目前中国云计算市场趋于成熟,云计算已经成为数字经济快速发展的重要基础。合规经营、守法可信一直是我国云服务行业的主旋律,在工信部支持引导、有关行业组织大力推动下,云服务企业积极自律并将“信用”作为身份证成为新的潮流。
当前,云计算服务面临的风险日趋复杂多样,数据安全问题日益凸显,云服务商如何有效保护个人数据安全已成为政府、企业、个人和社会各界广泛关注的热点问题。
据经济之声《交易实况》报道,连日来,关于可信云的消息不断。今明两天,2014可信云服务大会在北京召开,工信部在本次大会上将颁发首批可信云服务认证证书。据了解,获得首批证书的企业包括阿里,百度等。这是国内权威机构首次开展云计算领域的资质认证,业内专家表示,这一进展将促进政府部门对云服务的采购。 伴随云计算在全球的蓬勃发展,可信云服务体系的建设正在受到重视,目前包括德国、日本、韩国在内的国家都已经展开了相关的云服务认证。我国的可信云服务认证去年10月启动,认证的核心目标是建立云服务商的评估体系,为用户选择安全、
对于刚刚过去的2014年来说,中国云服务市场规模同比增长28%,整个行业经历了一个快速发展的过程。任何一个行业的健康快速发展都离不开一套完善的标准体系,可信云服务认证是国内权威第三方组织所开展的对云计算服务质量、可信认度、用户权益保障和网络安全等方面的整体测评工作,每个环节均有严格的评审通过标准。 云服务产业试水标准化评价体系 信用体系的建立是很多社会经济活动的必要前提,而作为云服务尤其是企业云服务来说,建立起一个具有信用背书的“可信云认证”体系能够更好的推动整个云服务行业的健康发展。 国外标准化组织对云计
随着公共云服务接受度的增加,各类机构和组织正在思考如何把这种服务应用到现有的IT基础设施和业务流程上。尽管外部供应商像公共事业一样按需提供计算能力很有吸引力,但对企业来说,整合这些服务会牵扯出一大堆有关技术、监管、许可和计费等事项。 下面是一些主要机构和组织管理公共云服务所采取的方法。 公共云提供的是商品化、无差别的按需服务,所以很自然,公共服务在通用管理任务中的应用最为广泛,比如人力资源和财务。使用SAP的顾客情况正是如此,他们选择把企业内部IT资源放在有差异性的业务上。 然而,市场研究公司Gartner
在全球云服务的可信浪潮下,我国可信云服务认证正有力推进,一套完善的云服务评估体系和生态体系正在建立。记者日前从工业和信息化部电信研究院获悉,我国首轮可信云认证结果即将出炉,目前已完成技术专家评审,进入外部复审阶段,预计7月中旬公布认证结果,将为云计算市场的健康、有序发展提供有力支撑。 据工业和信息化部电信研究院通信标准研究所互联网中心主任何宝宏介绍,可信云服务认证既不针对云产品,又不针对云服务商,只针对云服务。目前,已有云主机服务、对象存储服务、云数据库服务、云引擎服务和块存储服务五大类共计35个云服
01. 背景介绍 随着信息化的不断发展,当前不少零售企业都拥有不少内部系统来实现企业信息化,例如 使用ERP、CRM 等业务系统来管理商品、用户等信息,使用 OA、财务等内部系统完成服务支持。然而,多项系统彼此闭环,难以统一管理,这些问题直接促进了中台的出现。 中台服务最大的价值也在于此,它提供了一个统一的平台接收不同事件,实现企业内部信息共享,并将事件转发给对应的下游服务进行消费处理,从而把更多的系统连接在一起。 当中台化成为越来越多传统零售企业的变革方向,如何设计和开发中台架构成了不少企业面临的新问题
跟着欧洲正在进行的开放计算项目,微软官方放出了包含一个对双芯片和闪存支持的服务器规范。
云计算的概念很广,包括iaas、paas、saas,如果把saas应用全部都算入云计算范畴,那基本是所有的信息化都可以算为云计算。试想,如果客户希望云服务商在云桌面装office,需要在centos中安装图形界面,作为服务商的你该如何处理?
