鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程 AI课堂软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

51CTO运维帮

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

51CTO运维帮视频号

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

云安全

1889内容

关注

主要涵盖云安全相关的新闻资讯、安全动态、前沿理论、防御技术、解决方案、应用案例以及行业发展趋势等。

共 1889 条

F5报告：全球78%企业已将AI推理纳入核心运营，中国达75%，领先亚太市场

F5《2026年应用战略现状》报告显示，生产级AI模型与智能体AI趋势正从根本上改变企业在混合多云环境中交付与保障应用安全的方式。

2026-07-01 15:18:08

对话F5 Mohan Veloo &陈亮：当Token成为新经济单位，F5用AI红队+AI护栏构筑大模型时代的防御体系原创

F5集中展示了全面进化的应用交付与安全平台（ADSP）、本地化的基于Token的负载均衡解决方案（TBLB），并成立AI应用工程部，以此为AI时代的应用交付与安全治理提供系统性的解决方案。

2026-06-05 11:18:20

攻击者利用 Docker 和 Kubernetes 配置错误入侵宿主机系统

Securelist 研究人员在与网络安全新闻（CSN）分享的报告中指出，这类攻击已发展为多阶段攻击场景，涉及供应链入侵、Kubernetes 密钥窃取、编排 API 滥用和容器逃逸尝试。

2026-06-02 10:18:53

容器安全网络安全云安全

Kubernetes安全防护指南：如何（更好地）保护您的集群

本文将首先深入分析Kubernetes威胁态势，随后介绍如何（更好地）加固集群安全。

2026-03-03 05:07:00

企业安全容器安全云安全

私有云环境下的云原生安全该如何落地

正如本系列研究总纲——《多云环境安全能力构建技术指南》中所述，云原生安全方案适配私有云PaaS层“平台与应用深度耦合”的架构特点，适用于采用容器、微服务等云原生技术构建应用的场景，如大型金融机构、大型互联网企业、现代化高端制造企业的业务系统、快速迭代的应用开发项目等。

2025-11-26 01:44:00

私有云云原生安全

解密私有云云原生安全：本土化创新与技术成熟度双轮驱动

国内云原生安全技术已实现从“理念引进”到“本土化创新”的跨越，在基础防护与信创领域构建起差异化优势，但在前沿技术探索与开源生态成熟度上仍需追赶。未来发展将呈现“巩固信创优势、加速成长类技术迭代、布局前沿领域突破”的三大方向，为国内私有云安全提供“合规适配+场景防护+自主可控”的全维度支撑。

2025-11-17 00:00:00

私有云云原生安全

私有云安全资源池适合哪些用户？

在私有云安全技术与解决方案中，私有云安全资源池、私有云泛云主机安全、私有云云原生安全是最核心的三类用户需求和主流应对方案。

2025-10-03 00:00:00

私有云安全数字化转型

私有云泛云主机领域有哪些特色安全厂商

本文将聚焦私有云泛云主机产业生态与特色厂商布局，并结合报告的研究成果进行重点分享和详细阐述。

2025-09-23 00:00:00

私有云泛云主机云原生

从研发测试到全球发行，Akamai Cloud 赋能游戏产业全周期创新

通过Akamai的服务，游戏公司能够跨越地域限制，降低运营成本，提升用户体验，守护游戏安全，最终实现全球成功。

2025-09-12 14:42:18

现代公有云安全技术体系是如何形成的？

本文将聚焦公有云安全技术的演进与发展历程，详细阐述现代公有云安全技术体系的形成过程与应用变化。

2025-09-03 01:11:00

云安全技术体系

国内多云环境的安全需求、建设特点及发展趋势

本文将围绕报告中各行业上云及云安全建设实践的85份研究资料，系统分析当前国内各行业用户上云进程及云安全建设的实际情况。

2025-08-21 00:00:00

云安全多云环境数据安全

多云和多云安全指的是什么

安全将贯穿云原生应用开发的全生命周期，从代码编写阶段的静态代码分析，到容器镜像构建时的镜像安全扫描，再到应用运行时的实时安全监测与防护，实现安全与开发、运维的深度融合，将安全问题解决在萌芽状态。

