卫士通在RSA大会展出安全企业云系统

8月28-29日,2012年RSA信息安全大会在成都举行,来自科研机构和高校院所的专家学者、政府、金融等行业用户代表、信息安全企业代表等千余人参加了此次盛会,并对未来信息安全发展趋势等热点问题进行了研讨。卫士通信息产业股份有限公司携最新产品——安全企业云系统亮相此次盛会,并与参会嘉宾一起讨论了在虚拟化技术架构下的信息安全问题,以及如何构建安全的企业云。卫士通安全企业云系统是桌面云计算架构解决方案中的核心应用,在该系统中,综合应用了国产商用密码、     

私有桌面云的应用与挑战

随着云计算技术的不断完善和推广使用,桌面云作为云计算的一种应用形态越来越受到关注。文章从桌面云的基本原理入手,通过对企业应用环境实地考察分析,设计出基于桌面云技术、适合企业实际情况的私有桌面云平台,为企业在数据安全、灵活接入管理、系统稳定性及运营成本等方面带来明显改进。     

云桌面在市级气象部门的应用

为解决桌面终端管理繁琐、终端健壮性和安全性不足等问题,基于云计算模式和桌面虚拟化技术设计并部署了高可用云桌面系统,实现了业务和办公桌面的集中管理,也满足了应用和数据安全、内外网物理隔离等需求。文章介绍了云桌面系统的技术优势和架构设计,详细阐述了系统的设计部署过程与业务应用中涉及的关键技术。以云桌面在宁波市气象局的应用案例为其他行业引入云桌面提供了参考和思路。     

监控机房桌面云数据备份方案

集中存储是桌面云系统的重要组成可靠性、连将桌面云技景,作者对行了分析,部分,可保证业务数据续性的备份技术。针对术应用于监控机房的场已存的多种备份方案进并通过对比,选择了合适的备份方案。     

云存储安全分析

文章认为云存储是社会发展、技术发展的必然趋势,但其安全问题是云存储普及最大的障碍。基于云存储系统架构、安全分析及安全保护机制,文章给出了一种云存储服务应用支撑系统架构。该架构应用于云存储服务系统,是基于互联网应用的新型服务化存储模式,分为业务应用层、应用接口层、平台软件层和基础设备层,提供信息服务管理、运营统计分析和多种安全措施。     

企业云存储桌面文档安全及共享实现与应用

本文主要针对当前云存储技术实现对桌面文档的虚拟化存储与安全共享设计,有效地实现了个人桌面文档的安全管理,减少了硬盘丢失或敏感数据泄露,提升了个人与企业数据文档安全管理,保证了企业的文档的集中管理与数据安全应用,有效的控制了企业生产经营数据的外泄,维护了企业正常的经营活动。     

打造安全存储紧跟云技术发展——卫士通“安全存储系统及应用解决方案”在京发布

2010年9月8日,卫士通“海量存储安全随行”安全存储解决方案及新品发布会在北京首都大酒店隆重举行。会上,卫士通总经理李学军向到会的行业／部委及各级企事业单位IT负责人发表致辞,阐释了卫士通在安全存储领域的研究宗旨及成果意义。卫士通公司方案中心负责人向与会人员详细介绍了该技术新品的研发背景、工作原理、功能优势以及具有业务针对性的部署与改造方案。同时就大家所关心的云安全问题进行了专业而细致的讲解。     

大数据场景下的云存储技术与应用

文章认为随着大数据应用规模的扩大,新业务环境和场景对海量云存储需求的迫切,云存储平台需要打破原有的框架,改变组网和管理方式,以满足新的业务需求。文章分析了各种场景,提出了云存储的需求及关键技术等。文章指出大数据需求促进了云存储的发展,而云存储的发展则带动了新的业务应用。     

基于安全等级的云存储信息安全保障架构设计

为了迎合实现云存储信息资源的数字化发展,并对云存储服务商改进存储服务提供合理建议,文中为云存储信息构建了可靠的安全保障架构,以此实现对云存储信息安全架构及部署模式的全面部署。对学术信息资源进行安全等级分类可将其分成一般、较高、很高共三个级别,随着安全等级的提升,云存储所需的成本也会随之提高。用户先由客户端登录到云存储信息系统中,完成安全访问授权后,用户再把学术信息资源上传到学术资源信息系统,再利用系统的内容安全模块来分析学术信息资源的内容安全。进一步对云存储信息的应用安全保障,虚拟化安全保障,数据安全保障和内容安全保障四个方面开展了深入探讨。     

私有桌面云的设计及实现

文中针对军工单位终端管理的问题,结合本单位桌面云的试点,论述了桌面云的应用场景及系统架构,并针对军工单位安全保密要求高的特点,对通用的桌面云系统采取了多项安全增强措施,从网络层、应用层、数据层以及终端层,设计和实现了一个纵深、立体、全方位的防御体系。     

TCCL:secure and efficient development of desktop cloud structure

A secure and efficient development of desktop cloud structure:TCCL (transparent computing-based cloud),which was designed under the guidance of transparent computing,was proposed.TCCL applied the method,separating calculation and storage,loading in a block streaming way which was proposed in the transparent computing theory,to the cloud desktop system,and deployed the defense module of security threats under the cloud VM (virtual machine).As a result,the TCCL could improve the security level on the cloud VMs’ system files and data files,and could optimize the cloud virtual machines' storage efficiency.     

