局域网安全威胁所在及云计算中的云安全技术

目前,云计算中的私有云技术,已经在企业的局域网中得到了具体运用,同时,安全隐患问题也时有发生,这样云安全在企业就成了要研究的主要技术问题,现在不少防毒软件生产厂家也都推出云杀毒软件,在热炒“云杀毒”的概念中,通过学习、研究,总结出相关的一些云安全知识,应用在局域网中,进行如下综述。

一、分析局域网安全威胁所在

业内人士认为:对单位内部网络的威胁主要来自于不是单位外部,而是单位内部。因此,将精力放在防止网络遭受来自于单位外部的攻击,而忽视来自单位内部的网络安全威胁是错误的。根据CISCO安全部门统计,实际上约70%以上的安全事故(特别是失泄密)来自于单位内部。所以,由于对内部网络安全威胁认识不足,单位安全部门没有妥善采取科学的防范措施,导致来自于内部的网络安全事故逐年增加。之所以说单位内部网络安全隐患除了来自安全系统的部署缺陷,更大的是来自于单位内部员工,其表现在:

(1)移动存储介质的无序管理;

(2)使用盗版软件、游戏等,造成病毒传播;

(3)用户和用户组权限分配不合理;

(4)账号及口令管理不符合严格规定或设置不合理;

(5)过多开设服务端口;

(6)网络管理员工作量过大或专业水平不够高、工作责任心不够强;

(7)用户操作失误,可能会损坏网络设备如主机硬件等,误删除文件和数据、误格式化硬盘等;

(8)内部的网络攻击。有的员工为了泄私愤或被策反成为敌方间谍,成为单位泄密者或破坏者。由于这些员工对单位内部的网络架构熟悉,可利用管理上的漏洞,侵入他人计算机进行破坏;

(9)来自无线网络用户的内部攻击,企业局域网如果部署了无线接入AP,那么要是不做身份验证等安全措施进行防范的话,处于AP覆盖范围之内安装了无线网卡设备的普通计算机并便携设备都能自动加入本地无线局域网的网络中,这样一来本地局域网就非常容易遭遇非法攻击。

二、云计算中的云安全技术

云计算产业出现后,随即出现了“云安全”。“‘云安全’是云计算发展中出现的一项重要领域,绝对不能够忽视,必须把‘云安全’作为云计算发展的前提,对于云计算产业来讲要高度重视‘云安全’,如果没有‘云安全’的保障,我们云计算的发展,也会让大家失去信心。

那么什么是“云安全”呢?通俗点说,“云安全”就是指防病毒厂商通过互联网络,利用客户端搜集到的病毒代码,通过分析、加工、处理,最后给出解决方案分发给用户,这样整个Internet就成了一个巨大的保障用户计算机安全的杀毒软件,你也不必天天为升级更新病毒软件库而烦恼了。

有人说,云计算技术的出现,预示着PC后时代的到来,在软件业由C/S架构逐渐向B/S架构演进过程中,必然客户端的硬盘需求越来越小了,对于客户端的智能化要求越来也越低了,我们未来的个人PC将不再需要安装任何软件,也无须下载任何软件安装到PC上,而是直接通过浏览器或者专业设备对所有应用环境进行远程调用,充分利用云端服务器的资源,降低本地的负荷,减少TCO,充分让个人PC更加绿色。

那么云安全技术比普通的安全技术有哪些优势呢?总体来说,云安全利用云端的大量服务器;云安全技术不占用各人用户电脑的内存,而现在的杀毒软件占用客户电脑大量的内存;运用云安全技术,如果互联网上的一个客户端受到病毒的攻击,云安全通过收集该病毒的代码,使得网上的其他人员免受这个病毒的侵扰;运用云安全,在病毒到来之前病毒就被拦截了,通常个人电脑的安全技术,是病毒发生之后,杀毒软件才能铲除,甚至杀毒软件不升级的话还不能有效防护。

所以,云安全技术思想是通过云端的服务器,即时搜集海量的病毒库信息,对使用者的本地端进行及时有效的保护,达到网络共享信息的目的。

时间: 2024-10-25 23:28:38

局域网安全威胁所在及云计算中的云安全技术的相关文章

面向人口信息系统的云计算中隐私保护技术研究

面向人口信息系统的云计算中隐私保护技术研究 北京邮电大学  苗新宇 本文所提出的基于半可信第三方的隐私保护模型是解决人口信息系统中的数据存储到云服务平台所面临的数据隐私泄露问题.通过引入的基于互斥数据属性的数据切片以及半可信第三方的隐私保护策略所生成的数据切片标识,达到人口信息系统数据在模型中的存储流程.人口信息系统数据的删除.读取流程的隐私保护.最后,对于模型的安全性指标进行了分析,能够达到对人口信息系统数据的隐私保护的目的. 关键词-人口信息系统: 云计算: 隐私保护: 数据分片    te

云计算中的关键技术是什么?

