登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
第四章数据安全的未来
云计算带来数据安全新挑战
知名研究机构Gartner调查显示,在影响云计算进程的因素中,安全是排在首位的一大因素。赛门铁克公司全球副总裁、大中国区总裁吴锡源认为,相比传统的安全命题,云安全不是只靠技术就能实现的,而是需要多方因素的联动,是一个系统工程。在传统的安全命题中,强调的是边界安全,通过防火墙、防病毒软件以及入侵检测等各种安全工具把边界保护起来。然而,在云计算背景下,最大的安全威胁不是来自于外部,而是内部。因为只有内部的人才真正了解机密的信息到底藏在哪里,才更容易将机密信息泄漏出去。
云的问题要通过云的方式来解决,全新的安全机制将会在未来出现。国内著名信息安全专家卿斯汉表示,在云计算环境下,企业不仅需要考虑网络安全、主机安全和物理安全等共性的安全问题,而且还不可避免地要面临云计算独有的安全问题,如:虚拟机安全、云中的隐私保护、不间断服务等。与此同时,在云计算环境下,企业还要考虑一些特殊威胁,如云计算滥用和难以追踪的特殊攻击等。
在云计算环境下,以传统的管控思路来确保数据安全远远不够,因为IT架构已经非常异化且开放,信息化安全成为企业关注的焦点,而信息化最有价值的就是数据。云计算技术的发展对云端数据安全提出了更高要求,云端数据查看人员身份识别问题是保证云端数据安全的一大关键环节。企业需要从数据本身着手,对其进行授权,才可能保障数据安全。
传统软件和云计算在技术架构上的明显差异告诉我们,需要用不同的思路来部署不同架构下的数据安全。传统的IT系统通常搭建在客户自身的数据中心内,数据中心内部防火墙即可保证系统数据的安全性。但是,和传统软件相比,云计算模式下,所有数据将由第三方来负责。在云计算架构下,数据存储往往十分分散。传统的防火墙虽然能对恶意外来攻击起到一定的保护作用,但这种架构将使得一些关键性的数据可能被泄露。出于开发和维护需要,软件提供商的员工一般都能够访问存储在云平台上的数据,一旦这些员工信息被非法获得,黑客便可以在网上访问部署在云平台上的程序。这给企业数据安全提出了新的课题。
移动数据风险催生新需求
随着移动互联时代的到来,数据安全将面临更加严峻的挑战。近年来,手机泄密事件不断发生。中国软件评测中心智能移动终端测试实验室统计出2011年最著名的十大手机泄密事件,分别是:CIQ(CarrieriQ)间谍软件曝光,默多克窃听门,陈冠希再陷“艳照门”,“X卧底”窃听软件公开售卖,空白短信传播手机窃听软件留言与辟谣,卡扎菲或因手机暴露行踪,网友捡手机发现局长暧昧短信,黑客入侵好莱坞明星手机,苹果收集iPhone用户地理位置信息手机泄密事件不断发生。据中国软件评测中心智能移动终端测试实验室统计,2011年,最为著名的十大手机泄密事件是:CIQ(CarrieriQ)间谍软件曝光,默多克窃听门,陈冠希再陷“艳照门”,“X卧底”窃听软件公开售卖,空白短信传播手机窃听软件留言与辟谣,卡扎菲或因手机暴露行踪,网友捡手机发现局长暧昧短信,黑客入侵好莱坞明星手机,苹果收集iPhone用户地理位置信息,影星袁咏仪丢失手机忙报警。
移动互联时代,个人隐私信息的轻易被泄漏令人惊讶,BYOD(BringYourOwnDevice,自带设备办公)趋势更让企业的管理者担忧。对企业来说,当业务从严密防范的内网延伸到开放的移动网络时,涉及敏感信息的系统数据在接入、传输、通信、应用等过程中可能发生的风险则会大大增加。无线网络的开放性,将成为影响移动办公应用系统推进的绊脚石。
移动数据安全需求正变得日益急迫,市场的升温给相关安全厂商带来了新的发展机遇。明朝万达《2012中国企业级移动信息化与移动安全发展报告》显示,有73%受访者有移动信息化计划。业内人士认为,今年是移动信息化应用的开端之年,预计这一市场将在2~3年后迎来爆发期。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