笔者最近关注到,腾讯云以零售中台为例,基于EventBridge 提供了统一的事件投递规范,业务方产生的不同类型事件(如用户下单、商品入库、订单更新等)
最近联邦调查局与苹果公司之间有关数据隐私的论战再次将这个备受争议的问题摆在了公众意识的面前。事实上,数据隐私和网络安全问题也是美国总统选举中的重点讨论问题,尤其是在指控一些国家决策者密谋影响选举结果的时候。 虽然公众可以借此让自己在数据隐私问题上接受强化教育,但是要知道技术提供商们实际上在过去已在这个问题上已经多次“犯规”过了。事实上,随着企业客户的市场需求增加,多个云提供者包括亚马逊、谷歌,Salesforce已经扩展他们的加密功能到了客户持有的加密密钥或称Bring-Your-Own-Keys(BYOK
主持人: 非常感谢朱总的演讲和演示,之前我们所做的云计算市场调研中发现,客户对于云安全的信任和认可将直接决定客户的接受度。接下来工信部电信研究院主任何宝宏将和我们分享云无信不立。掌声有请! 何宝宏: 大家好!大家可能谈了很多云计算的问题,云计算面临一个很重要的问题就是关于信任的问题。我们可以想上一代人三十年前我们的父辈会想把钱存在哪里?象我们今天一样存在银行吗?今天我们这一代人遇到同样的问题,我该不该把我们的数据把我们的计算存储托给云服务商,面临很大的挑战。 今天介绍的几个方面的内容,根据工信部研究院做的一
“市场上提供云服务的企业那么多,但却没有具体的参考标准”是部分企业,特别是政府组织采购云服务的阻碍。 无论是出于对云计算服务提供商服务产品与服务质量的规范,还是助力云计算产业的大规模发展,业界普遍期待尽快制定并完善云计算服务的标准。 国际:全面标准化进展缓慢 事实上,国际以及国内致力于推动云计算标准化的组织并不在少数。 DMTF、SNIA、CSA、OASIS、IETF、IEEE、OGF、TMF、ISO/IEC、NIST、ODCA、ITU-T、ATIS、OCC等十多个主要国际云计算标准小组/组织,从云计算概貌
11月10日从工信部网站获悉,工业和信息化部办公厅近日印发《云计算综合标准化体系建设指南》(以下简称《指南》),旨在加快推进云计算标准化工作,提升标准对构建云计算生态系统和云计算产业发展的整体支撑作用。 云计算是战略性新兴产业重要组成部分,推进云计算健康快速发展,对加速产业转型升级、促进信息消费、建设创新型国家具有重要意义。《指南》指出,依据我国云计算生态系统中技术和产品、服务和应用等关键环节,以及贯穿于整个生态系统的云安全,结合国内外云计算发展趋势,构建云计算综合标准化体系框架,包括“云基础”、“云资源”
安全组是一种有状态的包过滤功能虚拟防火墙,用于设置单台或多台云服务器的网络访问控制,是腾讯云提供的重要的网络安全隔离手段。
2018年8月14日,在北京国际会议中心召开的“2018可信云大会”上,由中国信通院发起,腾讯深度参与制定的行业首个微服务平台标准发布。 微服务平台标准简介: 该标准从基础设施层能力、微服务框架能力
认证是评估云提供商的安全性的一个很好的起点,但如果用户想了解其中有多大的风险,就不能只是简单的照本宣科,必须进行更深一步的了解。 云安全评估和认证旨在帮助企业了解提供商采取了哪些步骤来保护机密信息。不过,虽然安全认证可以给于用户一定程度的信心,但只靠它们来保证信息安全往往是不够的。 数据安全仍然是公有云的一大死穴。“紧随价格之后,供应商提供什么程度的安全性是所有企业在检验公有云服务时首先要问的问题之一,”Dan Blum,一家总部设在华盛顿特区的咨询公司,Security Architects LLC的管理