2025-08-20 00:00:00

多云多云安全云计算

2025年国内多云环境安全防护特色厂商解析

本文将分享报告中通过调研分析筛选出的多云环境安全特色厂商、云安全能力创新实践以及安全牛分析师给出的客观评析。

2025-08-15 13:15:30

多云环境安全防护

云端数据防泄漏实战指南

有效的云数据泄露防护实施需要一种量身定制的方法，以应对企业特定的风险状况和技术环境，通过首先识别哪些用户群体和通信渠道构成最大的外泄风险，企业可以部署电子邮件、端点和网络数据泄露防护解决方案的正确组合。

2025-08-13 07:30:00

云数据泄露网络数据泄露云安全

人工智能驱动的安全变革：2025 年云防御启示录

AI正在重塑安全范式，既赋能防御者，也创造了全新的攻击面。随着AI迅速改变企业创新方式，安全团队面临三重挑战。

2025-08-12 08:20:47

人工智能云安全 AI

勒索软件转向云原生架构，直指备份基础设施

勒索软件组织不再局限于攻击终端设备，而是开始追踪数据，从而催生出更为复杂的云原生勒索攻击链。

2025-08-07 07:00:00

勒索软件云原生云备份

50家企业在云身份安全领域集体踩中的认知陷阱

报告显示，在接受扫描的公司中，几乎每家都至少存在一个高风险问题，平均每家企业存在40项控制措施失效的情况。

2025-07-29 07:09:00

云身份安全企业 AWS

五大多云安全挑战及其应对策略

报告显示，CISO将管理多云和混合云列为企业面临的最大网络安全挑战之一，该挑战在报告中排名第三，仅次于保护高价值资产和知识产权以及增强威胁可见性和检测能力。

2025-07-07 07:17:00

CISO 混合云网络安全

多云安全治理的八大技巧

本文为您提供八大实用策略，助您在享受多云灵活性的同时，构建坚不可摧的安全屏障。无论您是CISO、IT主管还是云架构师，这些来自一线安全专家的建议都将为您的多云云安全治理提供清晰指引。

2025-06-23 00:01:00

多云云安全云安全治理 CISO

从网络安全视角看如何保护 Kubernetes 集群安全

本指南基于 CIS Kubernetes 基准和 NIST 网络安全框架等行业标准，提供 Kubernetes 环境中企业级安全防护的技术实现与优秀实践。

2025-06-12 09:10:23

勒索软件激增暴露云安全漏洞

勒索软件攻击的持续存在，加上混合云漏洞的被利用，表明威胁行为者总是领先一步。企业必须采取行动，以攻击者的视角来识别并保护最有价值的数据，以免为时已晚。

2025-05-08 04:00:00

勒索软件云安全云计算

微软云服务漏洞曝光：Chrome 扩展成攻击利器，劫持账号窃取敏感数据

“Cookie-Bite”概念验证攻击由 Varonis 安全研究人员开发，通过一个恶意 Chrome 扩展程序实施，专门窃取 Azure Entra ID（微软云端身份与访问管理服务）中的“ESTAUTH”和“ESTSAUTHPERSISTENT”两种会话 Cookie。

2025-04-23 11:03:12

微软云服务漏洞 Chrome

2025年十大最佳云安全公司

云安全公司在确保云托管数据和服务的机密性、完整性和可用性方面发挥着至关重要的作用。他们提供云应用程序的安全访问服务，并采取措施防止数据泄露、数据丢失和其他安全威胁。

2025-04-16 07:14:57

云安全云服务安全性

重磅！Oracle云600万敏感数据遭窃，超1000家中企中招，拆解信任崩塌的始末

Oracle的云安全事件无疑给整个云计算行业敲响了警钟，它提醒我们，数据安全是云计算发展的基石，任何忽视数据安全的行为都将付出沉重的代价。

2025-04-09 11:41:57

Oracle 云安全数据安全

2025年十大优秀 Kubernetes 容器安全扫描工具

Kubernetes容器安全扫描工具是确保容器化应用和Kubernetes集群安全的关键工具。这些工具能够分析容器镜像、Kubernetes清单文件和运行时环境中的漏洞、错误配置和合规性问题。

