近年来，随着云计算、大数据、AI等先进技术手段的不断成熟，零售行业以互联网为依托，开始对商品的生产、流通与销售过程进行升级改造，向智慧零售时代大步迈进。大批传统零售商在开辟线上销售渠道的同时，也把业务转移到了云上，以确保业务的协同进行和数据的一致同步。
美国网络安全服务商Orca Security公司日前发布了《2022年公有云安全状况报告》，该报告提供了对当前全球公有云安全状况以及发现的最关键的安全漏洞的重要见解。
近期，国际权威咨询机构Gartner基于对中国安全市场的调查研究和中国安全产品供应商的评估发布了分析报告《中国云安全市场概览》（Top Practices for Cloud Security in China）。
云安全到底是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS提供安全服务？这些观点都比较片面，作为聊天话题还可以，但落地还需要认真讨论。 一、云安全标准 要想了解云安全真正的含义，首先要了解云计算本身。根据NIST定义，云计算按照服务模式分为IaaS、PaaS和SaaS，按照部署模式分为私有云、公有云、社区云和混合云，按照用户角色分为消费者、供应商、代理商、运营商和审计方。 云安全的定义根据国际的CSA TCI-RA、NIST SP500-292、NIST SP 500-29，以及
WannaCry勒索病毒这一重大信息安全事件虽已渐渐平息，但也引发了更深层次的思考：公有云比私有云更安全?这似乎与惯性思维恰恰相反… 3天，150个国家，20余万台机器中毒，始于上周五的WannaCr
互联网安全中心（CIS）为云平台提供了基于共识且与云计算供应商无关的配置标准。这些被称为CIS基准的最佳实践是为了帮助企业在帐户级别保护公有云环境。
企业持续快速将工作负载从数据中心迁移到云上，利用无服务器、容器和机器学习等新技术，以获得效率提升、更好的可伸缩性和更快的部署等收益。
云安全市场需求从以资源为中心转移到以应用为中心，包括应用敏捷交付、快速弹性、平滑迁移、无损容灾等。 报告关键发现 1. 我国云安全市场的下半场竞争将从IaaS层向PaaS层迁移 2. 绝大多数的云安全事件的责任在企业而非厂商，云服务使用者需充分理解责任共担模型以更好地分配云责任归属 3. 全球公有云市场占绝对主导，我国私有云/行业云市场仍占据较高的比例。海内外用户对资产数据的敏感程度以及对于供应商的信任感构成了两者之间的偏好差异 4. 在多云趋势下，CIEM优势逐渐凸显，帮助企业在更模糊的边界中实现最低身份
云计算成为近十年来成长最快的一种IT技术，但是随之而来的也有很多问题，比如安全。对于企业级来说，安全是个不可逃避的话题，如何将云计算这种弹性、可扩展的资源池型产品与安全相结合，提供更合适的解决方案？
随着数字化转型进程的逐渐深入，传统零售商纷纷将便捷高效的公有云作为承载业务的根据地，开启了业务上云的进程。 然而在上云的进程中，“如何应对公有云环境下的安全威胁”、“怎样保证公有云能够符合等保标准”都成了困扰零售企业的难题。 针对以上难题，腾讯安全为零售企业准备了“安全上云”攻略秘籍，助力提升公有云安全管理能力。 ↓下滑即可将秘籍收入囊中↓ ▼点击「阅读原文」，即刻获取免费计划申请表 ➤推荐阅读 零售行业上云面临安全新挑战 腾讯云安全运营中心开放免费体验护航业务稳定 50万人在线！这场“AI
伴随数字化浪潮席卷全球，企业在加速推进以云计算为核心的数字化转型的同时，也带来了有别于传统安全的云上安全问题。
公有云领域，用户和供应商之间从陌路到合作仅仅是因为云迁移这一件小事。但是在双方资产、技术、实力都不对等的情况下，如何在公有云层面建立双方的信任是一个值得思考的问题。 公有云信任建立难在哪？ 投入大未
云计算现正是当今IT界的宠儿，但安全方面的担忧仍是企业迟迟未肯采纳的原因。这些顶级安全技巧可以帮助IT团队快速热身，熟悉这项科技。 没人否认云计算的这些优点，灵活性，可扩展性和按使用付费，但许多人仍为了它是否能给敏感数据提供足够安全的环境而争论不休。云数据安全在IT界是个炙手 可热的话题；有些人相信云比本地环境更安全，但却有另一方持完全相反的看法。有鉴于云的复杂性，这个安全性的辩论不是只有对或错那么简单。但有件事是肯定 的，无论是公有，私有或混合云，安全性是无法回避的问题。而企业们必须为了保护他们的环境出一
