《信息安全保障》一1.2 信息安全保障概念与模型
本节书摘来自华章出版社《信息安全保障》一书中的第1章，第1.2节，作者 吴世忠 江常青 孙成昊 李华 李静，更多章节内容可以访问云栖社区“华章计算机”公众号查看
1.2 信息安全保障概念与模型
信息技术发展到网络化社会阶段，信息安全作为一个日益重要而尖锐的问题，涉及面越来越宽，众多因素和变量均处于“不确定”状态，在这种情况下只能维持一种动态、可控的安全状态，信息安全保障就是这样一种安全理念。
1...
查看全文 >>
Forrester 最新全球报告：企业需要怎样的 DDoS 防护？ | 阿里云国内唯一入选
近日，国际权威市场研究与咨询机构 Forrester 发布了最新全球报告The Forrester Wave™: DDoS Mitigation Solutions, Q1 2021。报告评选并横向对比了11家国际领先厂商的DDoS防护能力及其解决方案，阿里云凭借领先的智能防御引擎与良好的用户体验，成为中国唯一入选厂商。自动响应、快速部署、告警渠道多样性与内容丰富度获评最高等级。“对比购买硬件，...
查看全文 >>
【纯干货】针对《等保2.0》要求的云上最佳实践——网络安全篇
名词解释区域（Region）阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括来说，通常会有三个层级的网络区域结构：第一层级（物理区域）：地域与可用区地域是指物理的数据中心。用户可以根据目标用户所在的地理位置选择地域。而可用区是指在同一地域内，电力和网络互...
查看全文 >>
等保2.0科普
等保2.0科普
市场调研：
等保2.0预计带来的新增市场需求超过200亿元。产品端：新增安全产品市场空间193亿元。从逻辑上说，等保2.0偏重于事后审计、回溯、分析，新增的产品多与此功能相关，如APT，流量回溯，堡垒机，数据库审计，集中日志审计，态势感知平台等。服务端：新增服务市场空间59亿元。按照新增20%的单位选择等保咨询服务计算，对应的新增市场空间为59亿元。此外，还有云安全市场，物联网...
查看全文 >>
游戏“过等保”，其实不难！
一、需求背景众所周知，2016年11月7日全国人民代表大会常务委员会通过《中华人民共和国网络安全法》方案， 2017年6月1日《网络安全法》正式实施。之后，阿里云也发布了“阿里云等级保护生态”，在“生态”中，阿里云通过提供云安全产品和服务，咨询厂商提供全流程技术支撑和咨询服务，测评机构提供测评服务，公安机关负责备案审核和监督检查，将整个等保合规流程的时间，从平均一年的时间最快能缩短到了一个月，极...
查看全文 >>
工业产业聚集园区智能管理综合系统浅析-安全防护
产业园区系统安全方案将需满足《信息系统等级保护基本要求》，方案设 计和安全防护能力，参考等级保护基本要求的技术防护能力进行规划和设计。方案中安全防护措施所用的软硬件设备均可使用国内主流的 安全品实现。关键节点设备及出口设备均采用双冗余的高可靠性设计，在关键环节消除单点失效。安全规划方案将严格依据园区的业务开展需求进行设计，并给于企业未来的安全建设留有扩展空间。安全规划将以保证公司业务系统持续运行...
查看全文 >>
《网络安全法》今日实施，百度安全专家教你网站运营的正确姿势
雷锋网编者按：6月1日起，《中华人民共和国网络安全法》（以下简称《网络安全法》）将正式施行。问题来了，《网络安全法》对网站运营者提出了哪些要求，网站该如何做好应对措施？哪些新规和网站运营者息息相关？网站运营该做好哪些应对措施？
百度安全专家从网站安全建设、规范网络运营两大方面进行了解读，希望给网站提供一些操作性强的建议。
以下内容为百度安全投稿，雷锋网(公众号：雷锋网)配图，授权雷...
查看全文 >>
《网络安全法》和云等保框架下，企业如何为安全掌舵？
至顶网 陈广成 http://security.zhiding.cn/security_zone/2017/0329/3091348.shtml
还有两个月时间，《中华人民共和国网络安全法》就要正式实施。《网络安全法》首先对“网络（Cyber）”进行了重新定义，是指“由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统”，而“网络安全（Cybe...
查看全文 >>
阿里云物联网安全服务示范系统边缘版率先通过等保2.0物联网安全扩展要求技术评估
2021年3月，物联网安全服务示范系统边缘版（阿里云IoT安全管理一体机）率先通过公安部信息安全等级保护评估中心的安全评估，能够为物联网系统提供等保2.0第三级物联网安全扩展要求所需的技术合规能力。阿里云IoT安全管理一体机为物联网系统中的感知节点设备、网关节点设备、网络连接、应用数据提供安全防护，覆盖等保2.0物联网安全扩展要求中十余项技术合规要求，可以快速部署到如政府、银行、电力、医疗等本地...
查看全文 >>
绿盟科技互联网安全威胁周报2016.31 Memcached多个整数溢出漏洞CVE-2016-8704
绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-31，绿盟科技漏洞库本周新增31条，其中高危21条。本次周报建议大家关注持续关注Memcached多个整数溢出漏洞CVE-2016-8704、CVE-2016-8705、CVE-2016-8706，目前官方已发布修补后的最新版本，请广大用户检查自身Memcache版本，尽快升级。
焦点漏洞
Memcached多个整数溢出漏洞
CVE I...
查看全文 >>