2025-04-08 09:46:56

Kubernetes 容器安全

谷歌以 320 亿美元收购 Wiz，加速 AI 时代云安全与多云战略

此次收购标志着谷歌云正在加大对两大快速增长趋势的投资：提升云安全能力以及推动多云战略的实施。

2025-03-19 09:31:06

云安全网络安全 AI

你的Docker容器可能充满了安全漏洞译文精选

本文将讨论 Docker Scout 的基本工作流，如何对其配置、以及其他特定功能技巧的演示。同时，你也可以了解到如何将 Docker Scout 集成到自己的 DevOps 工作流中。

2025-03-13 11:32:23

Docker DevOps 容器

云安全的噩梦：BadRAM攻击

在黑客圈中，有一个广为流传的说法：“一旦攻击者获得了设备的物理访问权限，任何安全措施都是摆设。”这一观点在传统计算环境下站得住脚。因为无论是手机、计算机还是其他设备，只要攻击者能够物理操控硬件，成功破解或入侵只是时间问题。

2024-12-12 16:43:44

云安全安全漏洞

CISO应对混合云和多云安全挑战的策略与实践

随着多云和混合云环境的普及，CISO面临着日益严峻的云安全挑战。

2024-11-12 14:09:34

混合云云安全 CISO

为什么人们仍然对云安全感到困惑？

人们在云计算方面制造了太多的复杂性，却没有受过足够的训练来保证它的安全。其结果将是一次又一次的违规，而企业却不知道发生了什么。现在就找个线索。

2024-11-11 13:27:02

云安全云计算

保护Kubernetes免受威胁：容器安全的有效实践译文精选

Kubernetes正在推动云计算的未来，但它所带来的安全挑战要求我们采取全面的方法来确保容器安全性。

2024-11-08 09:45:47

Kubernetes 云计算安全

74%的企业云端存在公开暴露的存储或配置错误

根据Tenable的云安全遥测报告，74%的企业存在公开暴露的存储或配置错误，给网络犯罪分子提供了攻击机会。

2024-10-12 16:48:48

云计算云安全零信任

如何给SaaS应用做安全测试原创精选

本文从SaaS安全测试的基本概念出发，依次介绍了SaaS应用面临的主要风险，测试关注的组件，测试的七个阶段，并最终强调了定期测试的重要性。

2024-10-09 09:00:00

SaaS 安全安全测试

自建DNS获取域名解析与证书告警

在本文中，我们详细探讨了如何通过自建DNS实现域名解析与证书告警的管理。通过创建Purview门户、配置密钥保管库、实施流量回放和监控，我们不仅提高了资产的可见性，还确保了数据的安全性和合规性。

2024-09-25 08:15:52

DNS 域名解析证书告警

网络安全从业人员必知的云原生安全

“云原生”（Cloud Native）是指一种专门为云环境设计的应用开发模式。云原生的核心理念是将应用程序设计为微服务架构，通过容器化技术进行封装，并利用云基础设施的弹性、可伸缩性、自动化和高可用性来运行和管理这些应用程序。

2024-09-14 15:19:21

网络安全云原生

大多数CISO都忽略的八个云安全问题

企业使用云的本质可能会带来一系列难以检测的潜在网络安全问题。我们与多位云安全专家讨论了企业安全运营中心（SOC）最有可能遭遇的低调云安全问题。

2024-08-22 18:53:51

CISO最容易忽视的八个云安全关键问题

随着企业数字化转型的深入，越来越多的企业依赖多个云服务商，云安全问题日益复杂和严峻，云宕机或数据泄露导致的业务停顿不但意味着财务和声誉的巨大损失，甚至会给企业带来灭顶之灾。