2022年6月9日,江苏移动信息系统集成有限公司发布《2022年度桌面云服务项目框架(第一批)采购》招标公告。本次采购含税限价2.73亿元,税率6%。 项目内容:本次拟采购两类桌面云产品服务,即VDI-超融合一体化桌面云服务、IDV+VDI融合架构桌面云服务,协议期6年。 服务内容包括:基础桌面云服务、可选桌面云服务、现场服务,需求详见附件技术规范书。 相关阅读 · 江苏移动 1 亿元桌面云大单:酷栈科技、英仕全、亚信云网、度特信息、云知游、铁马信息、盛佳建业、莎普信息、智创网络中标
认证是评估云提供商的安全性的一个很好的起点,但如果用户想了解其中有多大的风险,就不能只是简单的照本宣科,必须进行更深一步的了解。 云安全评估和认证旨在帮助企业了解提供商采取了哪些步骤来保护机密信息。不
8月14日,在数据中心联盟组织和中国信息通信研究院联合举办的可信云大会中,腾讯云TStack通过现场测试和专家评估获得了《可信云-开源解决方案》认证证书。 此次认证的测试评估主要围绕云平台基础功能、运维系统功能、文档完备性、可靠性、互操作性、安全性、资源调配能力、异构虚拟化和资源调度效率九项测试指标的33项测试用例展开,结果显示,腾讯云TStack解决方案在技术能力和服务完备性规范性方面均达到可信云开源解决方案认证评估标准。 此外,腾讯云TStack已通过可信云-混合云解决方案认证,监控云平台已通过国家级云
现在越来越多的网站开始使用https协议,其实百度从2014年底就已经开始支持https了,并且据说在排名上,同权重的网站,开启https会优待提升排名。先不管排不排名吧,https是一种更安全更先进的技术。作为互联网的弄潮儿,我们必须要与时俱进呀~果断的,全站启用https协议。下面具体说一下https的开启步骤:
2022年8月22日,长沙市大数据中心发布《长沙市政务云二期服务采购项目(云服务部分)》单一来源公示,预算 287265244.85 元。 单一来源理由 1、长沙市政务云二期服务采购项目(云服务部分)主要内容是对“长沙市政务云二期底座项目(新建部分)”的续采。“长沙市政务云二期底座项目(新建部分)”于2019年6月通过单一来源采购方式确定华为软件技术有限公司为供应商,合同有效期3年。 截至目前,全市52个单位的279个业务系统已经迁移上长沙政务云二期。云平台、云备份、云安全等运行稳定。 华为公司是“长沙市政
用户在采购时“云”时往往会犯“选择困难症”。如何能够让用户在选择时有据可依,如何让具有优质服务能力的企业引领市场发展?
MSP在中国市场的崛起,与云计算十多年的发展以及国家政策的推动密不可分。自工信部《推动企业上云实施指南(2018-2020年)》推出以来,国内企业上云成为一个不可阻挡的趋势。
Thread和Dotdot似乎是智能家居和商用物联网系统的绝佳选择,但时间会告诉我们它们能否在市场上成长并持续下去。
千帆 iPaaS 作为一种新型的云集成服务,将企业内外部间不同的系统或业务连接到一个统一的平台中,通过复用最佳实践范例、快速搭建系统集成模型实现各个系统间的资源整合、数据编排、业务衔接等功能,满足企业轻量级、全方位、高灵活度的一体化系统集成需求。千帆 iPaaS 支持各种集成场景,企业可以通过控制台快速简单接入,通过配置、开发、部署、执行、管理和监控来实现业务的互通互联,有效降低用户系统集成难度和周期。 事件总线 EventBridge 是一款安全、稳定、高效的无服务器事件管理平台。事件中心的事件总线可以
2015年至未来三年,中国的云计算将越来越成为一种基础设施,不使用云计算的场合会越来越少。未来企业级云计算在微观层面将趋于智能、敏捷、简化;在中观层面将强调可信可靠;在宏观层面将构筑大生态。 智能 新一轮科技革命和产业变革正在兴起,全球科技创新呈现出新的发展态势和特征。这场变革是信息技术与制造业的深度融合,是以制造业数字化、网络化、智能化为核心,建立在物联网基础上,同时叠加新能源、新材料等方面的突破而引发的新一轮变革,将给世界范围内的制造业带来深刻影响。以智能制造为代表的云计算微观层面的应用将在未来三年大放
