基于身份认证和访问控制的云安全管理平台

设计了一个云安全管理平台,包括服务端和客户端。客户端采集并处理用户生物学信息作为身份识别的依据,实现了身份认证的确定性、防篡改和不可抵赖性;数学转换得到的生物随机密钥,解决了数据加密/解密时密钥的隐秘问题。服务端为不同类别的用户定制不同访问策略,确保合法用户的访问,防止非授权访问。云服务的安全性得到一定程度的提升。

基于大数据分析的云安全管理系统设计

随着"云时代"的来临,大数据也备受关注,大数据需要一种特殊技术,用来有效的处理大量长时间内所聚集的数据。大数据同时也是产业界以及学术界所研究的热点,正影响着人们的工作习惯、思考模式和生活方式。目前大数据在使用、储存和收集的过程中存在着较大的风险,"云时代"的到来为大数据的安全问题提供了保障。

基于云计算技术的云安全管理平台设计

研制基于云计算技术和模块化设计的云安全管理平台,融合多种主流的安全能力,实现对云平台及云上业务系统的立体化安全防护;引入大数据智能分析模块,收集云内安全设备和网络设备等各类资产的日志或流量信息,呈现云内可视化的整体安全风险态势;通过关键技术实现安全能力资源化、服务化和目录化,用户可基于自身业务属性和特点按需获取,快速实现安全合规。

江西广电网络云安全管理平台建设

本文重点对江西广电网络云安全管理平台的建设方案进行分析,简述了项目背景及平台性能等。江西广电网络云安全管理平台不断满足云安全管理需求,达到了良好的安全防护效果。

广电综合云安全管理平台

随着云计算技术的广泛普及,越来越多的广电监管业务系统将运行环境迁移到云环境中来。本文提出了一套适应广电业务发展需要的综合云安全管理平台,并阐述了综合云安全管理平台的系统架构和主要功能。

自然资源云安全管理中心研究与应用

随着自然资源云的建设,通过网络以按需方式向各级自然资源部门和不动产登记机构提供计算、存储、应用等服务。本文在对国内某省级自然资源云调研的基础上,分析目前自然资源云面临的云安全风险,识别出云安全防护面临的困境,结合等级保护管理相关要求,有针对性地设计并开发了云安全管理中心,实现面向云平台层、云租户层等多种角色,形成自然资源云的安全大数据,实现云监测、云防护、云预警、云审计、云服务,并针对平台后续深入应用给出了研究方向。

基于大数据与云计算的新型云安全管理模式

目前,大数据的广泛应用为各行业在信息化变革的道路上带来了巨大的挑战和前所未有的机遇,通过对大数据的深度挖掘和处理,可以不断增强统计分析的科学性和实用性,进而延展出更广阔的商机。然而,大数据一方面为生产效率带来了巨大的推动作用,另一方面,大数据自身结构也存在着若干安全隐患。随着数据规模的不断增加,汇聚成炙手可热的数据＂金矿＂,导致互联网上对其的争夺持续加剧,大数据的安全管控、隐私保护和合规合法等问题已经非常突出。随着物联网规模的壮大,云计算技术的不断成熟,大数据平台和云计算技术的紧密联系与协同发展也成为必然。大数据存在大风险,但同样可以结合云计算技术在安全管理上通过主动识别、预测、抢先部署防范攻击和智能学习、自适应安全架构等措施,创立＂云安全＂管理的新型管理模式。同时设备之间的联结以及安全管理经验的积累都可进一步归纳、汇聚为所谓的＂云安全＂大数据,从而获得对安全事故的响应能力的飞速提升。

基于云计算技术的云安全管理平台设计研究

本文阐述了云安全管理平台的整体架构、平台技术架构等设计,并详细分析了构建平台时应用到的统管、服务、大数据等核心技术,以此实现云安全管理平台资源化、服务化、安全化,同时简要说明了平台建设与运行时的核心优势。

新形势下云安全建设研究

在云计算应用越发推广和普及的发展过程中,虚拟化作为其中的关键技术也得到了飞速发展,从云计算特点分析当前的网络安全现状和存在主要网络安全问题,根据云计算特点、租户个性化需求等,结合等保2.0要求,研究安全组件资源池化、SDN分流技术、流量编排技术使用,设计一套符合新环境、新技术、新监管要求的综合解决方案,完善虚拟化环境自身安全防御体系,降低安全建设成本.向云内的租户提供相对应的安全服务能力,并且安全能力的使用能够实现安全运营.