2024-08-22 15:07:24

云安全数字化转型漏洞

GitHub主要仓库泄露访问令牌，代码与云环境面临风险

对一些大型公司的开源库中GitHub Actions工作流生成的构建工件进行的分析显示，这些工件中包含了对第三方云服务以及GitHub本身的敏感访问令牌，此外，GitHub在今年对工件功能进行的一项改动引入了一种竞争条件，攻击者可以利用这一点来滥用此前无法使用的GitHub令牌。

2024-08-16 15:12:53

云服务 GitHub 安全

2024年云安全十大威胁

根据云安全联盟（Cloud Security Alliance）发布的《2024年云计算十大威胁报告》，过去与云服务提供商相关的安全问题的严重性正在逐渐降低。配置错误、身份与访问管理（IAM）薄弱以及API风险等问题依然是当前云安全的重大隐患。

2024-08-13 15:11:57

云安全联盟调查发现，70%的组织建立了专门的SaaS安全团队

研究表明，70%的组织优先投资SaaS安全，建立专门的SaaS安全团队，尽管经济不确定性和劳动力减少。这是第四次年度SaaS安全调查报告:2025CISO计划和中的一个关键发现。

2024-07-10 14:21:10

云安全框架的完整指南

云安全框架是一组指导方针和控制，用于帮助保护组织的云基础设施。它为云计算服务提供商及其客户提供安全基准、验证和认证。

2024-07-03 14:14:07

不断扩大的企业云安全投资

Gartner公司预测，到2024年，云安全支出将增长24%，使其成为全球安全和风险管理市场所有细分市场中增长最快的。

2024-07-02 11:34:36

2024年十二大顶级云安全认证

随着云计算的快速普及，云安全已成为企业保障数据和业务连续性的重要环节，也是发展最为迅猛的网络安全细分市场之一，许多云安全专业人士都希望通过认证来提升专业技能，在激烈的就业市场中增加竞争力。

2024-07-01 21:10:30

云安全云计算

如何利用人工智能增强API和微服务的云安全译文

人工智能增强的云计算安全解决方案对于保护API和微服务免受网络威胁至关重要。因此需要了解有关人工智能如何提高云安全的更多信息。

2024-06-05 08:00:00

人工智能云安全

云访问安全代理（CASB）产品选型的16个关键问题

云访问安全代理（CASB）是一种管理企业端点和云资源之间访问的安全解决方案，可以部署在本地或云端，可以是硬件设备或纯软件，通过代理、反向代理或特定API实现。

2024-05-31 13:21:06

云安全云访问安全代理

日益严重的云威胁需要先进的AI驱动防御

企业迫切需要将重点转向实施人工智能驱动的威胁预防措施。通过采用整合的安全架构并加强协作安全运营，企业可以主动应对新出现的威胁，确保更安全、更具弹性的云环境。

2024-05-08 14:29:39

云安全人工智能安全架构

评估云迁移安全风险的三个步骤

要了解风险暴露的变化，您需要从相关场景中分析您面临的风险，首先假设资产存储在本地，然后假设它是云托管的。

2024-04-25 12:40:09

云安全云迁移

云安全与网络安全：有什么区别？

云计算已经存在了一段时间，但某些术语的正确含义仍然存在混乱。一个例子是区分云安全与网络安全。

2024-04-15 12:49:34

云安全网络安全云计算

应对内部威胁：基于云的基础设施策略

内部威胁对基于云的基础设施的安全性和完整性构成威胁，因此需要采取主动的风险缓解策略。组织可以通过在云中采用访问控制、用户监控、加密、员工培训和事件响应协议的组合来增强对内部威胁的防御能力。

2024-04-03 14:31:16

内部威胁云的基础设施网络安全

在传统云安全失败时提供帮助的六种策略

随着基于内存的攻击的激增继续挑战传统的云安全防御，对主动和全面的安全措施的需求变得至关重要。采用结合端点检测和响应、内存完整性保护和定期更新的多层方法可以加强对这些难以捉摸的威胁的防御。

2024-04-02 08:07:44

内存传统云安全

1 2 3 4 5 6 ··· 38 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营