随着数字化进程逐步深入，网络安全压力与日俱增，企业单纯依靠自身能力管理网络安全已经分身乏术。这种情况下，安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。 近日，头豹研究院联合Frost &Sullivan发布最新《2021年中国安全托管市场报告》，从风险趋势、供应商能力、市场前景和技术趋势等多个维度，对国内安全托管市场做了全面的调研与分析。《报告》重点提及了以腾讯为代表的云服务厂商，对其在云安全领域的综合安全服务能力及服务定制化潜力表示认可。凭借全面稳健的安全能力，腾讯云成功入围中国安
还记得在今年的CSS互联网安全领袖峰会上，我们提出要让安全“举重若轻”，降低企业安全建设的门槛。大量的企业IT小哥都想知道安全管理怎么“轻”，不仅每天要提防黑客的踪迹，每天还要根据实时的安全形势配置安全策略，要是一个不小心失误操作或者越权操作就……
在云平台市场中，亚马逊云（AWS）早就处于领先地位。但是今天，依然开始有越来越多的公司‘另寻他路’选择其他云提供商的产品。这种选择通常不只是为了选择多平台云服务这么简单，而是会根据自身不同的业务需求（如管理风险和成本）来选购满足自身不同需求的云供应商。选择多个云供应商也能促进不同供应商间竞争，给予产品更优价格，也有助于刺激供应商间开发新的云产品功能来互相竞争。另外，许多运行微软平台的组织都提供免费的Azure信用。由此来看，为什么不利用多平台云的优势、降低整体云成本呢？
由于云安全与传统的线下基础设施安全大不相同，企业在云上仍然面临诸多安全挑战，其中既有是否信任公有云以及如何信任公有云这类全球性挑战，也有中国市场独有的挑战。针对中国企业面临的三大云安全挑战，Gartner给出了三大建议。
因此随着各大云厂商的云平台的发展，越来越多的企业在尝试将自己的应用从本地机房迁移上云。
对于考虑云部署的公司来说，安全是一大担忧。然而，许多的云安全问题其实都是自作自受。 2014，被认为是“泄密年”，以大型的黑客攻击所着称，Sony、 Target、Home Depot和JP Morgan都在受害者的名单上。当许多IT专业人士忙不迭地将问题指向云时，内鬼的援助或者对于访问控制的大意才是真正的罪魁祸首。这些安全问题在IT内部已经存在了很多年，但是云，以及那种人们对于数据一旦放到防火墙外将失去控制的恐惧，再次凸显了这些问题。 使用云和减负IT系统的压力让安全问题成为人们关注的焦点，并且正在全局上
全球正在朝着数字化的方向滚滚前行，我国“东数西算”工程也在2022年全面启动，越来越多的传统企业走上了云端。万物“皆可上云”向着“皆需上云”的趋势转变，根据 GIV 预测，至 2025 年，全球企业云技术使用率将达到 100%。 数字化和云化正在改变一切，同时也带来了新的云威胁。在企业云安全市场爆发的背后，云安全问题日益严峻，和传统安全问题相比，云安全问题更加难以发现，且产生的危害也更加巨大。 越来越多的企业逐渐增加对安全方面的投入，同时细分领域和场景的安全实践推动云安全市场需求水涨船高。如何真正做好云时
10月23日，2019云计算与新兴技术安全大会鹏城峰会在深圳召开。峰会以“数字经济大发展，云安精英再出发”为主题，汇聚全球与国内顶级专家共同研讨未来十年云计算与新兴技术安全可持续发展目标，提出数字经济安全框架，网络安全核心技术研究方向。 国家网信办原副主任陈智敏，鹏城实验室主任高文，中国工程院院士邬江兴，中国工程院院士陆军，中国产学研合作促进会执行副会长兼秘书长王建华，中国云安全联盟执行理事长李雨航，腾讯安全副总裁黎巍等政、产、学 、研各方三百余名嘉宾围绕“数字经济安全”话题进行了分享与讨论。 在大
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务安全攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
10月23日，2019云计算与新兴技术安全大会鹏城峰会在深圳召开。峰会以“数字经济大发展，云安精英再出发”为主题，汇聚全球与国内顶级专家共同研讨未来十年云计算与新兴技术安全可持续发展目标，提出数字经济安全框架，网络安全核心技术研究方向。
