的防御策略和解决方案
所属栏目:[安全] 日期:2018-07-30 热度:165
当前对云安全技术的研究正是全世界的热点,而云安全(CloudSecurity)也是网络时代信息安全的最新体现。 1.云安全的概念和云安全的防御模式比较 1.1 云安全的概念 云安全是继云计算云存储之后出现的云技术的重要应用,它是指基于云计算商业模式应用的安全软[详细]
-
云安全管理:重视访问、控制及转换范围
所属栏目:[安全] 日期:2018-07-30 热度:168
企业可以直接管控具体的云模型,采用一种直接的方式进行安全控制,但是当缺失这个层级的控制时,端到端的层模式保护需要减少恶意以及偶然的威胁。不论哪种可能发生的入侵载体,分层保护理论上可以停止攻击或者,至少能够对企业的安全团队做出事件警告。随[详细]
-
建立云安全防护体系已成大势所趋
所属栏目:[安全] 日期:2018-07-30 热度:189
1、引言 自云计算的概念产生以来,各类与云相关的服务纷纷涌现,随之而来的就是人们对云安全问题的关注。目前各个运营商、服务提供商以及安全厂商所提的云安全解决方案,大都根据自己企业对云平台安全的理解,结合本企业专长,专注于某一方面的安全。然而[详细]
-
有意思调查:45%的网络安全专家会重复使用相同密码
所属栏目:[安全] 日期:2018-07-30 热度:152
近日在伦敦召开的Infosecurity Conference 2018大会上,Lastline对与会的306位信息安全专业人士进行了问卷调查,发现45%的专家都犯了一个基本的安全错误--重复使用账号密码。在多个不同的服务中使用相同的密码存在很大的安全隐患,因为只要密码泄露攻击者[详细]
-
云计算安全,谁说了算?
所属栏目:[安全] 日期:2018-07-30 热度:148
如今,英国几乎所有(88%)组织都采用了云计算技术,这与2012年相比大幅增加,当时只有一半以上。这不可避免地导致了存储在云中的客户数据量的增加,以支持从在线服务和网站到销售和基础设施的所有内容。保持这些数据安全对于企业的顺利运营和客户保护至关重[详细]
-
网络威胁升级 基于CDN的云安全帮你秒怪
所属栏目:[安全] 日期:2018-07-30 热度:127
7月11日下午,2018年中国互联网大会.中国互联网站发展论坛在北京召开。会上,中国互联网协会联合国家互联网应急中心发布了《中国互联网站发展状况及其安全报告》,从当前中国网站的发展状况、网络安全威胁和安全防护等领域对中国网站行业的发展形势进行探[详细]
-
为什么要保护云中的数据?
所属栏目:[安全] 日期:2018-07-30 热度:183
企业保护基于云计算的应用程序的动机与内部部署应用程序不同。像亚马逊这样的云计算提供商在提供基本级别的数据保护方面做得很好,包括存储媒介故障、快照和多云复制的弹性。对于内部部署和基于云计算的应用程序来说,恢复请求的最常见原因是人为错误,而[详细]
-
微信支付被曝漏洞 商家服务器入侵简直亏大了
所属栏目:[安全] 日期:2018-07-15 热度:157
虽然移动支付给大家的生活带来了很大的便利,但这其中也存在着不小的安全隐患。 7 月 3 日,国外安全社区一名白帽子披露了微信支付官方SDK存在严重漏洞,该漏洞可致商家服务器被入侵,黑客可避开真实支付通道,实现 0 元购买任何产品。目前中招的有陌陌和v[详细]
-
GDPR阻碍安全研究的五个方面
所属栏目:[安全] 日期:2018-07-15 热度:152
随着欧盟《通用数据保护条例》(GDPR)的落地生效,安全研究人员感觉到了该条例的影响:用于确定网站信誉和追踪潜在恶意流量的常用工具开始受限。该隐私保护条例会在5个方面对安全研究产生冲击。 几个月来,市场营销和在线服务公司对5月25日起生效的GDPR甚[详细]
-
以加密方式保护云中数据安全
所属栏目:[安全] 日期:2018-07-15 热度:72
混合云应用的增长速度需要特别的云安全模式。许多企业正在把自己的一些工作量迁移到公共云环境中,同时在私有云中保留其它的工作量。继续利用现有的数据中心和安全策略的过渡性云安全策略是需要的。因为每一个企业都以独有的方式把自己的数据中心分为私有[详细]
-
美国能不能断中国的网?