云计算是一种新型的计算模式,其主要特点是在互联网存在的基础上通过动态可伸缩的虚拟化资源来进行计算.随者云计算的兴起,世界着名的IT企业如Microsoft(微软).Google(谷歌)等公司都加入到了云计算的开发当中,这对云计算的发展带来了重大的促进作用.近些年来我国也对云计算技术的开发也越来越重视,比如清华大学与谷歌公司进行合作提出了云计算学术合作计划,这项计划将能够为云计算带来更大的使用范围,同时也促进了我国云计算技术的发展.据有关数据显示,在未来云计算所占IT成本的比例将会超过30%,在各

逐条讲解:云计算中的容器技术

在如今,在讨论云时是很难不提及容器技术的.无论你是刚刚入门的技术新人或者经验丰富的专业人士,一定都应当知道这些与云中容器技术相关的重要术语. 随着云计算中容器技术的普及,越来越多的企业都不选择考虑其他选项了. 虽然容器技术已经面世一段较长时间了,但最近是Docker帮助它们进入了企业应用的焦点.随着云的发展,更多的企业了解了采用混合云和多云模式的好处,但是确保软件在不同环境之间迁移时能够稳定运行则成为了一大挑战.容器技术是通过将应用程序机器所有组件打包成为单个可便携的包来解决这一难题的. 此外,

开源代码及Linux系统在云计算中的应用

本文讲的是开源代码及Linux系统在云计算中的应用,[IT168 资讯]云计算和存储将物理资源(例如处理器和存储)转换成 Internet 上可伸缩.可共享的资源("作为服务"的计算和存储).虽然虚拟化不是一个新概念,但是通过服务器虚拟化实现的物理系统共享,的确能使资源的可伸缩性大得多,效率也高得多.云计算使用户可以访问大规模计算和存储资源,而且他们不必知道那些资源的位置及其是如何配置的.正如您预期的一样,Linuxreg;在此扮演着极为重要的角色.探索云计算,了解其中的奥秘. 最近,

开源代码及Linux在云计算中的应用

本文讲的是开源代码及Linux在云计算中的应用,[IT168 资讯]云计算和存储将物理资源(例如处理器和存储)转换成 Internet 上可伸缩.可共享的资源("作为服务"的计算和存储).虽然虚拟化不是一个新概念,但是通过服务器虚拟化实现的物理系统共享,的确能使资源的可伸缩性大得多,效率也高得多.云计算使用户可以访问大规模计算和存储资源,而且他们不必知道那些资源的位置及其是如何配置的.正如您预期的一样,Linuxreg;在此扮演着极为重要的角色.探索云计算,了解其中的奥秘. 最近,没有

应用数据挖掘算法检测云计算中的DDoS攻击

应用数据挖掘算法检测云计算中的DDoS攻击 李博 宋广军 DDoS攻击给当前网络安全造成了极大威胁,在分析归纳DDoS攻击特征的基础上,针对在云计算中DDoS攻击的特点,设计出基于云计算的DDoS攻击入侵检测模型,将Apriori算法与K-means聚类算法相结合应用到入侵检测模型中.实验表明,在云计算中运用数据挖掘算法建立的入侵检测模型能实时自动准确地检测DDoS攻击. 应用数据挖掘算法检测云计算中的DDoS攻击

云计算中的安全管理和企业风险控制

在云计算中,有效地安全管理和企业风险控制是从良好开发的信息安全安全管理过程得到的,是组织的全面企业安全管理要注意的.本文给出了在云计算中有关安全管理.企业风险控制和信息风险管理的意见和建议. 在云计算中,有效地安全管理和企业风险控制是从良好开发的信息安全安全管理过程得到的,是组织的全面企业安全管理要注意的.本文给出了在云计算中有关安全管理.企业风险控制和信息风险管理的意见和建议. 在云计算中,有效地安全管理和企业风险控制是从良好开发的信息安全安全管理过程得到的,是组织的全面企业安全管理要注意的.

反垃圾邮件技术已转移到云计算中

反垃圾邮件已经逐渐商品化,大多数供应商都是使用混杂的技术来实现反垃圾邮件功能,包括过滤不必要的电子邮件,识别和阻止包含恶意代码的邮件等. "很难区分反垃圾邮件供应商,"位于美国马塞诸塞州的Forrester研究公司的首席分析师 Chenxi Wang表示,"每个供应商都有96%到98%的检测率,根本没有新技术可言." 自从10年前在邮箱系统肆虐的Lovebug病毒出现以来,目前电子邮件过滤技术已经大部分转移到云计算中.这种Lovebug能在几天内感染了5000万台计

在云计算中如何安全地移动数据

众所周知,云服务提供商Nirvanix公司最近宣告破产,让其客户陷入困境中.Nirvanix给企业提供不到一个月的时间来转移数据.为了避免沦落到和这些客户相同的境地,企业应该遵循下面的最佳做法来安全地移动数据. 尽职调查:财务状况摆在首位 云安全联盟的2013年2月报告"2013年云计算面临主要威胁"中表明,缺乏尽职调查是对云计算的持续威胁.当企业在评估云计算供应商时,他们对事情的看法显得有些片面.云安全联盟首席运营官JohnHowie表示:"云计算用户过分重视信息安全和隐私