习近平总书记强调,要进一步树立发展是硬道理、安全也是硬道理的理念。2025年是安全生产治本攻坚三年行动“集中攻坚年”。国家电网有限公司深入学习贯彻习近平总书记关于安全生产、能源保供的重要论述和重要指示批示精神,面向能源转型期日益突出的大电网安全风险,进一步抓实双重预防机制运转,提升安
日前,宁夏印发《宁夏回族自治区建立碳足迹管理体系工作方案》。《方案》提出,宁夏到2027年,自治区产品碳足迹管理体系初步建立。聚焦有机化学品、机电产品、农产品等出口优势产业和特色产业,出台相关产品碳足迹核算标准,积极开展产品碳足迹核算。制定自治区碳足迹管理制度和评价通则,持续完善产品
本文是《关于深化提升“获得电力”服务水平全面打造现代化用电营商环境的意见》(发改能源规〔2025〕624号)系列解读之六。从政策制度设计出发,系统解析绿色用电的核心机遇与商业模式创新,助力相关主体在“获得电力2.0”时代实现精准发力与价值重塑。(来源:微信公众号“春观能源”)在“双碳”战略
北极星储能网获悉,6月23日消息,通辽市人民政府关于印发蒙东(通辽)绿色算力产业发展规划的通知,其中,打造绿色算力中心中提出,鼓励算力中心部署高效IDC设备,推广模块化UPS,支持算力企业探索利用共享储能、储氢、飞轮储能、锂电池等作为多元化储能和备用电源装置。优化算力中心能源、水资源、土
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
6月17日,大唐江西抚州2X1000MW煤电扩建项目脱硫EP招标公告发布。详情如下:(江西分公司)大唐江西抚州2X1000MW煤电扩建项目脱硫EP招标公告1招标条件(江西分公司)大唐江西抚州2X1000MW煤电扩建项目脱硫EP脱硫EP招标人为大唐抚州第二发电有限公司,最终用户为(大唐抚州第二发电有限公司),招标项目资金来
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
国家电网有限公司2025年迎峰度夏电力保供暨安委会第三次会议召开后,公司各单位压实责任、精心组织、细化措施,推动迎峰度夏电力安全保供各项工作落实落细落到位,为经济社会发展提供坚强电力保障。国网华东分部加强与政府有关部门的沟通汇报,印发保供工作方案,加快重点工程建设,提升重要通道输电能
6月10日,云南省人民政府办公厅关于印发《云南省专精特新企业倍增三年行动计划(2025—2027年)》的通知(云政办发〔2025〕27号)。其中提到,做大做强铟、锗、铂为主的稀贵金属新材料产业,发展高纯铟、ITO靶材、磷化铟、卫星用太阳能电池、锗光学元器件、铂族金属功能材料及催化剂等;用好磷资源,垂
6月5日,辽宁省人民政府办公厅关于印发《辽宁省促进人工智能创新发展实施方案》的通知(辽政办发〔2025〕9号)。其中指出,推动产业集聚发展。打造人工智能孵化创新社区等平台基地,加快沈阳、大连国家新一代人工智能公共算力开放创新平台建设。推动沈阳市加快建设国家新一代人工智能创新发展试验区,
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星电力网拟于2025年8月7-8日在上海举办2025第七届综合能源服
被誉为中国风电“风向标”与“晴雨表”的CWP2025将于10月20日—22日在北京·中国国际展览中心(顺义馆)举办来自全球风电领域的1000余家企业将齐聚盛会展会同期还将举办200多场论坛活动将全面聚焦行业热点领航风电产业发展金秋十月诚邀全球风电人共襄盛会CWP2025观众注册全面启动CWP2025不收取参观门票
2025年2月国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的投
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
一家年营收上千亿的跨国企业,瞬间就生死未卜。(来源:华商韬略dot;华商名人堂ID:hstl8888)17日早间,中兴通讯发表声明,确认了美国商务部对公司激活拒绝令,公司正全面评估可能产生的影响,与各方面积极沟通及应对。在公司内部信中,中兴通讯董事长殷一民称:身处复杂的国际形势,在这样艰难的时刻