1 重新审视 Lambda 持久性攻击 与传统的基于服务器的环境相比，无服务器环境是一个非常不同的目标。本文将介绍如何在AWS的Lambda 中进行攻击持久化操作。。 https://frichetten.com/blog/revisiting_lambda_persistence/ 2 攻击者视角详谈K8S集群安全 本文将介绍集群中的横向攻击、K8S管理平台攻击、镜像仓库攻击、第三方组件攻击等攻击点。 https://tutorialboy24.blogspot.com/2022/09/a-detaile
云原生安全 1 公有云漏洞相关的资料整理 本项目提供公有云提供商的所有公开披露的漏洞列表 https://github.com/hashishrajan/cloud-security-vulnerabilities 2 2022云原生安全发展24个洞见 在长期跟踪容器安全的研究之后，本文基于各类材料，重点对容器发展、容器镜像安全、K8S发展的技术趋势进行整理分析 https://mp.weixin.qq.com/s/IHKgW-fj0C-ohlXCPlW_KQ 3 Cilium 开源 Tetragon –
绿盟科技自2012年开始研究并打造云计算安全解决方案，并于2022年正式推出“T-ONE云化战略”，将安全产品与方案全面向云转型，并构建开放的云化生态。本文将对绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案进行阐释。因篇幅限制分为上中下三篇，本篇为下篇。上篇链接：绿盟科技云安全纲领（上）；中篇链接：绿盟科技云安全纲领（中）
每一次发生众所瞩目的泄漏事件后，许多人都忙不迭的将矛头指向云。然而只要有可靠的云管理和安全策略，就没什么害怕的。 这阵子每隔几个礼拜就能听到某些大型有名的公司发生安全漏洞的新闻。索尼是最新的受害者，他
多年来，边界防御在网络安全中一直扮演着重要的角色，它既是进入内网的第一道也是最后一道防线。然而，云计算与虚拟化的兴起，极大地改变了IT基础设施和业务架构，在高隐蔽、多样性攻击愈发频繁的网络环境中，传统以边界防护为核心的安全措施开始显得捉襟见肘，出现众人眼中的“边界防御已死”也就不足为奇。
2018年，随着各种规模的企业开始推进云计算项目，预计公有云采用量将会增加，IDC预测在三年内公有云支出将达到1970亿美元，因此对云计算相关技能的需求越来越高。 随着机器学习等技术不断冲击就业市场，
安全曾经是企业用户是否选择云计算的主要顾虑之一，然而随着上云趋势渐长，云环境下的安全建设成为一个不可回避的话题。
据IDC数据显示，到2025年，全球创建、获取和复制的数据量将增至175ZB，其中，企业存储的数据量将会占据全球总数据量80%以上。这一数据表明企业正迅速成为生产数据和管理数据的主要载体，加上目前我国云计算高速发展，企业上云似乎成为必然趋势。 但面对公有云、私有云，还是混合云的选择，安全都是无法回避的问题，他们分别有何优劣，相信大家会有不同答案，除此之外，企业还要根据业务需求来部署决策，尤其是在近来数据安全问题频出的当下，如何科学、高效上云，成为企业数字化发展不得不面临的问题。本期话题讨论就围绕企业云端化安全建设展开：
我国云服务市场总体保持高速增长，2019年市场规模预测数为1300亿元，实际达到1334亿元，增速为38.61%。2020、2022年预计分别达到1737亿元和2903亿元。信通院最新预测显示，2023年市场规模接近4000亿元。
随着移动互联网的普及和企业数字化的升级，海量数据应运而生。一方面，数据成为企业增长的金钥匙；另一方面也带来安全隐患：用户信息泄漏、经营信息篡改、合规挑战……如何保障数据安全，避免安全问题成为经营的阿克琉斯之踵？ 2023 年 3 月 30 日，腾讯云多位行业专家齐聚线上。以电商行业的实践为切入口，通过架构建设、云原生产品和技术场景等角度，分享技术观点，传递解题思路。 直播议程及大纲 19:00-19:20 丨《公有云安全产品选择与安全体系建设新方案》 李景川（腾讯电商生活行业资深架构师） 电商行业面临
1 实战 | 云原生渗透实战：综合场景 本文中将为读者展示一个云原生环境下较为完整的靶机渗透实验，帮助大家更好地感知云原生环境下的渗透实战，以及这种渗透过程与传统主机环境、经典云计算环境下渗透过程之间的异同。 https://cloudsec.tencent.com/article/1LUTwE 2 Azure B2C – 加密滥用和帐户泄露 Microsoft 的 Azure Active Directory B2C 服务包含一个加密缺陷，允许攻击者使用任何用户帐户的内容制作 OAuth 刷新令牌。攻击者
