来源：IT专家网

安全

受访者: Jay Roxe, Irida Xheneti, Baber Amin

混合而非搅拌：完美的云服务鸡尾酒

在过去，专业云服务和个人云服务之间的界限基本上一直是非黑即白的。在2011年，这些界限将变得模糊起来，一家公司所使用的云服务的数量也将会成倍增长。这种增长将由有计划的在企业整体范围内铺开发出的服务，和由个人带到单位内的应用组成。随着专业人员在日常生活中使用更多的云服务，专业和个人之间的界限变得模糊起来也就是自然而然的事了，并将提升单位内采用云服务的量级水平。

安全

受访者: Brian Singer & Irida Xheneti

“大泄密”不是某个乐队：它是一个实实在在的威胁

技术进步会让黑客活动和信息外泄以及系统漏洞变得更复杂，对于云计算也是如此。随着分析人士和企业都在大肆宣扬采用云的好处，也有些人在不断寻求开发新的攻击方式。研究人士和黑客对此关注的提高令公司企业们行动起来应对第一波云大泄密 – 不管这是有意还是无意造成的。云提供商的信息外泄尤其具有破坏性 – 鉴于云的结构，一个缺口就可影响到诸多不同的单位。大泄密的形式有多种 – 从专门以云厂商为对象的黑客到掌握有未被关闭的云服务访问权限的员工的泄密。实际上，我们已看到多起云服务提供商遭受小泄密的情况，由于一家提供商遭攻破，造成多个单位丢失掉客户数据。可以确定，在2011年我们将会听到来自云或由云造成的首次重大数据外泄事件的发生。

可访问性带来漏洞 – 为什么Amazon 和 Salesforce会被盯上

通常，数据外泄是发生在网络层的。在2011年，通过移动技术和远程访问，对应用的访问会变得越发容易，信息外泄情况的发生也将会在应用层面提升。因此，在新的一年里Salesforce 和 Amazon将会遭受信息外泄。入侵网络层的价值将变小，而对应用层的访问将变得更有吸引力。

“干掉(移动)蠕虫”

我们在移动空间未看到大范围的攻击现象的一个原因是，在今年以前可用平台都缺乏同质性。然而随着业务越来越多地通过多种移动端点进行，以及iPhone、Blackberry 和 Android逐渐成为智能电话领域的领先者，我们将开始看到更多的一致性平台。随着这种同质化在2011年的继续发展，发生第一期大范围的移动攻击或移动蠕虫的舞台已经具备，而这也是令人们再次燃起对移动安全解决方案兴趣的催化剂。

Bert from Accounting：你的最大威胁

随着雇员从多种不同的地点使用应用，对公司企业和个人来说要想看清哪个环境是安全的变得日益困难。随着社交网络的发展，员工们可能没认识到公开共享的信息中藏着风险。在没有对员工进行如何对待社交网络的教育的单位内这个问题将会持续存在并恶化。雇员们希望使用自己感觉最顺手的平台，并且这么做感觉很自由;但是，在企业与互联网应用很透明这一新现实进行格斗时，他们将开始制约谁可以在哪里做哪些事，担心信息外泄或漏洞使他们的敏感数据曝光。而最后，公司企业将赢得这场战争，这是因为在一天的工作结束后，将证明信息资产对大多数单位来说是最有价值(和最有破坏性)的资源。

[……]

查看更多

来源:IT时报

向左转？向右转？

忙碌的感受发布到微博上；公司有新产品了，在微博上推介一下……有了一个说话的舞台，许多白领在微博上打得火热。现在有些企业规定，每个员工必须开通微博。但是另一些企业对微博感到“恐惧”，因担心员工在微博上泄露商业机密，采取了明令禁止的方式，甚至以开除为“要挟”。员工开微博，该放还是该禁呢？

[……]

查看更多

来源:51CTO

讨论到移动终端越来越普及，传统的重点依靠网络安全技术控制手段来保护公司的关键信息资产的方法面临挑战，终端安全成为不少厂家特别是互联网服务商争夺的战场。抛开针对个人及家庭用户的安全终端保护方案，我们今天的讨论主要面对企业级用户。

