要久久爱百度,欧美精品黄色,白浆在线

今日熱點(diǎn)更多

精彩視頻更多

“向新出發(fā) 智造未來(lái)”itc邀請(qǐng)您來(lái)當(dāng)云廠長(zhǎng)

推薦展會(huì)更多

第二十屆中國(guó)國(guó)際社會(huì)公共安全博覽會(huì)

熱搜話題更多

#2025網(wǎng)絡(luò)安全宣傳周

#可信數(shù)據(jù)空間如何支撐智慧城市建設(shè)？

#我國(guó)部署建設(shè)10個(gè)國(guó)家數(shù)據(jù)要素綜合試驗(yàn)區(qū)

新發(fā)產(chǎn)品更多

進(jìn)口原裝OPSIS氣體分析儀氧氣監(jiān)測(cè)器
天津克萊瑞科技有限公司
￥1000
UGFP 6/10KV 3*50+1*16高壓橡套移動(dòng)軟電纜
天津市電纜總廠橡塑電纜廠
￥10
蝗蟲(chóng)在線監(jiān)測(cè)站
山東天合環(huán)境科技有限公司
￥55000.00
高密度B1級(jí)鋁箔橡塑保溫板生產(chǎn)廠家
河北奧美斯橡塑保溫材料有限公司
￥4.90
樓頂輕集料混凝土墊層市場(chǎng)價(jià)格!!
重慶承庾億環(huán)?？萍加邢薰?/span>
￥75.00
國(guó)標(biāo)礦用電纜 MYQ井下移動(dòng)電源線
天津市電纜總廠橡塑電纜廠
￥5.3

投資人熱衷云計(jì)算行業(yè) 安全卻在被忽視

2017年08月29日 09:41:00來(lái)源：億歐點(diǎn)擊量：34531

導(dǎo)讀今年以來(lái)，網(wǎng)絡(luò)安全事件頻發(fā)，一次WANNACRY勒索者病毒，受侵害的中國(guó)境內(nèi)的終端數(shù)量達(dá)到數(shù)十萬(wàn)。目前，國(guó)內(nèi)的安全公司也在加大信息安全技術(shù)和產(chǎn)品的研發(fā)。

　　【中國(guó)安防展覽網(wǎng) 媒體導(dǎo)讀】云計(jì)算市場(chǎng)近幾年的迅猛發(fā)展，使得越來(lái)越多的企業(yè)對(duì)云計(jì)算的認(rèn)可度不斷提高，這是得益于云計(jì)算確實(shí)給企業(yè)云業(yè)務(wù)所帶來(lái)了便捷與等利好。與此同時(shí)，資本市場(chǎng)對(duì)于云計(jì)算市場(chǎng)也相對(duì)比較熱衷。

　　業(yè)內(nèi)人士認(rèn)為，網(wǎng)絡(luò)安全問(wèn)題需要真正的企業(yè)聯(lián)盟，協(xié)同作戰(zhàn)，才能全面助力國(guó)家網(wǎng)絡(luò)安全建設(shè)。從的網(wǎng)絡(luò)供應(yīng)商思科(Cisco)的報(bào)告中發(fā)現(xiàn)，在企業(yè)安全方面，云是被忽視的部分。

　　根據(jù)思科2017年年中網(wǎng)絡(luò)安全報(bào)告，對(duì)于黑客來(lái)說(shuō)，云是一個(gè)全新的邊界，隨著云系統(tǒng)越發(fā)成為組織的“關(guān)鍵任務(wù)”，黑客們正加大探索云成為攻擊載體的可能性。

　　該報(bào)告表示，黑客們也認(rèn)識(shí)到，通過(guò)破壞云系統(tǒng)，他們可以更快地滲入互聯(lián)系統(tǒng)。

　　自2016年底以來(lái)，思科表示已注意到針對(duì)云系統(tǒng)的活動(dòng)有所增加，攻擊范圍非常復(fù)雜。

　　2017年1月，思科的研究人員抓住了利用蠻力攻擊狩獵有效的違規(guī)企業(yè)身份的攻擊者。思科表示，這些黑客正在創(chuàng)建一個(gè)已證實(shí)的企業(yè)用戶證書(shū)文庫(kù)，他們?cè)噲D使用20個(gè)可疑IP地址上的服務(wù)器登錄多個(gè)公司的云部署。

