您现在的位置:主页 > 安全新闻 > 安全播报 >
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。
北卡罗莱纳州立大学和俄勒冈大学的的安全研究人员发现,一种基于MapReduce的新型技术可以让黑客劫持基于云计算的移动浏览器所使用的计算资源。

云浏览使用外部计算能力来处理网页,并交付给终端用户。研究人员表示,这项技术对移动浏览来说非常有用,否则必须依靠移动设备不太强大的硬件。目前,Opera Mini和Android Silk是使用该技术的最知名的浏览器。

然而,云可以用来完成繁重的任务,也可以被欺骗做许多其他的事情,研究人员根据这个问题发表了一篇论文。

测试

研究小组测试通过简写URL网站上存储的数据块,有效地欺骗了这些网站和云浏览器提供商,为他们进行运算。北卡罗莱纳州立大学助理教授William Enck(该论文的参与者)在一份声明中表示,该小组把以这种方式处理的数据量限制为100MB。

他表示:“这个数据量可以更大,但我们不想为我们使用的免费服务造成一个不必要的负担。”

Enck补充道,这项技术可以为黑客提供巨大的、暂时的、完全匿名的计算能力,使他们能够以极快的速度破解密码或执行其他恶意任务。

他表示,根据攻击的规模,用户可能不会注意到正在发生的事。

Enck说:“预防攻击事件发生取决于配置良好的云浏览器平台,以及攻击者正在执行的任务量。云浏览器运行商在监控资源使用时肯定会注意到一个服务使用的高峰。然而,要对此做出反应要求供应商在他们的框架中构建更多的防御措施。”

针对云计算信息安全保护问题,2012年,国际信息安全公司Entrust专家推出针对云计算信息安全防护的多层次、全方位纵深防御解决方案,保护应用云服务的企业隐私数据:
    ssl证书:保护web通道传输安全;
    双因素身份认证:保护企业门户身份安全;
    文档透明加密系统:保护企业文档、知识产权信息安全;
    数字证书系统:为企业构建信息安全基础架构;
    GetAccess:实现企业单点登录


扩展阅读:Entrust IdentityGuard双因素身份认证

相关文章:
............................................................................
央视曝光智能手机广告黑幕:窃取用户通讯录
网民需慎防“钓鱼”网站欺诈
网络支付再爆安全隐患 Entrust 数字证书构建安全保障


分享到: 更多
通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985