随着云原生的不断发展和成熟,越来越多的基础设施能力逐渐标准化成为 PaaS 平台或者 SaaS 化产品。一个产品的诞生不再像过去那样需要建立一个团队,从开发、测试一直到运维、基础设施全部分多种角色系统完成。如今,敏捷组织文化和云原生技术驱动,使得这些职责更多的是“左移”到了开发者身上,测试左移、监控左移、安全左移,以及 DevOps 等一系列理念都是在强调,通过开源项目或者云的产品和服务将测试、监控、安全、运维等一系列事务提前到开发阶段完成。这看似美好的愿景却给开发者带来了巨大的挑战,开发者对底层五花八门的产品和复杂 API 缺乏掌控力,他们不仅仅是在做选择,更多的需要去理解和协调底层复杂异构的基础设施能力,以便满足上层业务的快速发展和迭代需求。
本文翻译Patrik Hudak 的文章,以及推荐一下55开写的子域名接管自动化工具!!!YYDS
近日,国内首次基于《信息安全技术 个人信息安全规范》等国家标准开展的认证结果正式公布。腾讯云作为首批试点单位,通过中国网络安全审查技术与认证中心(CCRC)开展的个人信息安全管理体系认证现场审核,成为中国首批通过该认证的云服务商。
做过运维服务工作的朋友一定有亲身经历:给政府和大型企业、事业单位做运维支持时,发现他们的服务器往往有着严格的安全管理机制,特别是有限制的访问 Internet。这给运维工作带来了诸多不便。
作为云计算技术落地的重要基础设施成果,云服务器近年来获得的飞速发展有目共睹。云服务器需求量的激增引发行业竞争的加剧,甚至很多服务商将VPS更名为云服务器混淆视听,滥竽充数。为保证我们互联网服务的正常创
作为云计算技术落地的重要基础设施成果,云服务器近年来获得的飞速发展有目共睹。云服务器需求量的激增引发行业竞争的加剧,甚至很多服务商将VPS更名为云服务器混淆视听,滥竽充数。为保证我们互联网服务的正常创建和运行,优质的云服务器是基础保障,那么选择云服务器要考虑哪些因素呢?
随着对应用为先的云服务采用愈发广泛,应用与云服务的融合程度也到了前所未有的深度。应用程序和云运行时的边界从虚拟机转移到了容器和函数中。集成边界从仅使用数据库和消息代理访问,转换成应用程序的机械部分在云中的混合运行。在这些因素影响下的架构中,应用程序与“云绑定”,应用逻辑与管理责任转移至云服务中,允许开发者专注于业务逻辑。
CloudSpec是一款功能强大的开源工具,可以帮助广大研究人员通过普通人都能理解的逻辑语言来验证你托管在云服务提供商那里的云端资源安全。
2020年11月21日,武汉市政府、武汉产业投资发展集团分别与华为公司签署合作协议,携手共建武汉云。 2021年9月4日,武汉云启用活动在武汉云运营管理中心成功举办。 那这朵武汉云承载什么业务呢? 武汉市政府发布的《武汉市加快推进武汉云建设实施方案》对武汉云的总体要求、工作原则、建设任务、集约利用、保障措施做了明确阐述。 方案要求:除涉密项目外,新建的政务信息系统须采购武汉云服务,已建项目须按照应上尽上的原则逐步向武汉云迁移,实现资源共享和集中管理。 除涉密系统外,各区、各部门和单位不得新建机房、云计算中心
RESTler是目前第一款有状态的针对REST API的模糊测试工具,该工具可以通过云服务的REST API来对目标云服务进行自动化模糊测试,并查找目标服务中可能存在的安全漏洞以及其他威胁攻击面。如果目标云服务带有OpenAPI/Swagger规范,那么RESTler则会分析整个服务规范,然后通过其REST API来生成并执行完整的服务测试。