2018年，随着各种规模的企业开始推进云计算项目，预计公有云采用量将会增加，IDC预测在三年内公有云支出将达到1970亿美元，因此对云计算相关技能的需求越来越高。
AWS早就统治了云平台市场。但是今天，越来越多的公司正在扩展业务并使用其他提供商。通常这不是相互替换的问题，而是不同的业务需求（如管理风险和成本）适合不同的云供应商。使用多个供应商中心的其他因素还在于供应商竞争性地为他们的产品定价并不断添加新功能。另外，许多运行Windows的组织都提供免费的Azure使用额度。那么为什么不利用并降低整体云成本呢？
随着企业将基础设施迁移到公有云中，对掌握了云计算技能的专业人员的需求逐渐加大，企业无法找到足够的专业人员来管理和支持其环境，云计算技能逐渐成为所有IT技能中最受欢迎的技能。 Rackspace去年发布
随着企业将基础设施迁移到公有云中，对掌握了云计算技能的专业人员的需求逐渐加大，企业无法找到足够的专业人员来管理和支持其环境，云计算技能逐渐成为所有IT技能中最受欢迎的技能。
云安全也是很重要的一个方向，当然了，今天开启这一篇的目的是up发现安服仔们需要懂的东西很多，确实不只局限于所谓的设备、漏扫、渗透之类的大家明面上都懂的，持续学习！恰好up所在的项目对云接触很多，那就刚好给各位小师傅们常见的SaaS、PaaS、Iaas做个小解说吧。
在国外，欧盟的GDPR、美国的CCPA等相关数据安全法律法规，无不彰显对数据保护的力度。
其中，公有云以灵活弹性、高性价比的优势，成为云计算市场增长的主要动力；私有云则以自主可控的优势快速发展。
提到云计算，有关云端的未来之争已经是老生常谈了，当然，绝大多声音都是围绕在公有云和混合云之争上面。而观点也无非以下两种： 首先，认为公有云将会是未来的趋势所在。论证这种观点的说法也是各不相同。有的是认为因为企业自己建立私有云的话，需要建设大量的基础设施，还需要由专门的工作人员来维护、运行基础设施，不管是从财力成本还是人力成本方面，都花费巨大，而选择公有云可以节省很多成本和精力。有的是根据营收情况做判读，公有云厂商巨头每年的利润率要远远高过于混合云或者私有云企业；另外，小编还听到过一个很有趣的观点是认为云的未
云时代，越来越多的企业和机构选择将核心业务上云。伴随新基建推动的万亿投资，云计算基础设施更大规模地推向全社会，这些都无疑将大幅增加云安全在整体安全以及安全市场的占比。
虽然有安全和其他的问题，许多组织已经陆续采用公有云。但这项技术是否终于准备就绪在企业的黄金时段上映了吗公有云的采纳在过去几年中已显著增长，甚至最持怀疑态度的IT专家都承认这项技术在某些用例下是合适的。从2014年的566亿美元，公有云服务支出预计将在2018超过1270亿美元，据行业分析集团IDC的估计。 但是，即使公有云采纳正在不断增长，许多组织仍然质疑他们能否使用公有云来运行所有关键任务的工作负载。 然而，答案取决于几个因素。为了保护数据，一个企业的最关键应用程序一定是就近存放的。事实上，按法律
产业互联网时代的到来，让“云”成为承载企业核心业务和数据的重要载体和输出通道。其中一些企业出于灵活性和业务个性化等方面的考虑，选择了能让业务更加聚焦的专有云。同时，国家也出台了等保2.0标准，针对云计算平台提出了更为严格的安全要求。
基础安全的保护对象，是公司的基础IT设施，类型有IT资产或IT服务。比如资产有服务器、域名、ip等，服务有网络、数据库、云服务等。黑客可通过应用间接攻击或互联网直接攻击公司的基础IT资源或基础服务，基础IT资产受到攻击，可导致应用安全，业务安全，数据安全等多方面的安全问题。
随着数字化转型进程的逐渐深入，传统零售商纷纷将便捷高效的公有云作为承载业务的根据地，开启了业务上云的进程。
一些IT专家认为，云计算在未来几年将位于企业解决重大业务挑战的各种技术的前沿。预计从2016年到2026年期间，大型企业的云计算支出将以16%的复合年增长率增长，很多企业已经完全将云计算视为一种必要的工具。他们目前的重点是利用云计算技术实现多样化的业务目标。
近年来，在云计算和网络安全产业的蓬勃发展下，我国云安全行业市场规模呈现高速增长态势，在网络安全市场总体规模中占比不断上升。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
