首页 文章 精选 留言 我的

精选列表

搜索[MIE防护],共4701篇文章
优秀的个人博客,低调大师

阿里云发布史上最强企业云安全架构 11层防护 武装到“牙齿”

月28日,阿里云在北京正式发布首个企业云安全架构和《2017阿里云安全白皮书》(以下简称白皮书),企业可参考架构指南和白皮书构建安全、稳固的信息化架构。白皮书将用户隐私和数据安全列为第一原则,并于2015年全球首家将不碰客户数据写入正式文本,并明确:数据是客户资产,云计算平台不得移作它用。 “我们已经从全民PC安全时代迈入全民云安全时代,阿里云希望为企业提供一个可靠的安全架构体系指南,让安全成为一种基础能力。” 阿里云安全资深总监肖力表示。 安全第一!数据安全和用户隐私是第一原则 白皮书开篇指出,数据安全和用户隐私是阿里云的第一原则,“阿里云承载的是客户的信任,对我们来说,客户数据安全和隐私保护是最重要的事情,也是我们最基础的承诺,”阿里云总裁胡晓明表示。 阿里云有着极其严格的操作规范和审计制度:未经用户授权,任何人不得触碰用户数据;工程师所有的运维管理操作,都会被记录并有审计;每次登录都需要通过双因素验证方可操作等。 从2009年成立的第一天起,阿里云就将数据安全和用户隐私视为生命。2015年,阿里云在全球范围内率先发起“数据保护倡议”。 2016年开始,阿里云陆续通过了公共云平台、电子政务云平台、大数据平台、云运营系统、云运维等五大系统的等级保护三级备案、测评,而金融云平台通过等级保护四级的备案、测评。目前,阿里云通过海内外十余家机构的认证,是亚太资质最全的云服务商,包括业界最严审计的SOC Type2。 企业云安全架构 企业信息化的安全指南 相比PC时代,云上安全面临新的挑战。阿里云企业云安全架构提供了一种搭建更简单、更智能的安全架构指导方案,来适应不断变化的未来,提升生产效率,创造更多的价值。 据悉,该架构采用了“平台-用户”双层安全保障模式,系统地阐述了阿里云如何保护云平台的安全和用户的安全。涵盖业务、运营、数据、网络、应用、主机、账号、云产品、虚拟化、硬件、物理安全等11个维度共45个模块,将安全武装到了“牙齿”。企业可以根据这份指南搭建一个更简单、更智能的安全架构,确保生产效率,创造更多的价值。 在平台方面,阿里云打好了安全的地基;在用户层面,用户可选择阿里云全栈安全模块快速提升业务安全能力。 目前,阿里云实时保护着全国40%的网站,每天帮助客户成功抵御16亿次攻击。过去一年里,阿里云已帮助用户修复87万个漏洞。 峰值690G!阿里云协助警方破获国内最大黑客攻击案 有机构测算,在中国从事“网络黑产”的从业人员已超过150万,市场规模高达千亿。在2016年,平均每分钟就发生1次DDoS攻击,每天都有大于300G的攻击。 今年上半年,闲徕互娱、武汉优游、深圳群乐三家互联网游戏公司在同一时期遭受大规模的DDoS攻击和撞库攻击,攻击流量峰值达690G,创下了国内攻击流量之最,给企业造成了500多万元直接损失。借助阿里云的网络溯源,警方最终成功抓捕到6名犯罪嫌疑人,将黑客组织一网打尽。过去两年,阿里云已陆续协助警方破获案件数十起DDoS攻击相关案件,抓捕百余人次。 在这次发布会上,阿里云还展示了基于神经网络搭建的态势感知系统。通过深度学习平台对800万黑产样本模型进行学习,同时加入AI知识图谱、多元知识融合算法,系统可以“聪明”地关联黑产案件,并识别出嫌疑犯,当好辅助警察的“华生”。 中国技术 为世界护航 除了平稳保障2016天猫双十一实现1207亿,阿里云还为G20峰会、金砖五国会议等重大活动,提供“世界级”的安全保障。 在G20期间,阿里云协助云上政务、事业单位网站拦截超1亿次攻击、封禁3.16万个针对政府网站攻击的恶意IP;在乌镇互联网大会上阿里云用自主研发的新技术“NetGuard”保障了网络空间的清朗;在刚闭幕的金砖会议上用严谨的护航方案和超长待机的“云博士”实现了会议期间的网络空间0安全事件以及安全运营0干扰。 本文作者:佚名 来源:51CTO

优秀的个人博客,低调大师

阿里云发布史上最强企业云安全架构 11层防护

9月28日,阿里云在北京正式发布首个企业云安全架构和《2017阿里云安全白皮书》(以下简称白皮书),企业可参考架构指南和白皮书构建安全、稳固的信息化架构。白皮书将用户隐私和数据安全列为第一原则,并于2015年全球首家将不碰客户数据写入正式文本,明确:数据是客户资产,云计算平台不得移作它用。同时,阿里云还首次推出了“5S安全标准”,这也是业内首个云上安全标准。 阿里云想为客户提供极致安全业内首个企业云安全架构发布 未来的企业都会基于云来搭建业务的安全系统,企业云安全架构(Cloud Security Compass)就是这么一份供上云企业参考的设计蓝图—— 企业可以像“建房子”一样,依据模块搭建自己的云上安全体系。企业云安全架构采用了“平台-用户”双层安全保障模式,系统地阐述了阿里云如何保护云平台的安全和用户的安全。涵盖业务、运营、数据

优秀的个人博客,低调大师

防勒索如何映射密评数据完整性:把防护变成可交付举证材料

在等保测评与密评整改现场,工程师最常听到的追问往往是:你们怎么证明重要数据没有被篡改或破坏?如果明天中了勒索病毒,你怎么向评审专家证明数据完整性没有失守?这两个问题看似在问安全产品,实质上是在问举证能力。传统防病毒思路侧重能不能杀掉已知样本,而合规评审关注有没有形成可追溯、可复现、可交付的证据链。二者之间有一条明显的鸿沟:杀毒软件拦截了一千次攻击,如果日志无法导出、无法和具体控制项对应、无法在演练中复现,评审仍然会判定控制措施有效性证据不足。

优秀的个人博客,低调大师

云原生架构下AI标书工具的数据安全实践:全链路防护技术拆解

随着招投标全流程电子化的普及,AI辅助标书生成正在成为企业降本提效的核心工具。但标书文件承载着企业报价底线、核心技术方案、商业资质等高度敏感信息,一旦数据泄露,将直接造成投标失利、商业利益受损。尤其对于央国企、公共采购领域的用户,数据安全不仅是技术问题,更是合规红线。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册