8月28日,由“推进IPv6规模部署专家委员会”主办,中国信息通信研究院协办的“2020中国IPv6发展论坛”在北京下一代互联网及重大应用技术创新园隆重举行。论坛期间,中国信息通信研究院和下一代互联网国家工程中心正式发布了云服务IPv6支持能力测评项目,并为腾讯云、阿里云、华为云以及移动云颁发了云服务IPv6支持能力测评证书。
不以规矩,不能成方圆。任何行业发展到一定阶段都需要有相应的行业标准加以引导,方能得到持续健康发展。近些年,电信、银行、保险等传统行业向云计算转型的成功案例带动了整个云计算市场的发展。
导读:在以AWS、Google、阿里等为代表的公有云发展的同时,很多大型企业出于数据安全性、系统稳定性、软硬件自主权、对自主可控以及TCO低的考虑,更加倾向于建设企业私有云来承载内部业务信息系统的运行。
标准是当前国际竞争最重要的话语体系。随着中国在云计算、5G、AI等新兴技术领域快速崛起,中国标准逐渐开始走出国门,从国际标准的被动“接受者”向主要“制定者”的角色转变。
在这个无“云”不欢的时代,既然“黑天鹅”不可避免,当其出现之时,如何才能提高云服务风险管控水平,将损失降到最低?
狭义的理解,云计算是分布式计算的集中,可以将一个复杂的计算任务分解后分配给“云”上的多台设备上。目前,在广义上讲,云计算是一种全新的概念,而不是一种全新的技术。所谓“云计算”,就是把计算资源、存储资源、网络资源等抽象为一个“云”,并且能够对外提供服务。之所以说云计算不是全新的技术,就是因为这种“云”的实现没有使用全新的技术,而是将之前的技术进行了整合,最终退出的一项互联网网络服务。
日前,2014年腾讯全球合作伙伴大会腾讯云专场主要议程及重磅嘉宾名单公布,其中英国标准协会(BritishStandards Institution,以下简称BSI)亚太区董事总经理David Horlock先生赫然在列,他将出席“BSI国际信息安全管理体系权威颁证仪式”环节。一个是国内云计算的巨头,一个是国际标准认证领域的权威,二者的碰撞,会擦出什么样的火花? 在移动互联网创业、互联网企业云化、传统企业互联网化等多重机遇下,全球云计算以前所未有的速度高速增长,同时,对信息安全的顾虑也成为众多企业,尤其是大
题记:我们处在一个剧烈变化的时代,必须要急速地跟上时代的步伐。这就需要勇敢地驾驭着变化的浪潮,奋勇前进,拥抱变化全新出发。 2018年是不平凡的一年,IT业界风云变幻。9月30日,腾讯宣布开启第三次组
作为支付卡行业的“要求最严格的数据安全标准”,PCI DSS发布十余年以来,已在全球范围内获得了广泛认可和实施。但随着云计算的加速落地,新的问题也随之出现。 在刚刚结束的第五届互联网安全领袖峰会(CSS 2019)云安全专场上,腾讯安全重点针对云环境下每个数据安全标准点的责任细分,围绕公有云范畴,联合艾特赛克发布《基于PCI DSS 的云用户数据安全合规白皮书》(点击“阅读原文”,免费获取报告下载链接),希望帮助厘清云用户和云服务提供商的安全责任,从而清晰、高效地协助云用户达到基于PCI DSS 的数据安
工业和信息化部电信研究院日前发布2014年云计算白皮书指出,“云”已经成为ICT技术和服务领域的“常态”。产业界对待云计算不再是抱着疑虑和试探的态度,而是越来越务实地接纳它、拥抱它,不断去挖掘云计算中蕴藏的巨大价值。要想加速云计算产业的发展,进一步释放云计算的价值,需要在云计算信用体系、自主可控关键技术等方面下大力气进行推动。 公共云服务处在低总量高增长阶段 目前,我国公共云服务市场仍处于低总量、高增长的产业初期阶段。 目前,我国公共云服务市场仍处于低总量、高增长的产业初期阶段。据估计,2013年我国公共云
领取专属 10元无门槛券
手把手带您无忧上云