　　該報(bào)告表示，開(kāi)放授權(quán)(OAuth)——在不泄露用戶密碼的情況下，允許Facebook等第三方服務(wù)使用終端用戶的帳戶信息——除了為云提供動(dòng)力的預(yù)期目的之外，實(shí)際上還會(huì)造成風(fēng)險(xiǎn)。

　　“OAuth的風(fēng)險(xiǎn)和對(duì)單一特權(quán)用戶賬戶的管理不善帶來(lái)了敵手容易利用的安全漏洞。”報(bào)告指出，“惡意黑客已經(jīng)轉(zhuǎn)移到云端，而且不斷地努力破壞企業(yè)云環(huán)境。”

　　據(jù)思科表示，迄今為止，一些大的漏洞開(kāi)始于妥協(xié)和濫用單一特權(quán)用戶帳戶。

　　報(bào)告解釋說(shuō)：“獲得特權(quán)帳戶可以為黑客提供進(jìn)入王國(guó)的虛擬鑰匙，能夠進(jìn)行大規(guī)模的盜竊，并造成重大損失。但是，大多數(shù)組織對(duì)這種風(fēng)險(xiǎn)并沒(méi)有給予足夠的重視。”

　　目前，普通的企業(yè)在其環(huán)境中擁有超過(guò)1000種獨(dú)特的應(yīng)用程序，以及兩萬(wàn)多種不同的應(yīng)用程序裝置。

　　思科表示，其威脅研究人員在495個(gè)組織中檢查了4410個(gè)特權(quán)用戶帳戶，發(fā)現(xiàn)在每個(gè)云平臺(tái)中，每100個(gè)終端用戶中有6個(gè)擁有特權(quán)用戶帳戶，許多組織平均有兩個(gè)特權(quán)用戶執(zhí)行大部分的管理任務(wù)。

　　作為良好做法的一部分，思科建議管理員密切注意用于登錄的IP地址，平均每?jī)擅脩敉ǔ?huì)使用相同的IP地址訪問(wèn)平臺(tái)。思科表示：“這些正常模式之外的活動(dòng)應(yīng)該受到調(diào)查。”

　　思科建議的另一個(gè)做法就是，一旦完成所需任務(wù)后就讓管理員注銷，因?yàn)殚_(kāi)放會(huì)話能讓未經(jīng)授權(quán)的用戶更容易獲得訪問(wèn)權(quán)限，而且還不被發(fā)現(xiàn)。

　　思科表示，近針對(duì)Gmail用戶并試圖濫用OAuth基礎(chǔ)設(shè)施的網(wǎng)絡(luò)釣魚(yú)活動(dòng)強(qiáng)調(diào)了OAuth的安全風(fēng)險(xiǎn)。

　　虛假的文檔應(yīng)用程序使用谷歌的OAuth實(shí)現(xiàn)來(lái)請(qǐng)求訪問(wèn)Gmail的目標(biāo)帳戶。如果用戶授予應(yīng)用訪問(wèn)權(quán)限，則向用戶的聯(lián)系人發(fā)送相同的網(wǎng)絡(luò)釣魚(yú)郵件。

　　谷歌報(bào)道說(shuō)，其10億用戶中約有0.1%的用戶受到網(wǎng)絡(luò)釣魚(yú)的影響，思科“保守”估計(jì)有30多萬(wàn)家企業(yè)受到蠕蟲(chóng)病毒感染。

　　隨著企業(yè)希望擴(kuò)大對(duì)云的使用，思科敦促他們要了解其在確保云安全方面的作用，并指出云服務(wù)提供商對(duì)其所銷售技術(shù)的物理，法律，操作和基礎(chǔ)設(shè)施安全負(fù)責(zé)，但是企業(yè)負(fù)責(zé)保護(hù)底層云服務(wù)的使用。

　　思科解釋說(shuō)：“采用他們用來(lái)確保本地環(huán)境安全性的相同的佳做法，對(duì)于防止未經(jīng)授權(quán)的云系統(tǒng)訪問(wèn)大有幫助。”

　　該公司的年中報(bào)告涵蓋了眾多向量中的多種威脅類型，思科指出，其安全專家越來(lái)越關(guān)注整個(gè)網(wǎng)絡(luò)威脅形勢(shì)的變化加快，以及復(fù)雜性的加大。

　　思科表示，創(chuàng)收仍然是大多數(shù)威脅行為者的首要目標(biāo)，但是，思科指出，鎖定系統(tǒng)和破壞數(shù)據(jù)的惡意傾向越來(lái)越大。