首先，我们来简单看一看业务的需求及技术发展[……]

查看更多

来源:TT安全

加速这种趋势的原因是，许多企业都要求雇佣的软件公司能够遵守更严格的安全标准。此外，越来越多的企业意识到，雇员的错误可能导致高额的罚款，甚至导致数据安全漏洞。

波士顿一家卫生保健公司发现自身有多处违反HIPAA标准的地方。几天后，公司的高管决定投资为雇员进行加强安全意识的培[……]

查看更多

来源：中关村在线

内网安全管理对于企业来说变得愈加的重要，一个企业的安全问题影响着企业各方面的发展，我们对于企业的分析就从企业的安全设计谈起，看看在此方面上都存在哪些内容。

弊病一：客户端补丁升级依赖于员工的自觉

现在企业中大部分用户采用的都是Windows客户端。而这个客户端的特[……]

查看更多

你知道么?时下最新潮的固态硬盘或许并不安全。很少有专家认为：擦除存储在固态硬盘上的数据比擦除存储在普通硬盘上的数据来得困难。

研究发现，为存储在固态硬盘上的数据确保安全是项困难的任务;覆盖或密码擦除似乎是销毁固态硬盘的最有效方法。

就在上周一项大学研究结果出来之前，很少有专家认为：擦除存储在固态硬盘上的数据比擦除存储在普通硬盘上的数据来得困难。

业内专家们被这项研究大吃一惊，但是强调市面上有些固态硬盘本生具有加密功能，就算硬盘报废后，也能防止里面的数据被人看到;一些固态硬盘销毁方法比另一些更有效。

安全技术专家Bruce Schneier说：“我不认为谁都了解这一点。”

加州大学圣迭戈分校的研究人员开展的这项研究表明，销毁固态硬盘的数据是项困难的任务，甚至几乎不可能实现。虽然数次覆盖数据能确保可以擦除许多固态硬盘上的数据，但研究人员发现他们还是能够恢复一些产品上的数据。

固态硬盘控制器制造商SandForce的产品营销高级主管Kent Smith表示，肯定可以保护固态硬盘上数据的一个办法就是密码擦除(cryptographic erasure)。

密码擦除需要先对固态硬盘进行加密，那样只有持有密码的用户才能访问里面的数据。固态硬盘报废后，用户可以删除硬盘上的加密密钥，这就排除了解密或者访问数据的可能性。

Smith说：“除非你能破解128位AES加密算法，否则根本没办法获取数据。报废后的硬盘现在仍是完全可以使用的硬盘，能够再次开始写数据。那只是一刹那的工夫。”

[……]

查看更多

来源：ZDNet

数据泄露俨然成为当前一个非常突出的IT话题，仅在2月份就先是有新闻爆出中行网银或藏安全漏洞，多名用户百万资金被盗，随后联通移动又宣布立规矩防内鬼泄密。当今的很多企业都认识到数据安全对其业务发展将造成很大的影响力，一旦重要数据泄漏，经济损失、企业形象损失、竞争力削弱以及法规惩罚[……]

查看更多

来源：51CTO

网络连接的安全问题随着计算机技术的迅速发展日益突出，从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。

准确地说，关于信息安全或者信息保障主要有两个要素：首先，正确配置系统和网络并且保持这种正确配置，因为这一点很难做到完美;第二个要素就是清楚知道进出网络的流量。这样的话，当发生严重的问题时，你就能检测出问题错在。因此，网络安全的主要任务主要包括以下三方面：

保护，我们应该尽可能正确地配置我们的系统和网络

检测，我们需要确认配置是否被更改，或者某些网络流量出现问题

反应，在确认问题后，我们应该立即解决问题，尽快让系统和网络回到安全的状态

[……]

查看更多

来源：cnBeta

思科安全顾问Tom Gillis称网络欺诈者的攻击方式正在从大批量的电子邮件攻击转为使用Facebook和Linkedln等社交网站进行定点攻击。

Gillis 称虽然2010年网络欺诈行为首次减少，但并不能证明网络欺诈已经不再是问题。欺诈者已经发现使用Faceboo[……]

查看更多