美国国家标准与技术研究所(NIST)近期公布了《云计算技术路线图》卷一和卷二的最终版本。此前，NIST已经花了三年时间评估和为政府机构加快部署云计算设定目标。最终版本的公布使得这三年的时间没有白费。报告指出“云计算目前仍处于最初部署阶段。标准是增加部署的关键。经济诱因使得快速部署云计算如今已变得异常紧迫。” 第一卷《进一步部署云计算的高优先级需求》中列出了10个需求。NIST认为这些需求是在政府机构中持续进行创新性云部署所必不可少的。需求涉及互操作性、性能、可移植性和安全性，最大程度保留了2011年公布的路
绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文将对绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案进行阐释。因篇幅限制分为上中下三篇，本篇为下篇。上篇链接：绿盟科技云安全纲领（上）；中篇链接：绿盟科技云安全纲领（中）
NIST关于云计算的定义涉及三个方面：基本特征，服务模式和部署模式。从这些区域可以或多或少地分解得出云计算是什么样子，其是做什么的、以及如何做的结论。
NIST（美国国家标准及技术研究所）对云计算的定义，大概是到目前为止最被广泛认同的定义。
调研机构IDC公司的一项研究预测，仅在2018年第二季度，全球私有云投资的销售额就达到了46亿美元，比2017年同期增长了28.2%。
那些对云计算毫无兴趣的人把云计算看成是《回到未来》式的计算模式的翻版，即开着老爷车回到70年代那个“分时系统”全盛时期，远程租用过剩的计算资源。那时候，客户可以购买计算机的CPU时间，联网时间以及磁盘空间，并为使用某些特殊软件，如Model 204(高性能数据库管理系统，以位图索引技术闻名)而支付额外费用(Model 204有将近40年的商用历史)。这些人认为现在与当初相比，技术上的挑战并没有本质的变化，分布计算被更充分的应用了。而用户从这种计算模式中获得的好处，也没有发生什么变化。分时系统的用户与托管大量
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务安全攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
组织需要深入了解顶级云计算合规性工具，这些工具可帮助其实现法规遵从性，并实施行业最佳实践。迁移到云计算可以减轻组织的基础设施管理问题，但这并不能免除企业确保云计算合规性的责任。实际上，云计算合规性和治理在云计算和数据中心中仍然至关重要。
“市场上提供云服务的企业那么多，但却没有具体的参考标准”是部分企业，特别是政府组织采购云服务的阻碍。 无论是出于对云计算服务提供商服务产品与服务质量的规范，还是助力云计算产业的大规模发展，业界普遍期待尽快制定并完善云计算服务的标准。 国际：全面标准化进展缓慢 事实上，国际以及国内致力于推动云计算标准化的组织并不在少数。 DMTF、SNIA、CSA、OASIS、IETF、IEEE、OGF、TMF、ISO/IEC、NIST、ODCA、ITU-T、ATIS、OCC等十多个主要国际云计算标准小组/组织，从云计算概貌
NIST定义： 云计算是一个模式，是一种无处不在的，便捷的，按需的，共享的，基于网络访问的可配置计算资源，可以通过web界面进行管理工作
最近美国政府发布的一项研究显示，许多面部识别系统，相较于白人来说，更容易识别出有色人种，这可能会增加人们对执法机构广泛使用的技术的怀疑。这项由美国国家标准与技术研究所(NIST)进行的研究发现，在进行一种被称为“一对一”匹配的特定类型的数据库搜索时，许多面部识别算法错误地识别非裔美国人和亚洲人面孔的频率是白人面孔的10到100倍。该研究还发现，非裔美国女性更容易在“一对多”配对中被错误识别，在刑事调查中会产生严重后果。
云安全到底是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS提供安全服务？这些观点都比较片面，作为聊天话题还可以，但落地还需要认真讨论。 一、云安全标准 要想了解云安全真正的含义，首先要了解云计算本身。根据NIST定义，云计算按照服务模式分为IaaS、PaaS和SaaS，按照部署模式分为私有云、公有云、社区云和混合云，按照用户角色分为消费者、供应商、代理商、运营商和审计方。 云安全的定义根据国际的CSA TCI-RA、NIST SP500-292、NIST SP 500-29，以及
