天翼云的每台云主机都处于一个称为虚拟私有云（CT-VPC，VirtualPrivateCloud）的逻辑隔离的网络环境之下，云主机之间以及云主机与外网之间的网络互访靠什么来保障安全呢?这就是安全组。 安全组用来实现安全组内和以及安全组之间云主机的访问控制，加强云主机安全保护。在定义安全组时，可以按照流量进出方向、协议、IP地址、端口来自定义访问规则，当云主机加入安全组后，即受到这些访问规则的保护。 当创建一台云主机时，这台云主机就自动处于某一个安全组的保护之下。如果没有额外手动创建的话，系统将自动创建一个名称为Sys-default的默认安全组。默认
“十四五”规划提出，要加快数字化发展、建设数字中国。作为数字经济重点产业之一的云计算，将作为数字经济的基础设施，推动数字化转型、推动各行各业的数字化和互联互通。人工智能、大数据、区块链、边缘计算、5G、物联网等新兴技术也将在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。当越来越多的价值和使命由云计算来承载和支撑时，云安全将会成为影响国家安全、社会稳定、行业安全、企业安全，以及个人的人身安全、财产安全、隐私保护等方方面面的关键因素之一，亟需在政策、管理和技术创新上加强投入。一、云计算与云安全的发展2006年，亚马逊AWS推出首批云计算产品，包括在线存储服务S3和弹性计算云EC2等云
“十四五”规划提出，要加快数字化发展、建设数字中国。作为数字经济重点产业之一的云计算，将作为数字经济的基础设施，推动数字化转型、推动各行各业的数字化和互联互通。人工智能、大数据、区块链、边缘计算、5G、物联网等新兴技术也将在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。当越来越多的价值和使命由云计算来承载和支撑时，云安全将会成为影响国家安全、社会稳定、行业安全、企业安全，以及个人的人身安全、财产安全、隐私保护等方方面面的关键因素之一，亟需在政策、管理和技术创新上加强投入。一、云计算与云安全的发展2006年，亚马逊AWS推出首批云计算产品，包括在线存储服务S3和弹性计算云EC2等云
系统上公有云安全需要考虑什么？前言一.为什么要上云？二.公有云和传统IDC的IT模式差异在哪里？三.基于差异，开展安全工作的变化在哪？四.基于上述的变化，上云怎么做安全？4.1先想明白是否必要上，计划上什么云厂商？4.2梳理需求4.3整理安全架构4.4设计权限矩阵五.后续前言最近在项目合作中涉及到部分业务需要上公有云，但翻了一些公开材料没有发现很好的介绍业务上公有云安全应该怎么做，故整理一篇材料分享业务上公有云应该怎么实践，本人水平有限难免疏漏，当作抛砖引玉了，欢迎同仁交流。一.为什么要上云？随着信息化的程度加深，一般来说客户上云有可能是基于以下几点考虑：敏捷性：IDC或者虚拟化环境下的IT资
系统上公有云安全需要考虑什么？前言一.为什么要上云？二.公有云和传统IDC的IT模式差异在哪里？三.基于差异，开展安全工作的变化在哪？四.基于上述的变化，上云怎么做安全？4.1先想明白是否必要上，计划上什么云厂商？4.2梳理需求4.3整理安全架构4.4设计权限矩阵五.后续前言最近在项目合作中涉及到部分业务需要上公有云，但翻了一些公开材料没有发现很好的介绍业务上公有云安全应该怎么做，故整理一篇材料分享业务上公有云应该怎么实践，本人水平有限难免疏漏，当作抛砖引玉了，欢迎同仁交流。一.为什么要上云？随着信息化的程度加深，一般来说客户上云有可能是基于以下几点考虑：敏捷性：IDC或者虚拟化环境下的IT资
一、云安全能力评估的原则0x1：云安全能力的评估维度1、可见性如果想要对云中的资产进行安全保护，则首先需要看到并了解它的安全风险，因此云上的可见性是所有企业进行安全性判断并实施管理的基础。云安全能力的首要原则就是能够充分地掌握各类资产与流量等指标信息，以确保用户可以及时了解云中正在发生的事情。为了云上可见，除用户在利用平台原生能力和各类虚拟化工具复制与云下环境中类似的，对系统应用、资源配置等组件和参数的常规监控能力外，还需要解决的挑战之一就是网络连接和流量可见的问题。由于传统的安全监测依赖于抓取流经物理设备的流量及分析设备日志，但云中数据会在实例和应用之间移动，并不会穿过物理线路，因此传统的网
一、云安全能力评估的原则0x1：云安全能力的评估维度1、可见性如果想要对云中的资产进行安全保护，则首先需要看到并了解它的安全风险，因此云上的可见性是所有企业进行安全性判断并实施管理的基础。云安全能力的首要原则就是能够充分地掌握各类资产与流量等指标信息，以确保用户可以及时了解云中正在发生的事情。为了云上可见，除用户在利用平台原生能力和各类虚拟化工具复制与云下环境中类似的，对系统应用、资源配置等组件和参数的常规监控能力外，还需要解决的挑战之一就是网络连接和流量可见的问题。由于传统的安全监测依赖于抓取流经物理设备的流量及分析设备日志，但云中数据会在实例和应用之间移动，并不会穿过物理线路，因此传统的网
本文分享自华为云社区《【云图说】|第273期初识华为云安全云脑——新一代云安全运营中心》，作者：阅识风云。安全云脑（SecMaster）是华为云原生的新一代云安全运营中心，集华为云三十多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，实现提前预防风险、感知安全事件、安全事件自动化闭环。 点击关注，第一时间了解华为云新鲜技术~
本文分享自华为云社区《【云图说】|第273期初识华为云安全云脑——新一代云安全运营中心》，作者：阅识风云。安全云脑（SecMaster）是华为云原生的新一代云安全运营中心，集华为云三十多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，实现提前预防风险、感知安全事件、安全事件自动化闭环。 点击关注，第一时间了解华为云新鲜技术~
2022年11月，由51CTO主办的《中国企业“IT印象◆激扬创新动能，掘金数字时代”年终评选》活动全面启动。依托互联网，本次评选活动主要从品牌、产品与技术、解决方案、应用服务等维度进行，通过媒体曝光、微信微博曝光、编辑推荐等方式，对2022年的中国企业级IT技术、产品、应用等创新成就进行总结。同时，为企业在数字化转型过程中的技术、产品、解决方案选型，提供有力的参考。截止到2022年12月28日，激扬创新动能，掘金数字时代｜2022年第十七届中国企业年终评选榜单正式揭晓。在产品与技术维度的评选中，奇安信网神边缘安全接入运营平台（Q-SASE）凭借专业成熟的运营服务和助力客户以相对轻量的投入等众
