论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 8 篇帖子 ] 
作者 内容
 文章标题 : 云安全到底是什么?
帖子发表于 : 2014-08-17 15:07 
离线
新手

注册: 2012-08-24 15:18
最近: 2014-09-23 15:27
拥有: 503.00 安全币

奖励: 4 安全币
在线: 1303 点
帖子: 17
曾经,我以为云安全是虚拟化的云端安全。
现在,安全厂商所谓的云安全是指:“使用‘云’技术查杀木马病毒”。
那么,云计算/虚拟化这种将资源整合到云端后所带来的安全问题是否就是我们所说的云安全呢?
云平台水平越权 和虚拟机逃逸是到底是归属于传统安全还是云安全呢?
还有现在企业所谓瘦客户机,所谓云办公。这不就是多年前网吧使用的无盘么?

有一点小迷茫了..


--------本帖迄今已累计获得51安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-02-12 14:49 
离线
新手

注册: 2010-02-22 14:52
最近: 2015-07-30 22:21
拥有: 31.00 安全币

奖励: 0 安全币
在线: 620 点
帖子: 19
“云安全”根据我个人我的理解是,有如下两个层面的意思:
1.指的是云平台架构的安全,也就是issa,paas,saas这些层面对应的架构里面的安全,比如issa层对应的虚拟化的安全(虚拟机之间的隔离,虚拟机自身的安全等等)。---这应该是云安全这个词真正对应的内容。
2.有些厂家把云杀毒(比如把杀毒引擎放在云端,客户端连接到云端来进行杀毒),或者网站的云防护,比如阿里的云盾(通过在云端帮助用户防止DDOS)等,也称为云安全。


--------本帖迄今已累计获得8安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-06-04 13:29 
离线
中级用户

注册: 2003-11-20 13:55
最近: 2015-06-04 13:58
拥有: 892.00 安全币

奖励: 0 安全币
在线: 2311 点
帖子: 84
云安全可以分为两类:一类是云平台或云技术自身所需要的安全;一类是利用云技术实现安全。


--------本帖迄今已累计获得91安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-06-04 16:26 
离线
顶级用户

注册: 2008-05-24 12:30
最近: 2018-01-23 14:10
拥有: 17,898.90 安全币

奖励: 15343 安全币
在线: 22262 点
帖子: 943
littleapple 写道:
云安全可以分为两类:一类是云平台或云技术自身所需要的安全;一类是利用云技术实现安全。

嗯,我也同意楼上的意见。云安全的概念从大的层面来说,一个是以云计算技术来提供信息安全的技术服务,一个是云计算服务平台自身的安全保障工作。


--------本帖迄今已累计获得31安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-06-10 11:00 
离线
高级用户

注册: 2007-01-18 11:03
最近: 2017-12-26 13:35
拥有: 944.80 安全币

奖励: 705 安全币
在线: 2315 点
帖子: 142
littleapple 写道:
云安全可以分为两类:一类是云平台或云技术自身所需要的安全;一类是利用云技术实现安全。


现在安全厂商宣传的基本都是利用云技术实现安全。云有其自身的优势,存储、运算能力很强,可以进行大数据的挖掘。
目前较为火热的安全情报这个观点就需要云技术才能够实现。


--------本帖迄今已累计获得47安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-07-13 16:14 
离线
新手

注册: 2015-07-13 15:18
最近: 2015-08-07 12:20
拥有: 54.00 安全币

奖励: 0 安全币
在线: 130 点
帖子: 4
littleapple 写道:
云安全可以分为两类:一类是云平台或云技术自身所需要的安全;一类是利用云技术实现安全。

云平台安全和传统数据中心的安全应该没什么区别,云平台利用的是基础设施、业务、软件这些虚拟化技术,云平台安全则利用的是安全架构的虚拟化,如传统安全需要一台防火墙的硬件设备,云平台则需要可虚拟化的防火墙软件,按需分配处理。只是云平台安全物理上更加简单,逻辑上更加复杂,安全策略更加精细。


--------本帖迄今已累计获得47安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-07-14 15:39 
离线
初级用户

注册: 2007-08-09 14:40
最近: 2016-05-10 16:17
拥有: 184.50 安全币

奖励: 10 安全币
在线: 450 点
帖子: 23
云安全个人理解分为如下几个方面:
一、云桌面安全
二、访问通道安全
三、云平台架构,也即提供云服务的相关组件的安全性(如Issa、Pssa、Saas)
四、云中存储数据安全


--------本帖迄今已累计获得47安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全到底是什么?
帖子发表于 : 2015-08-10 22:00 
离线
新手

注册: 2011-05-19 13:52
最近: 2015-09-30 11:15
拥有: 106.00 安全币

奖励: 0 安全币
在线: 296 点
帖子: 12
云安全个人认为要关注以下几方面:
1.云平台自身安全,包括IAAS、PAAS、SAAS层平台安全,以及提供的应用安全;
2.云平台运维安全,主要是平台入侵检测、网络防病毒、DDOS等防护。
3.租户安全,主要指租户租用虚拟机、容器的安全,比如容器的隔离和共享资源的安全,以及租户数据的存放安全;
4.云平台内容安全,主要指如何防止租户非法上传恶意软件、淫秽信息等设计法律的风险,保证云平台厂商的安全。


--------本帖迄今已累计获得47安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 8 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012