随着网络攻击者变得更有组织性、更有能力并利用新的切入点，威胁也在升级。如果认为勒索软件威胁将针对备份本身，企业有一些重要的选择来决定如何可靠地保护他们的数据和用户数据以实现业务连续性和法规遵从性。
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务层攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
棱镜门事件以来，NSA的全球监控行为遭到各国政府和人民的谴责，但美国情报部门所展现的大数据和信息安全技术实力也成为各国政府甚至一流IT企业为之“艳羡”的对象。 NSA为代表的美国国家安全和情报机构不但在信息安全技术上领先业界数年，而且在大数据采集、处理和分析技术上也让大数据技术厂商们“惊艳”。事实上，NSA大数据项目的规模、可扩展性、安全性在很多方面甚至超过了Google、亚马逊和苹果这样的大型互联网企业。 NSA旗下的风险投资公司In-Q-Tel迄今已经投资了200多个云计算、大数据、搜索与分
古语有云：“虽有智慧，不如乘势；虽有镃基，不如待时”，诚哉斯言事物的发展需要顺应社会的大环境与基础，纵观而今人工智能、大数据、自动驾驶、无人机等新技术都是在原技术与物质基础之上的创新发展，更顺应了时代的需求，所以才成为而今的热门领域。在万物互联的今天，就不得不提一项热门的技术“云计算”。
👆点击“博文视点Broadview”，获取更多书讯 在信息时代，云计算是基础。云计算产业从2006年到现在已经进入发展的第二个十年，已成为传统行业数字化转型升级、向互联网+迈进的核心支撑。 云计算作为数字经济的基础设施推动着数字化转型、推动着各行各业的数字化和互联互通，AI、大数据、区块链、边缘计算、5G、物联网等新兴技术也在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。 根据Gartner的报告，亚马逊是全球云计算领域的领导者和开拓者。 而随着越来越多的价值和使命由云计算来承载和支撑，云
美国国家标准与技术研究院（NIST）定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
创业可谓是近年来最火的词汇之一，“科创天下，青年兴国”更是激发了各个领域、阶层的人迈入创业行列的热情。在“互联网+”的大环境下，许多创业者选择从事与互联网相关的行业，云计算即为热门选择之一。
导读 目前，国内外有多个标准化组织正在开展大数据和大数据安全相关标准化工作，国际上主要有国际标准化组织/国际电工委员会下的ISO/IEC JTC1 WG9（大数据工作组）ISO/IEC JTC1 SC27（信息安全技术分委员会）、国际电信联盟电信标准化部门（ITU-T）、美国国家标准与技术研究院（NIST）等；国内正在开展大数据和大数据安全相关标准化工作的标准化组织，主要有全国信息技术标准化委员会（以下简称“全国信标委”，委员会编号为TC28）和全国信安标委（TC260）以及国家网络安全各个行业主管部门的监
云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
企业上云或者个人建站，都得需要一个服务器空间来放置网站程序、应用等，所以服务器租用是现在广大企业和站长不可忽视的环节。由于云服务器快速普及，性价比也在快速提升，越来越多的用户都开始选择使用云服务器了。但在租用云服务器之前，关于云服务器方面这几个容易坑人的问题，我们还是有必要擦亮眼睛注意一下。
感谢支持ayqy个人订阅号，每周义务推送1篇（only unique one）原创精品博文，话题包括但不限于前端、Node、Android、数学（WebGL）、语文（课外书读后感）、英语（文档翻译） 如果觉得弱水三千，一瓢太少，可以去 http://blog.ayqy.net 看个痛快
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
大数据，云计算，物联网，这些听着耳熟吗？你知道这些新兴产业各自的特点吗？今天，咱们就从最基本的概念着手，给大家科普一下！
