看到腾讯云发布如下声明:
近日,网上流传的《谷歌不再信任赛门铁克所有SSL证书》为一则虚假新闻,不吻合实际情况,特此澄清:
1、赛门铁克SSL证书签发PKI系统将要进行安全升级,谷歌为了督促赛门铁克此次更新,计划在2018年10月23号Chorme70版本发布开始,不再信任赛门铁克未更新的PKI系统签发的证书 ,而非不信任赛门铁克所有的SSL证书,这是一个严重的误读。
2、赛门铁克计划是在2017年12月1号启用全新版PKI认证系统。2017年12月1号之前签发的SSL证书,由未更新的PKI系统签发且有效期超过2018年10月23号,会对客户免费重签发。因此赛门铁克PKI系统的更新对于用户来说绝对安全无影响。
3、关于赛门铁克出售CA证书业务,亦为虚假传闻,没有经过任何官方回应。
敬请关注赛门铁克官方即将发布的详细澄清回应,请您勿受虚假新闻误导,可安心购买赛门铁克SSL证书产品。
===============================================================================
现在网上还是在传赛门铁克要出售旗下CA业务,不知道大家怎么看?
近日,中国信息通信研究院联合兴业数字金融服务股份有限公司撰写并发布了《中小银行上云白皮书》,认为行业云是助力中小银行转型理想、高效的部署模式。
我们知道根据使用云计算平台用户范围的不同、云资源归属和控制方的不同,将云计算分成4种部署模型:
1、私有云
2、公有云
3、行业云(社区云)
4、混合云
对于传统金融机构,尤其是银行业来说,主要采用私有云和行业云的方式,这与银行业的高度监管紧密相关。
私有云是指云服务仅被一个云服务客户使用,且资源被该云服务客户控制的一类云部署模型。私有云可由云服务客户自身或第三方拥有、管理和运营。私有云可在云服务客户的场内或场外。云服务客户出于自身利益考虑,还可为其他参与方授权访问。一般情况下,私有云的客户只局限于某个组织。
行业云(社区云)是指云服务仅由一组特定的云服务客户使用和共享的一种云部署模型。这组云服务客户的需求共享、彼此相关,且资源由组内云服务客户控制或云服务提供商控制。社区云可由社区里的一个或多个组织、第三方或两者联合拥有、管理和运营。社区云可在云服务客户的场内或场外。行业云局限于有共同关注点的行业内客户,这些共同关注点包括但不限于:业务需求、安全需求、政策符合性考虑等。
然而,绝大多数的中小银行在上云时往往会面临3大方面的挑战,那么这三大痛点是什么?
1、业务压力大,大银行上线的信息系统中小银行也要上线,但是自身的信息化建设能力却不足;
2、“缺钱少人”,中小银行没有国有大型银行以及各大股份制银行的雄厚财力和充沛人力资源;
3、运行维护难,越来越多的信息系统上线,带来了运行维护难度的提升,同时管理和整合的难度也加大,风险控制面临的挑 战也与日俱增。
那么,行业云便是助力中小银行转型理想、高效的部署模式。为什么呢?
1、从运营成本上看,行业云不需要像私有云那样投入大量的人力、物力,充分体现了云计算按需、弹性的特性,中小银行能 够以相对低廉的“月租服务费”的方式投资,不占用过多的运营资金。
2、其次,中小银行不用为了上云而配备专业的IT运维人员,并可同时享受到先进的应用技术。此外,与公有云相比,行业云也 符合金融行业监管合规要求。