云计算安全成为今年最受瞩目焦点
中新网北京4月29日电 (记者 于立霄)“首都网络安全日·网络安全论坛”29日在北京召开。有专家指出,黑客拖库的数据可达数十亿规模,因此,大数据、云计算及虚拟化安全,将是2015年最受瞩目的核心焦点。
本次论坛的主题是“助力网络安全信息通报和等级保护工作维护国家安全”,旨在利用“首都网络安全日”的平台,组织信息安全化专家、移动计算相关专家,面向社会研讨交流网络安全领域的新技术、新方法、新对策,推进网络建设安全健康发展。
随着智慧家庭、高级企业物联网应用的大面积普及,一场悄无声息的攻防战也将围绕大数据、云计算及虚拟化拉开帷幕。
北京瑞星信息技术有限公司产品总监赵自强在论坛上称,从2014年的安全形势来看,黑客拖库的数据可以达到数十亿规模,这说明云服务供应商及各类虚拟化平台的安全防护仍有所欠缺。
一些证据表明,黑客已经具备大数据的分析和监控能力,可通过云端对海量目标进行24小时不间断的监控,只要监控目标中出现安全防护薄弱的行为,黑客就能立刻发现,并进行实时攻击。
赵自强指出,大数据者得天下,商家有了大数据可以随时获取商机。而黑客拥有了这些数据,不但可能危害个人的人身安全,更有可能针对企业、政府乃至整个国家进行各类攻击。因此,大数据、云计算及虚拟化安全,将是2015年最受瞩目的核心焦点。
来自中关村网络安全与信息化产业联盟、工信部赛迪信息安全研究所、电子数据司法鉴定机构以及信息安全企业的领导、专家和代表,分别就EMCG标准研讨、移动信息化标准、我国电子认证服务发展现状及重点方向、电子数据司法鉴定与信息安全等话题,进行了深入交流和探讨。
中关村网络安全与信息化产业联盟企业移动工作组王克称,针对目前我国移动终端厂家多、产品种类多、安全技术内容多、功能术语不一致,导致不同的企业、行业难以根据自身的安全需求选择移动终端的现状,通过标准将移动终端安全术语概念加以统一,划分为不同等级规格,以适应国家信息系统建设等级保护要求。
王克称,终端制造厂商可以依据标准进行产品设计、生产及销售;信息系统建设单位依据等级保护要求,选用相应的终端产品;产品检测机构依据标准对制造商出厂的产品进行检测。
今天的首都网络安全日活动,既是一次网络与信息安全知识普及、安全技术应用推广论坛高峰会,也是一次安全产品展示的博览会。
百度、360、腾讯、华为等国内知名的互联网领军企业重装亮相本届博览会,展示其在网络安全领域的新成果、新进展、新成效。
在展会上展出了包括身份鉴别、计算环境防护、防恶意代码、操作系统安全、通信安全、网络监测、边界隔离、入侵防范、边界访问控制、网络终端安全、信息内容过滤与控制、数据备份与恢复、数据加密、数据泄露防护、电磁泄露防护等新技术产品。