NIST网络安全框架，是美国国家标准与技术研究所发布的一份指南，旨在指导各种企业和组织重视信息安全。该框架最早在2014年2月颁布，在今年的1.1新版本中也新增了内容。该框架最早应用在美国国家基础安全设施机构，如电力机构等等。由于它提供了一个通用性的指导，因此能够适应并应用在不同需求的企业中，现在已得到在美国国内及世界各地的广泛应用。 该框架使企业和组织有可能应用风险管理的原则和最佳实践案例，来提升关键基础设施的安全性和弹性。它为各种组织和机构提供已实施在行业中的最佳案例。尽管这个框架是自愿性的，许多组织和
大数据、云计算、人工智能这三者不能分开来讲，三者是有着紧密联系的，互相联系，互相依托的。 大数据概念：指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的
近年来，很多企业已经将其业务迁移到云计算平台。有人称这种迁移是一种现代淘金热，这并非没有道理。很多组织的首席执行官正在主导实施数字化转型，揭示了信息作为组织生命线的现实。在存储大量数据时，云计算提供了多功能性、灵活性和选项，对于众多组织来说非常有效，因此采用云计算通常被认为是全球工业界的明智之选。
多年来，NIST（美国国家标准与技术研究院）的研究报告、标准、指南以及所推荐的最佳实践都聚焦于提高网络安全策略和措施的有效性，并且该研究院还发布了一系列不断扩展的、最新的网络安全相关工具包。从历史数据看，NIST的大部分输出物主要是为联邦政府机构开发，这些机构根据法规和政策来使用该研究院所出版的网络安全标准和指南。虽然说是为政府机构开发，但是，在美国，许多私营部门的网络安全从业人员、产品供应商和集成商、州和地方机构、以及其他看到NIST信息和服务价值的人也都在广泛地使用并依赖于NIST的研究成果。实际上，这
务院最新常务会议在给企业特别是小微企业送去每年减税400亿大餐的同时，更明确提出要积极支持云计算与物联网、移动互联网等融合发展，催生基于云计算的在线研发设计、教育医疗、智能制造等新业态。作为一项战略性产业，云计算被纳入了顶层设计。 云计算代表了个人计算机与互联网之后的第三次IT革命。在美国，政府专门设立了多个云计算管理机构，共同处理联邦政府云计算事务：如联邦首席信息官（CIO）委员会下设云计算执行委员会（ESC），专司联邦云计算计划（FCCI）的制定及管理；总务管理局（GSA）设立了联邦云计算项目管理办公室
近日，Gartner发布了企业机构在2023年需要探索的十大战略技术趋势。其中，行业云平台被列入十大战略技术趋势之一。
如今，云计算发展势头持续不减，而利用云计算优势的企业正在将更多关键功能转移到云端。而尚未迁移业务的企业将会评估是否采取行动，以利用云计算资源的功能和成本节约。
在任何工作负载迁移项目计划中，最容易被忽视的项目通常是跨多个云服务的密钥管理和合规性。增强自带密钥（BYOK）服务使企业可以将数据位置与加密密钥分开。加密最佳实践有助于提高数据隐私性。
随着企业云技术的发展，云计算已经成为了大多数企业员工茶余饭后的谈资。 何为云计算？对云计算的定义有多种说法。对于到底什么是云计算，至少可以找到100种解释。 目前广为接受的是美国国家标准与技术研究院(NIST)定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 虽然云计算的优势很明显，但云计算同样存在许多的问题，尤其是那些牵
一些大型的互联网公司很早就开始布局云计算领域如国内的阿里云和腾讯云，海外的AWS(Amazon Web Services)、微软云和谷歌云等。而2019年又是5G的“元年”，底层基础设施的完善也加速了无人汽车，万物互联、人工智能等领域的快速发展，而未来的这些服务无一例外都需要“云计算”的支撑，云计算将是即大型计算机、个人计算机和互联网后的又一次技术性革命。
◆ ◆ ◆ 业界巨头 微软研究院新成果！对话语音识别水平超人类，错误率仅为 5.9 % 据国外媒体报道，微软的研究人员本周宣布，在识别人类声音领域，经过微软工程师训练的神经网络（neural network）的准确率已经达到了人类的最高水平。 微软介绍，其人工智能实验室让 NIST 2000 自动化系统与人类专业的速记员进行了比赛。在当地时间本周一发布的论文中，结果显示，自动化系统的错误率（Word Error Rate, 简称 WER）第一次低于人工——仅为 5.9%。 亚马逊拟在欧洲推出宽带服务 捆绑
由中国网络安全产业联盟（CCIA）、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量 照见未来”为主题，邀请荣获“2022年中国网安产业竞争力50强、成长之星、潜力之星”的企业高层做客直播间，从行业、技术、市场等多角度探讨网安相关话题，探究企业背后的创新力量和安全实力。
