Sicurezza: la linea di sicurezza di difesa contro le incursioni della pirateria Finestra 7



Una settimana fa, Windows7 gorgeous elencati. Una settimana dopo, il tutto online pirateria su Win7 ovunque. Media di fornire "Win7 download" per scaricare punti di codice maligno non sono solo centinaia di pagine per essere collegato ai cavalli, anche quelli Mianjiaoguo versione, versione crack, versione semplificata di Win7 è anche un grande pericolo nascosto. Recentemente, Microsoft ha annunciato la "sicurezza delle infrastrutture cloud Microsoft" del documento, and questa è la prima volta che Microsoft ha annunciato alcune misure per proteggere la sicurezza del contenuto di nuvole. esperti statunitensi accusati poteri burocratici sono noti, la sicurezza della rete non è data sufficiente attenzione, per la quale Obama ha da poco creato una rete di comando militare degli Stati Uniti di migliorare la capacità di rispondere alla sicurezza dell'informazione.

1, Microsoft ha annunciato alcune misure di sicurezza per proteggere cloud

Microsoft ha annunciato i propri servizi cloud per la politica di sicurezza, quello che prima o poi diventerà lo standard di settore per garantire che questi servizi? Microsoft, questo approccio alla sicurezza dell'alba.

documento di Microsoft dal titolo "L'infrastruttura di protezione di Microsoft nuvola", un alto grado di generalizzazione di Microsoft per proteggere la sua infrastruttura ed i suoi dati utente e le applicazioni che saranno adottate misure. In generale, queste pratiche basano sulla valutazione del rischio e di difesa in profondità, e il rischio di ri-valutazione del ciclo e sviluppare nuove misure e appropriato per garantire lo sviluppo di bordo d'attacco sulla minaccia. Microsoft ha inoltre controllare la riservatezza dei dati e l'integrità della legge, la sua conformità con questi regolamenti.

Microsoft ha detto che essi nuvola loro revisione annuale delle infrastrutture per soddisfare le Payment Card Industry Standard (PCI), Sarbanes-Oxley Act, Health Insurance Portability and Accountability Act (HIPAA, conosciuto anche come "scambio elettronico di fattura medica") e dei media valutazione del Consiglio direttivo delle pertinenti prescrizioni.

Menzionato nel documento: "Riconoscendo that uno approccio più globale per ridurre gli sforzi ridondanti, ottimizzando i processi e la gestione corretta requirements regolamentazione è molto importante nella possibilità di sviluppo attuale, OSSC develop a uno framework globale di conformità alle normative." che si riferiva alle persone che più preoccupa (la riunione di lancio e manutenzione) esigenze di tutti i requisiti.

Inoltre, Microsoft sarà l'International Organization for Standardization (ISO) e le dichiarazioni di principi di revisione (SAS) 70 la certificazione come standard di misura di sicurezza cloud solidità.

Come altre persone guardare le nuvole con le misure relative alla sicurezza sono raccomandate come base per gli standard di sicurezza. Dopo tutto, molte sfide alla sicurezza nube di essere tradizionali (rigorose norme di sicurezza sono state istituite) ambiente di calcolo condivisa, per la sicurezza del loro utilizzo come una nuvola di moduli di espansione può essere di grande importanza.

2, la mancanza di esperti di sicurezza di rete accusato gli Stati Uniti e dei poteri burocratici sconosciuto

A dipendenza dai mezzi tecnici per risolvere il fatto imbarazzante che i problemi complessi: l'innovazione tecnologica non è sempre possibile soddisfare la domanda, e talvolta anche inutili. Nel settore della sicurezza nazionale, sicurezza della rete è il caso più evidente di questo argomento, perché per prevenire il furto di informazioni o vendere la chiave è organizzazione non, la tecnologia.

Obama ha recentemente creato una rete di comando militare è ben presente in mente, ma questo è solo l'inizio di una cassaforte. La sicurezza delle informazioni battaglia determinerà il vincitore del canale via cavo, dove più attenzione per i dettagli che verranno a fare un lavoro migliore.

Conflitto in conflitto, dalla rete di dipartimento

In giugno, U. S. segretario alla Difesa Robert Gates (Robert Gates), ha autorizzato la creazione della rete di comando, questa è la prima rivolta al coordinamento delle loro forze armate e di sicurezza dei computer del Pentagono e della rete operativa dell'organizzazione militare. Gates prevede di tenente generale Keith Alexander (Keith Alexander), il quartier generale di rete (Cybercom) la persona in carica. Alessandro è attualmente la National Security Agency (National Security Agency, NSA) in carica, e questo è il più importante organismi di sicurezza nazionale degli Stati Uniti nella raccolta delle comunicazioni enti intelligenza.