腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云计算D1net

专栏作者

2309

文章

2682718

阅读量

105

订阅数

公有云中最关键的安全漏洞

企业云计算安全存储安全漏洞

美国网络安全服务商Orca Security公司日前发布了《2022年公有云安全状况报告》，该报告提供了对当前全球公有云安全状况以及发现的最关键的安全漏洞的重要见解。

2022-12-08

5640

为什么云中有那么多企业遭遇安全漏洞?

云计算企业腾讯云测试服务安全漏洞

现在企业的网络安全现状不乐观，如果企业对此无动于衷，他们将有一半的机会成为下一个被攻击的目标。如果企业的云计算资产配置不正确、不进行持续监控和更新，那么业务可能会受到攻击。本文介绍了企业确保云资产安全的五个提示。

2022-09-02

2540

如何应用现代云计算安全的最佳实践

云计算安全网络安全企业安全漏洞

如今，很多企业仍然担心云计算的安全性，因为在迁移业务时可能会使其数据面临风险。因此需要探索有助于加强云计算环境安全的现代方法、技术、工具。

2019-09-04

8160

实现云计算的承诺需要一致的安全性

云计算安全安全漏洞分布式

安全性是任何云计算环境的重要组成部分，尤其是网络犯罪分子试图利用快速扩展的攻击面时。并且需要像受保护的云计算基础设施一样灵活和动态。

2019-06-18

5200

云安全：启用安全云部署

云计算混合云解决方案安全安全漏洞网络安全

组织需要了解在私有云、公共云、混合云和多云环境中确保云计算安全的可操作步骤，而其采用的云平台可以通过适当的策略来确保安全。云计算安全是技术专业人士十分关注的问题。有些人认为云计算本身是安全的，甚至比数据中心还要安全；其他人认为云计算本身并不安全，因此不要将它们用于关键任务的工作负载。

2019-05-08

1.5K0

企业构建多云架构的四个步骤

安全安全漏洞

根据调研机构Gartner公司的调查，全球90%的企业正在使用某种云服务。然而，多云正在成为构建真正动态设施的下一步。在多个云计算提供商提供的云平台之间动态地运行工作负载，可让企业确保工作负载得到真正的优化。毫无疑问，2017年对于采用云计算服务的企业来说是重要的一年。根据调研机构Gartner公司的调查，全球90%的企业正在使用某种云服务。然而，多云正在成为构建真正动态设施的下一步。在多个云计算提供商提供的云平台之间动态地运行工作负载，可让企业确保工作负载得到真正的优化。事实上，Gartner公司的研究

2018-06-08

7700

每个人都应该知道的云计算网络安全

安全安全漏洞

许多企业主和管理人员都在怀疑所采用的云计算是否安全，能否免受网络攻击。就像其他任何类型的技术一样，云计算技术也是脆弱的。但是，其安全漏洞的风险很小。为了理解云计算中的网络安全，人们应该学习和了解一些关

2018-03-28

1.7K0

如何维护云中的安全合规性

安全安全漏洞

获得遵守权对组织是重要的，而这对客户也很重要，因为他们需要依赖组织的合规性认证、评估和审核来做出购买决定。对于规定开展交易要求并最终执行审计的监管者来说，这一点很重要。而且对于组织来说，需要避免遭受昂贵的监管罚款、危险的违规行为，从而导致组织的声誉受损。随着最好的软件工具转向云端，许多企业都担忧不能充分利用它们。在外部控制系统上维护安全性和遵从性标准可能会让人望而生畏。或者更糟的是，管理者可能会认为，由于服务和数据不在他们的数据中心运行，这让他们有些无所适从。行业机构最近发布了关于云计算安全合规性中的