现阶段被广为接收的定义来自于美国国家标准与技术研究院（NIST），云计算是一种按需交付的资源模式，这种模式使得资源通过便捷的、按需的网络访问被快速提供，用户只需投入很少的管理工作（简化管理）。
（相关主题直播就在今晚，详情见下文海报） 混合云是近几年来被经常提及的一个新的云架构体系。 根据NIST（美国国家标准与技术研究院）的定义，混合云（hybrid cloud）是由两个或两个以上的云（私有云、社区云或公有云）组成的，它们各自独立，但通过标准化技术或专有技术绑定在一起，云之间实现了数据和应用程序的可移植性（如解决云之间负载均衡的云爆发（cloud bursting）问题）。 因此，混合云可以被理解为一种融合的IT 架构，将不同环境下的资源通过技术手段尽可能无缝地连接起来，进而实现应用的移植、编排
混合云服务已经创造了一个平台，使得企业对监控工具进行投资已经成为必须，克莱夫·隆巴顿说。 许多供应商都试图通过简单地把现有的产品组合成一个云就绪归档，来搭上云计算这一浪潮。 Quocirca公司所看到的这方面的例子早已经不胜枚举，各种公司纷纷将其现有的应用程序托管到一款标准(或半虚拟化)的方式，并将其标记为“云”，只是因为应用程序能够通过互联网访问。 根据美国国家标准与技术研究所(Nist)所制定的标准，真正的云服务必须满足一系列基本的特点。它需要具备弹性，广泛的网络可访问性，自助服务的能力，资源池，并提供
主讲嘉宾：吴东亚 主持人：中关村大数据产业联盟 副秘书长陈新河 承办：中关村大数据产业联盟 吴东亚，中国电子技术标准化研究院信息技术研究中心标准总监。1972年生，籍贯黑龙江。1992年毕业于东南大学自动控制系毕业，1992-2001年，在中国空间技术研究院硕士学习、工作，参加“神舟一号”飞船地面测试系统研制工作，积累了一线科研和工程经验。2001-2004年，北京理工大学博士学习。2004至今，中国电子技术标准化研究院工作，期间到欧洲标准化机构留学。涉足电子信息技术领域国家/行业标准化、检测、认证、注册等
云计算（cloud computing）是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。
信息安全解决方案并非万能，在制定计划前，你需要将行业特性考虑在内。 涉及到企业云部署带来的安全风险及危险时，更是如此。正因如此，CloudLock的第四季度网络安全报告中提到了八个不同行业的云计算威胁以及预防措施。 首先，让我们看下共同的趋势。零售业，高等教育，K-12教育，政府，科技，金融服务，制造业，医疗行业都面临着以下的隐忧： 1：账号被盗 2：云恶意软件 3：数据过度暴露 4：个人身份信息(PII)及支付卡信息(PCI)数据泄露 5：协作 也许企业能做的最简单的保护云计算用户的是保护他们的证书，即他
随着网络威胁环境的扩大，企业不仅需要保护自己免受应用程序元素本身的配置和管理风险，还需要防范源自云计算应用程序编程接口(API)和用户界面(UI)的风险。因此，现在开始建立对云计算工作负载的一致可见性至关重要，尤其是那些跨越多个云平台环境的工作负载。
在英文中ABC这个三个单词很有意思，是英文26个字母的开头三个，连到一起读写，表示基础知识的意思。宇宙大行农业银行恰好也是三个缩写（AGRICULTURAL BANK OF CHINA）。 但是你要是跑香港去，问ABC是什么，又可能会另外一种解释，比如说American-Born Chinese ，缩写是ABC，原本是指在美國出生的华人后裔，有时却含有和“香蕉人”类似含义。 百度在16年财报中，给ABC搞了一个新概念。提出了一个ABC（Ai Bigdata Cloud）三位一体战略，终于把边缘化多年的云计算
Open vSwitch是一个开源的虚拟交换机，专门管理多租赁公共云计算环境，为网络管理员提供虚拟VM之间和之内的流量可见性和控制，已经成为大多数基于Linux虚拟机的默认选项。
北京时间10月30日夜间，Python之父Guido van Rossum在推特上公布了自己从Dropbox离职的消息，并宣布正式退休，即完全脱离Python预研项目的决策层，不再领导该语言。
尽管云计算和SaaS业务模型可以使IT组织降低基础设施成本并提高支持客户的敏捷性，但同时也增加了处理IT安全性的复杂性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