美军充分意识到可再生能源对未来军事行动的重要意义,在其持续十余年的能源体系改革中,野战部队受益较大,但更易遭受打击的军事基地反应迟缓。现代军队的战斗力依赖电力维系,多数军事设施在和平时期仍需民用电网支持。这就意味着,一旦有突发事态导致电网瘫痪,军队也会陷入窘境。部署在美军海外基地
2017年11月7日-9日,中国能源互联网大会暨智慧能源产业博览会(SmartEnergyChina简称:SEC)国内唯一的智慧能源全产业链的年度盛会在上海新国际博览中心举办!开幕式由国家发改委应对气候变化战略研究和国际合作中心主任李俊峰先生主持。中国工程院院士发表演讲,主要内容是我国的互联网安全状况和网络
根据透明度市场调研公司(TransparencyMarketResearch)的报告预测,全球智能电网安全市场将从2016年的43.5亿美元增至2025年的105.8亿美元,期间年复合增率达10.5%。全球智能电网安全市场的增长和发展中经济体的人口增长及快速城镇化息息相关。由于城市人口对于能源的增长需求,能源公司正利用物联网和
能源安全离不开网络安全,尤其是随着能源互联网的发展,能源网络安全也提升到重要位置。能源行业信息系统是关系国计民生的关键信息基础设施,一旦遭到破坏、丧失功能或数据泄露会严重威胁国家安全和公共利益。在2016年12月23日山东省电力企业协会举办的第二届中国能源行业网络安全论坛上,国家能源局山
技术开发在里约奥运会的转型中起到了极大地作用,不论是在提高比赛结果准确性还是提升运动员的表现上。新的转型乃至更大的影响预计来自大量传感器以及大数据分析的采用。今年里约奥运会总开支为74亿雷亚尔(BRL),合计22.5亿美元,组委会称这其中约20%指定用于实施信息化技术和电信解决方案。组委会CIOE
近日,安全公司Rapid7在对9个婴儿监视器进行测试之后,发现其中8个在测试中存在初级的安全问题。这充分表明了当前的物联网设备制造商在安全方面仍有很大的成长空间,也就是说,在安全方面他们还需要很长的时间去探索。随着当前越来越多的消费设备接入到互联网中,越来越多的由于设计缺陷而导致的安全漏
技术的加速度发展使得产业出现代际革命现象变得明显。以往呼风唤雨的企业一不留神没跟上技术节奏就容易瞬间衰落。在消费电子领域,前有MP3产业被手机业革命,而如今的传统IT设备商则面临云计算服务商的降维竞争,日子变得难过。当然,云计算的一些公司,日子也并不好过啊。7月下旬可以说得上是国内云计
遵供务川供电局按照遵义供电局信息中心的工作部署,于近期对赛门铁克杀毒软件在线率问题进行全面整改,整改率为100%,筑牢了信息安全防线。据悉,该局针对信息安全方面存在的问题进行认真梳理,结合点多面广和供电所对软件的认识情况,制定了相应的工作方案,明确专人负责对计算机杀毒软件通信文件进行
4月2日,漳泽发电分公司根据局域网建设工作的要求,完成对赛门铁克杀毒软件硬件环境搭建工作。此次硬件基础平台采用IBM System x3650 M4服务器,IBM System x3650 M4服务器是将最大化无故障运行时间、性能和I/O灵活性融为一体的产品,是易于使用的节能智能型机架式解决方案,在很大程度上降低信息化实施成本和管理风险,可以有效降低经济成本和提高网络运营的可靠性。该公司为了充分利用现有的一台IBM System x3650 M4服务器的硬件资源来实现两个应用系统的部署,规避由此产生的综合布线、机柜空间占用等方面诸多问题。该公司技术人员
美国网络设备商思科在中国市场的发展再度遭受重创。昨日,据中国国家机关政府采购中心中央政府采购官方网站显示,思科已从政府采购名单中被剔除,这意味着思科可能流失大量政企客户。业内专家指出,这是“棱镜门”事件的持续影响,随着各国对信息安全重视程度的不断提升,未来中国政府企业采购国产化的趋势将越来越明显。思科出局昨日,笔者登录中央政府采购网时注意到,最新采购名单中已不见思科的踪影,尤其是网络交换机、网络路由器两个品类均没有思科产品在列。要知道,思科在网络设备市场上可谓是龙头企业,此番出局着实令人唏嘘。事实上,据英国路透社对过去两年间中国
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!