2018-03-28

1.4K0

云计算中的安全问题概览

安全安全漏洞

虽然云计算可能是灵活，并且有效降低成本，但缺乏数据保护和合规标准使其安全成为最大的应用障碍。面向云计算的IT管理员和企业安全团队最害怕的是什么？云计算中的安全问题。即使云计算继续在人气和采用方面继续增长，数据隐私和数据保护的复杂性仍然困扰着市场。这篇关于云安全的入门教程提供了最近的云安全新闻，技术提示和详细教程。将尝试回答也许是最重要的面向云计算的问题：人们应该在多大程度上担心云计算安全？云安全尚未进入IT管理人员视线虽然云计算安全已经有了一些发展，但很多IT管理员仍然没有转向采用云计算，许多人

2018-03-27

1.6K0

保护微服务需要知道的那些事

微服务容器安全安全漏洞容器镜像服务

随着容器的持续流行，将应用改造成云上的微服务，对于很多希望IT运营更加敏捷高效的企业来说是显而易见的下一步。但是，在容器化应用并且部署之前，需要首先确保你的应用是安全的。云托管的微服务所带来的安全挑战，和传统应用情况并不完全一样，我们必须妥善解决这些问题，避免暴露重大的安全漏洞。 1.什么让微服务如此不同要理解为什么必须保护微服务，比如那些运行在Docker容器里的应用，你首先需要理解微服务和传统应用之间的主要区别。传统来说，程序员构建“单体”应用。也就是说应用使用的整个软件堆栈被组织成一个单一的可交付

2018-03-26

6910

克服云安全挑战：专家五个提示

安全安全漏洞

当谈及使用公共云时，安全性问题是企业IT人士的头号关注问题。使用五个专家提示，可以帮助用户确认最适合他们的安全工具与安全策略。云计算给业界带来了许多的利好——包括可扩展性、弹性以及成本降低，但是有部分企业仍然对放弃内部部署系统而使用公共云持谨慎态度。他们的忧虑大部分来源于，他们认为从本质上来说云安全性要低于传统IT系统。关于哪一种模式更安全的争论还在持续，但是争论双方都一致认为安全性问题仍然是任何IT环境中最受到关心的问题。随着混合云与多重云模式的出现，云的复杂性进一步提升了。有鉴于此，供应商们开发了新

2018-03-26

7120

12大顶级云安全威胁

安全安全漏洞存储

在上周召开的RSA会议上，CSA(云安全联盟)列出的“Treacherous 12”，即企业组织在2016年将面临的12大顶级云计算安全威胁。CSA发布了相关的报告，来帮助云客户和供应商加强他们的防御力度。云计算的共享、按需的性质，自然带来了新的安全漏洞，从而可能抵消了企业用户迁移到使用云技术所带来的任何收益，CSA警告说。在CSA之前所发布的报告中指出，云服务天生的性质决定了其能够使得用户绕过整个企业组织的安全政策，并在服务的影子IT项目中建立自己的账户。因此，必须采取新的管制措施，并将其落实到位了。

2018-03-26

1.1K0

混合云应用于灾难恢复的时机到了吗？

混合云解决方案自动化安全安全漏洞虚拟化

由于一系列重大发展，包括企业对混合云的兴趣与日俱增，2015年对企业采用云而言会是关键的一年。混合云迎来高速发展众多的报告和调查预测，混合云市场将迎来高速发展：市场研究公司Research and Markets刚发布了一份报告，预测“混合云市场的产值预计会从2014年的252.8亿美元猛增至2019年的846.7亿美元，2014年到2019年的年复合增长率(CAGR)达到27.3%。” Peer 1 Hosting公司的一项最近调查预计，到2018年，混合云采用率将增至三倍。在去年底美国《计算机世

2018-03-23

5880

集中式云数据加密服务填补安全漏洞

安全漏洞安全存储

大多数云服务提供商提供数据加密服务，但是对一些用户来说，这种服务还不足以全面保护云端的企业数据。针对静态数据和传输中数据采取的数据加密应该是云计算界的一种标准做法。但是尽管加密技术在企业内部和云服务提供商当中几乎司空见惯，但是常见的加密技术对一些企业组织来说并非总是足够安全。比如说，一些公司受制于严格的监管法规，比如《健康保险可携性及责任性法案》，这些法规要求医疗机构与合作伙伴(包括云服务提供商)签订正式的协议。虽然云服务提供商可能满足企业组织的一些加密要求，但是许多企业求助于云安全提供商，以帮助填