所属栏目:[安全] 日期:2018-07-15 热度:87
互联网大家天天在用,近来出现了一些关于互联网国家主权与安全的争议。有对中国提出警示的如中国没有互联网,只有美国的因特网。有关于技术标准的,如IPv4、IPv6、IPv9,这些网络名词对中国的互联网主权有什么意义。还有关于技术细节的,如有记者报导全球[详细]
-
降低云数据中心安全风险的简单方法有哪些?
所属栏目:[安全] 日期:2018-07-15 热度:146
随着数据中心的发展,虽然给我们的生产生活带来了极大的便利,但是同时也出现了一些安全方面的问题,安全风险现在也成为一项困扰很多企业用户的一个问题。其实为了减少安全风险,在你开始投入资金消除网络安全忧患之前,不妨运用一些常识性的防范措施,保[详细]
-
如何减少云中数据的安全威胁
所属栏目:[安全] 日期:2018-07-15 热度:67
对安全的担心是许多企业不愿意迈向云端的重要原因。由于云计算会引起操作模式的许多变化,所以企业在是否采用云的问题上保持谨慎是很正常的。 在数据从内部服务器迁移到云中之后,其遭受危害的问题似乎更严重了,而且数据访问也移动化了。当然,公司和IT部[详细]
-
因 Google、FB、AWS 等巨头过渡利用数据,万维网之父反击
所属栏目:[安全] 日期:2018-07-15 热度:56
外媒消息,万维网之父 TimBerners-Lee , 正在打造一个名为Solid的项目,旨在让人们获得更公平、安全的互联网体验。 近 30 年前,Berners-Lee 创建了万维网,给网络世界带来了划时代的变化。之后这些年,Berners-Lee 也没有坐下来闲着,除了领导万维网联盟[详细]
-
警惕!亚信安全发现30年老骗术,竟然还有人上当
所属栏目:[安全] 日期:2018-07-15 热度:108
不久前,亚信安全发布了《2018年第一季度网络安全威胁报告》,其中不仅指出了挖矿病毒的肆意妄为,更通过大量数据说明了商业电子邮件攻击(BEC)的活跃表现。BEC在原理上并不新鲜,往往就是将邮件发件人伪造成你的领导、同事或合作商,并骗取商业信息或钱[详细]
-
数据时代,用户的隐私安全谁来守护?
所属栏目:[安全] 日期:2018-07-15 热度:146
数据时代,用户的隐私安全谁来守护?随着互联网安全事件频发,毋庸置疑,用户数据的安全被置放于水深火热的境地,在未知的下一刻,我们不知道数据是被保护,还是被泄露,抑或被盗取,个人如此,企业亦不例外,同样忧心忡忡。 现今云计算、大数据的浪潮席卷[详细]
-
如何为混合云工作负载找到适合的场合:5个安全问题
所属栏目:[安全] 日期:2018-07-15 热度:123
当企业开始运行应用程序工作负载时,一切似乎都很简单:企业运行测试数据,并且每个工作人员都可以看到,而且它在哪里运行都无关紧要。在本地部署的数据中心或在云端,它们都是一样的。但是,一旦开始部署实际工作负载,使用真实数据和实际流程,就会发生[详细]
-
服务器被攻击了,有什么办法解决吗?
所属栏目:[安全] 日期:2018-07-14 热度:161
网络攻击是指用户利用网络存在的漏洞和安全缺陷进而对网络中的硬件、软件及数据进行的攻击。 网络攻击有很多种,网络上常用的攻击有DDOS攻击、SYN攻击、ARP攻击以及木马、病毒等等,再安全的服务器也避免不了网络的攻击。作为一个网络安全运维人员需要做到[详细]