云计算安全扩展要求-（四）安全区域边界
云计算安全扩展要求 四、安全区域边界 尽管云计算环境具有无边界性、分布式的特性，但每一个云数据中心的服务器仍然是局部规模化集中部署的。通过对每个云数据中心分别进行安全防护，可以实现云基础设施边界安全。通过在云计算服务的关键节点和服务入口处实施重点防护，可以实现从局部到整体的严密联防 ...
原文：云计算安全扩展要求-（五）安全计算环境
云计算安全扩展要求 五 安全计算环境 安全计算环境针对云平台提出了安全控制扩展要求，主要对象为云平台内部的所有对象，包括网络设备 安全设备 服务器设备 物理机 虚拟机 虚拟机镜像 虚拟机监视器 应用系统 数据对象和其他设备等 涉及的安全控制点包括身份鉴别 访问控制 安全审计 入侵防范 镜像和快照保护 数据完整性 数据保密性 数据备份与恢复 剩余信息保护。 控制点 . 身份鉴别 云服务商依据访问者的 ...
2022-01-06 17:12 0 1512 推荐指数：
相关推荐
云计算面临的11大安全威胁
云计算面临的11大安全威胁 云安全是云时代企业数字化转型面临的较大挑战之一。随着云计算的快速普及，企业用户往往认为云安全的主要责任者是技术堆栈和实力更为雄厚的云服务商，这是一个常见的误区，企业过于依赖云服务商正在给企业带来更大的安全风险。 对于云安全，尤其是云端数据安全的主要责任者 ...
安全计算环境-（六）应用系统-2
应用系统 控制点 2. 访问控制 在应用系统中实施访问控制的目的是保证应用系统受控、合法地被使用。用户只能根据自己的权限来访问应用系统，不得越权访问。 a) 安全要求：应对登录的用户分配账户和权限。 要求解读：为应用系统配置访问控制策略的目的是保证应用系统被合法地使用。用户只能 ...
安全计算环境-（六）应用系统-3
应用系统 控制点 3. 安全审计 对应用系统进行安全审计的目的是保持对应用系统和数据库系统的运行情况及用户行为的跟踪，以便事后进行追踪和分析。应用安全审计主要涉及用户登录情况、管理用户的操作行为、关键的业务操作行为、系统功能执行情况、系统资源使用情况等。 a) 安全要求：应启用 ...
安全计算环境-（六）应用系统-6
应用系统 控制点 6.剩余信息保护 a) 安全要求：应保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除。 要求解读：应用系统将用户鉴别信息所在存储空间（例如硬盘或内存）的内容完全清除后才能分配给其他用户。例如，某应用系统将用户的鉴别信息放在内存中处理，处理后没有及时 ...
全球云计算服务存在的七大安全隐患
我们在选择的时候一定要注意这些最基础的问题，只有这样才能购买到足够安全的服务器。相对于传统的IDC行业，如今IDC行业已经在渐渐往云计算上靠拢了，就好比我们从笨重的大哥大到现在轻薄的智能手机一样，网络进程在不断加快，更强更方便的云计算也将比想象中更快的取代传统IDC。正如马云说大数据 ...
浅析云计算的数据安全问题
浅析云计算的数据安全问题 郑XX Zheng XX XX大学 计算机学院 地名 邮编 School of Computer Science & Engineering , XX university , XX XX , China ...
云计算安全合规认证哪家强？
上海蓝云网络科技有限公司是世纪互联的全资子公司，专门运营国际水准的基于微软技术的 Azure 和 Office 365 云服务，为客户提供涵盖 IaaS 、PaaS、 SaaS 在内的全方位、国际化水准的公有云服务。在运营安全和业务流程方面均已获得国际信息安全标准 ISO/IEC ...