云安全解决方案

分析云计算业务发展需求和技术难点;借助云安全资源池的架构和NFV的技术,把零散的虚拟化设备整合到一个虚拟化池中;用引流技术把流量灵活地牵引到资源池中进行细颗粒度防护,并通过安全管理平台实现安全在云上的统一管理,形成一整套弹性、灵活、可控的云安全解决方案。

有线电视行业的云安全建设方案

有线电视的业务系统对安全保障的要求更高,且系统自身也更复杂,因此传统的安全解决方案不能适应云环境的安全需求,分析安全防护级别的差异性,提出基于安全资源池和云安全管理平台的云安全解决方案。

云安全管理平台设计研究

【目的】为了提高云安全防护能力,充分保障云平台上信息系统、网络和数据安全,文章探索构建云安全管理平台,实现安全资源统一管控、安全服务自动化部署、云内安全态势感知、大数据联动分析防御,形成全方位的安全保障体系,有效应对各类网络和数据安全风险挑战。【方法】以云安全管理平台建设,实现多源异构安全资源集约化、安全能力服务化、安全管理智能化,依托虚拟化技术和人工智能算法,充分集成检测类、防护类、审计类等多种安全能力,按照层次化、模块化、体系化的方法开展网络和数据安全治理。【结果】实现云上安全资源动态扩容、安全能力按需分配、业务需求快速响应,形成全方位的安全监测能力、安全纵深防御能力、安全综合审计能力、安全态势感知能力,从云外攻击防御、云内安全管控两大维度提高云平台安全防护水平。【结论】通过云安全管理平台设计研究,丰富了云平台的防护措施和管理手段,为云上信息系统、网络安全、数据安全探索了一条可复制可推广的有效路径,为云安全管理提供了有效参考。

云安全技术参考体系结构(译文)

《云安全技术参考体系结构》旨在让各机构了解采用基于云服务的优势和内在风险,提出了机构用于数据收集和报告的云迁移以及数据保护的方法。该技术参考架构为采用云服务的机构提供指导,从共享服务、云迁移、云安全态势管理3个方面为云服务机构提供云部署、适应性解决方案、安全体系架构、DevSecOps(开发、安全和运营)、零信任指导。

图书馆云建设中混合云管理策略探析

云计算作为现在数字图书馆技术发展的一种新趋势已经逐步为很多高校所认可,作为一种新型的服务系统,如何对其进行管理是目前尚待解决的问题。

医疗云计算技术与信息安全等级保护

随着现代信息技术的发展,医疗机构采用云计算技术进行信息化建设成为可能。但按照等级保护的基本要求,对云计算信息系统难以有效开展信息安全等级保护测评。以云安全服务模型参考,并以云安全管理中心为例,对云计算信息系统进行云安全等级保护建模和云安全建模,并将二者进行嵌套。针对嵌套的云计算信息系统模型进行等级保护控制项细粒度分析和风险分析,从而完成云计算信息系统的信息安全等级保护测评工作,为医疗机构采用云计算进行信息化建设并同时做好信息安全等级保护提供参考。

云计算信息安全平台的均衡设计方法

云资源管理中负载失衡将使得在云安全管理平台中执行并行任务时的节点产生负载失衡问题,导致云安全管理平台安全性能降低,出现资源浪费问题。因此,提出一种基于负载均衡的云安全管理平台的设计方法,该云安全管理平台包括网络安全设备模块、数据获取和操作模块、云服务模块以及用户交互模块。采用基于负载均衡的云资源调度模型实现云安全管理平台中资源的合理分配,确保平台的安全性。该调度模型包括云服务、方案域以及资源域。通常采用融合辅助的方法,完成云资源的调度。按照服务种类把用户申请反馈给相关的方案集中,方案集选用合理的负载均衡方法对系统负载进行平衡。实验结果表明,云安全管理平台调度具有较低的吞吐量和响应时间,并且负载均衡度较高,满足云安全管理平台均衡设计的要求。

计算机网络安全的现状及应对分析

笔者本文从网络安全的重要性出发,首先介绍了网络安全的概念和基本特征,分析了目前网络安全领域所面临的问题。然后论述了常见的安全技术并分析了其利弊,对云安全技术进行了深入的探讨,提出了相关的建议。最后,文章对未来网络安全的走向和发展进行了展望。