2018-03-23

1.2K0

云服务填补自备云技术空白

安全存储黑客安全漏洞

随着智能手机在消费者中不断流行，移动设备已经从公司为员工购买设备转变到了员工自备设备(BYOD)模式。云可能会发生同样的转变。 BYOC，或者称作“自备云”，是一种机遇，使用户和工作人员能够使用个性化的云托管服务，以支持他们的工作。虽然BYOC与BYOD类似，能够在成本优势与安全性/合规性风险中建立一种平衡，但是，云将会打破这种平衡，因此，BYOC规划者要保持谨慎的态度。云存储是最常见的一类云服务，可以支持BYOC 。消费者可以获得五千兆或十千兆字节的免费在线存储空间，用来保存以及备份常用的业务文

2018-03-21

2K0

如何确保混合云的安全性和性能？

安全大数据存储安全漏洞

部署只是混合云实施的一半工作。用户应如何确保他们的混合云环境是安全的并保持高性能运行的? 在零售业巨头Home Depot and Target发生了重大数据泄漏事件之后，云安全已成为了所有企业最为关

2018-03-21

9000

云安全管理：彻底远离黑客攻击

安全黑客安全漏洞

每一次发生众所瞩目的泄漏事件后，许多人都忙不迭的将矛头指向云。然而只要有可靠的云管理和安全策略，就没什么害怕的。这阵子每隔几个礼拜就能听到某些大型有名的公司发生安全漏洞的新闻。索尼是最新的受害者，他

2018-03-21

6030

防止被骗教你辨别云计算提供商的真伪

安全漏洞安全

你会更信任谁来维修你的车呢？是一个持有执照的专家还是一个你曾经看到过他为别人更换过机油的人呢？现实生活中，总会被信任的专家和自称是专家的人辩论，各行各业这样的辩论很多。对于目前快速发展的云计算来说，这样的情况也是时常发生。云计算改变了人们的工作方式，你可以从任何设备访问你的程序。但云计算也同样创造了一个新的行业。你很难分辨哪些是有过经验的云计算从业者，哪些是打折云计算大旗招摇撞骗的人。虽然从表面上，你很难分辨出哪一家是最适合你的提供商，但是你可以通过以下几个方面，来分辨出提供商的真伪。 1.四个9还是五个

2018-03-20

1K0

选择云服务厂商：信息隐私政策是必需

安全安全漏洞

一个良好的云供应商隐私政策不仅应该含有物理和逻辑安全，还要有地理和人员方面的约束。当涉及到选择云服务厂商时，首先你要做的事情是弄清楚他们确实拥有信息隐私政策，发布在某个位置你是可以找到的，且它解决了你的问题。另外，它是否可以在线使用，并且在需要时进行更新。有些，政策可以促进你考虑一些他们以前没有想到的事情。云隐私政策应用重点关注的地方是物理和逻辑安全。但同样重要的是身份管理和访问控制，这些政策是专门给可以访问您的数据的人。你还应该关注对于不同的地理位置有哪些相关政策。例如，如果的数据无法离开美国，那么

2018-03-20

9650

云服务和BYOC：一对互补的“小情侣”

安全存储黑客安全漏洞

在云时代下，信息化迅速发展的同时，也催生出智能手机等设备，与此同时，移动设备已经从公司为员工购买设备转变到了员工自备设备（BYOD）模式。云可能会发生同样的转变。 BYOC，或者称作“自备云”，是一种机遇，使用户和工作人员能够使用个性化的云托管服务，以支持他们的工作。虽然BYOC与BYOD类似，能够在成本优势与安全性/合规性风险中建立一种平衡，但是，云将会打破这种平衡，因此，BYOC规划者要保持谨慎的态度。云存储是最常见的一类云服务，可以支持BYOC 。消费者可以获得五千兆或十千兆字节的免费在线存储空

2018-03-19

8050

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态