“互联网+电子政务”云平台构建及云存储安全策略研究

随着云计算、大数据、智慧城市、5G等新兴技术的快速发展,电子政务的体系架构、系统实施与安全保障技术迎来了新的机遇与挑战。同时,云计算在提供服务的同时也面临着诸多安全问题,信息资源的安全存储与用户隐私保护即是其中之一。本文首先基于云计算技术,设计了"互联网+电子政务"云平台的框架体系,然后针对电子政务服务体系中的云存储安全展开研究,提出了平台中信息资源全生命周期安全存储模型,以便保护信息资源在整个生命周期中都不会被攻击者获得。安全性分析表明,方案能够隐藏存储在云端的电子政务资源的特征,保障数据安全存储,并能对用户个人信息提供有效保护。     

云数据安全研究进展

云数据安全问题是制约云计算发展的重要因素之一.该文综述了云数据安全方面的研究进展,将云数据安全所涉及的云身份认证、云访问控制、云数据安全计算、虚拟化安全技术、云数据存储安全、云数据安全删除、云信息流控制、云数据安全审计、云数据隐私保护及云业务可持续性保障10方面相关研究工作纳入到物理资源层、虚拟组件层及云服务层所构成的云架构中进行总结和分析;并给出了相关技术的未来发展趋势.     

RS纠删码在云存储中的应用

云存储作为一种旨在为用户提供高效、廉价、安全、可扩展、可定制的存储服务的存储模式,已然成为存储服务的发展趋势.但是因为其云端存储节点的不可控性,云存储在如何保障数据安全性的问题上面临着挑战.通过将RS纠删码引入云存储中,采用分片聚合机制,为云存储的数据安全性保障提供了一种新的解决方案.     

云计算数据安全和隐私保护研究

云计算作为新的IT应用模式,数据安全和隐私保护是云用户最为关心和重视的,其重要性对云计算的安全至关重要。文章详细阐述和分析了云计算带来的数据安全和隐私泄露风险,研究了在云计算环境下的数据安全和隐私保护手段,从云计算数据和隐私的产生、使用、存储和销毁全生命周期阐述和分析了其安全防护手段,并给出了数据安全和隐私保护模型,并对该模型做了详细阐述,对云计算的具体应用和推广具有一定的指导意义。     

Securing Cloud Data Using a Pirate Scheme

Inspired by the approach of smart pirates dealing with their treasures, the paper proposed a scheme to protect the data security and privacy in cloud computing. In the proposed scheme, cloud data will be divided into some sequenced or logical blocks. These data blocks will be distributed among cloud storage service providers. Instead of protecting the data themselves, the proposed scheme protects the mapping of the data elements on each provider. Comprehensive analysis and simulation are designed to verify the proposed scheme, the results show that it is secure for cloud data, and the real implementation on Amazon S3 also indicates that the proposed scheme is feasible and efficient for the cloud data storage.     

云数据安全研究进展

云数据安全问题是制约云计算发展的重要因素之一。该文综述了云数据安全方面的研究进展,将云数据安全所涉及的云身份认证、云访问控制、云数据安全计算、虚拟化安全技术、云数据存储安全、云数据安全删除、云信息流控制、云数据安全审计、云数据隐私保护及云业务可持续性保障10方面相关研究工作纳入到物理资源层、虚拟组件层及云服务层所构成的云架构中进行总结和分析;并给出了相关技术的未来发展趋势。     

基于指纹识别的云安全认证技术

在云计算环境中,作为云安全的第一道防线,用户身份认证有着至关重要的作用。分析了当前云服务系统的认证需求,考虑到指纹识别技术在云安全认证中的应用优势,提出了一种基于指纹识别的云安全认证系统。并对其系统架构、工作流程进行了深入研究,以通过更加安全的认证方式防止恶意用户的非法访问,保证云环境下用户数据的访问安全。     

面向云存储安全的可自愈拜占庭Quorum系统

针对云存储系统中的数据安全问题,提出了一种面向云存储安全的可自愈拜占庭Quorum系统.该系统以虚拟机作为后端存储设备构建虚拟存储节点,利用虚拟机多样化操作系统,以及动态迁移、快速部署等机制构建动态异构的存储系统架构.在拜占庭容错门限的基础上,提出自愈门限的概念,并设计相应系统安全协议,实现存储节点的自动化异常检测和状态复原.实验结果表明,提出的云存储系统具有较高的鲁棒性,能有效提高存储数据的安全性.     

云计算与区块链平台的遥感影像安全检索方案

遥感影像外包到半可信的云平台进行存储和检索时,可能导致影像数据的泄露和返回不完整的检索结果。加密可以保护影像数据的安全,但无法保证云平台提供真实、完整的存储和检索服务。区块链技术能有效保证存储和检索服务的真实性和完整性,但区块链的计算和存储能力有限,如何实现遥感影像的安全存储和检索仍是一个具有挑战性的问题。该文提出一种结合云平台和区块链的遥感影像安全检索方法,将影像哈希等轻量级数据存储于区块链,云平台存储海量加密影像数据,确保云存储影像的真实性;区块链执行基于遥感影像属性的检索,在此基础上由云平台执行复杂度较高的基于内容的安全检索,保证了检索结果的完整性;利用区块链技术设计遥感影像检索交易机制。实验表明方案可以实现安全、真实、完整和高效的遥感影像检索,并构建一个双方信任的公平交易环境。