　　報(bào)告說(shuō)：“近期，勒索軟件攻擊的廣度和深度單單就證明了熟練的敵手是如何利用設(shè)備和網(wǎng)絡(luò)的安全漏洞和缺陷來(lái)實(shí)現(xiàn)壞的影響力。”

　　原標(biāo)題　網(wǎng)絡(luò)解決方案供應(yīng)商Cisco：云在安全領(lǐng)域沒(méi)有得到關(guān)注

關(guān)鍵詞 RFID二維碼IPV6

共享經(jīng)濟(jì)迎合產(chǎn)品共享汽車能讓百姓體驗(yàn)豪車夢(mèng)嗎？

NB-IoT、LoRa這一波紅利到底在哪里？

相關(guān)閱讀更多

數(shù)據(jù)貸遇“數(shù)幣”，廣東首例“數(shù)據(jù)資產(chǎn)質(zhì)押數(shù)字人民幣貸款”落地
數(shù)字人民幣是由中國(guó)人民銀行發(fā)行的數(shù)字形式的法定貨幣，具有支付即結(jié)算、支持雙離線交易、可追溯等特點(diǎn)，正在成為數(shù)字經(jīng)濟(jì)時(shí)代的重要金融基...
數(shù)據(jù)二維碼
2025-09-17
北京市安委會(huì)辦公室部署扎實(shí)做好中秋國(guó)慶假期和四季度安全生產(chǎn)工作
北京市做好中秋國(guó)慶假期和四季度安全生產(chǎn)工作，壓實(shí)安全責(zé)任，持續(xù)排查重點(diǎn)領(lǐng)域風(fēng)險(xiǎn)隱患，有效防范壓減各類事故。
安全生產(chǎn)二維碼
2025-09-16
我國(guó)預(yù)包裝食品標(biāo)簽管理邁入數(shù)字化新階段
數(shù)字標(biāo)簽是指將預(yù)包裝食品實(shí)體標(biāo)簽通過(guò)數(shù)字化技術(shù)或手段展示的相關(guān)信息，其內(nèi)容應(yīng)當(dāng)符合相關(guān)法律法規(guī)和食品安全國(guó)家標(biāo)準(zhǔn)中預(yù)包裝食品標(biāo)簽強(qiáng)...
預(yù)包裝食品標(biāo)簽二維碼
2025-09-09
數(shù)字標(biāo)簽來(lái)了我國(guó)推廣數(shù)字標(biāo)簽助力食品安全監(jiān)管
國(guó)家衛(wèi)生健康委、國(guó)家市場(chǎng)監(jiān)督管理總局進(jìn)一步細(xì)化數(shù)字標(biāo)簽應(yīng)用要求，旨在解決標(biāo)簽信息“找不到、看不清、讀不懂”問(wèn)題。
數(shù)字標(biāo)簽二維碼
2025-09-09
?？低暎?5℃ 的三伏天，居然被冷到了！
在極端低溫環(huán)境下，普通電子設(shè)備，也會(huì)因鏡頭結(jié)冰、材料脆化、電池失效等問(wèn)題無(wú)法正常工作。?？低暢蜏叵盗袛z像機(jī)能夠?qū)崿F(xiàn)低溫、高濕環(huán)...
?？低?/mark>
2025-09-05
《重點(diǎn)勞動(dòng)防護(hù)用品安全隱患專項(xiàng)整治方案》印發(fā)
近日，三部門(mén)聯(lián)合印發(fā)《重點(diǎn)勞動(dòng)防護(hù)用品安全隱患專項(xiàng)整治方案》。
防護(hù)用品二維碼
2025-09-04

版權(quán)與免責(zé)聲明：

凡本網(wǎng)注明“來(lái)源：智慧城市網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來(lái)源：智慧城市網(wǎng)”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。

本網(wǎng)轉(zhuǎn)載并注明自其它來(lái)源（非智慧城市網(wǎng)）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)或和對(duì)其真實(shí)性負(fù)責(zé)，不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個(gè)人從本網(wǎng)轉(zhuǎn)載時(shí)，必須保留本網(wǎng)注明的作品第一來(lái)源，并自負(fù)版權(quán)等法律責(zé)任。

如涉及作品內(nèi)容、版權(quán)等問(wèn)題，請(qǐng)?jiān)谧髌钒l(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系，否則視為放棄相關(guān)權(quán)利。