电力安全攸关国家安全、社会稳定和经济发展。近年来，随着互联网在工业控制系统中的广泛应用，针对电力行业的各种网络攻击事件日益增多，电力行业数据安全迫在眉睫。 2020年上半年，能源、电网、水利等关键基础设施领域多次成为网络攻击靶心。今年2月，美国电力公司受到黑客组织攻击；5月，委内瑞拉国家电网再遇网络攻击，造成全国大面积停电。上述案例还只是冰山一角，但是造成的损失和社会影响面非常之大。充分了解电力系统所面临的安全威胁，可以帮助我们认识到电力行业数据安全的重要性。 业务场景再复杂也要保障万无一失，电力系统遭受攻击造成的影响：社会生产瘫痪、交通瘫痪、人员伤亡、设备损坏、环境污染等。 正因为以上特点，让我国电力行业信息安全建设在起步较早情景下，最先提出了“安全分区、专网专...
当地时间7月15日星期三，美国社交媒体推特（TWITTER）遭到了黑客大规模的攻击。据不完全统计，美国前总统奥巴马、总统候选人拜登、麦克·布隆伯格、马斯克、比尔盖茨、说唱歌手坎耶·韦斯特、巴菲特、贝索斯，以及苹果、优步等10多个认证用户发布了诈骗消息。从被黑账号的规模和知名度来说，这次的黑客攻击可能是Twitter史上最大的安全漏洞。考虑到美国总统特朗普等人热衷于在Twitter上宣布重大政策决定，政客账号轻易被盗极有可能造成严重后果，在11月即将举行的美国大选前夕，出现此次黑客攻击也表现出Twitter网络安全防护薄弱。 事件发生后，Twitter在当天下午的2:45承认这种情况，称其为“安全事件”，并回应：检测到了协同社会工程攻击，已采取对访问内部系统限制等措施。在审查这一事件的过程中，用户可能无法发Twitter或者重置...
随着全球数字经济的快速展，当前对数据掌控和利用能力，已成为衡量国家之间竞争力的核心要素。今年4月份，中央首次明确了将数据作为五大生产要素之一，加快对数据要素市场的培养，并通过新基建等一系列措施进行政策的落地。面对数字经济迎来新的发展机遇同时，国内外数据安全的形势不容乐观，根据公开报道，2019年数据泄露事件达到7098起，涉及151亿条数据记录，比2018年增幅284%。数据泄漏事件影响大、损失重。 数据安全是数字经济的零因子，零乘以亿万等于零。2020年6月28日，第十三届全国人大常委会第二十次会议初次审议了《中华人民共和国数据安全法（草案）》（以下简称“数安法”）。7月3日在中国人大网公布，向社会征求意见，通过立法实现数据安全与共享的平衡发展。 外力驱动和内部需求，促使数安法快速落地 外力...
根据外媒报道得知，在过去一年的时间里，“超大型”的数据泄露事件成本以想象不到的速度快速增长中。IBM发布了年度《数据泄露成本报告》，报告中称，现在平均数据泄露成本为386万美元。虽然这一平均值与2019年相比下降了1.5%，但当涉及超过5000万条消费者记录时，则高于2019年的3.88亿美元。这些受到安全事件影响的企业，预计得支出高达3.92亿美元的费用来弥补安全事件带来的损失。 如今，数据泄露事件仿佛成为了人们的饭后谈资，屡见不鲜。因安全事件催生的安全保险、安全建设行业由此崭露头角。部分没办法自我实现数据保护、数据监管、安全建设的企业，只能寻找第三方网络安全服务公司制定一系列网络安全预防补救方案，例如葫芦娃集团提供一站式网络安全解决方案，为企业网站安全建设保驾护航。当然网络安全建设不光是企业...
网络安全引发的数据泄露给企业造成的损失非常严重。调研机构Audit Analytics发现，2011年至今有639起上市公司曾发生过网络安全事件，每起网络数据泄露事件的平均损失高达1.16亿美元。 Audit Analytics发布的《网络安全事件披露趋势》披露，2011年以来，不少企业因数据泄露付出高额的代价，其中最严重的有：2013年的塔吉特（2.92亿美元），2014年的家得宝（2.98亿美元），2017年的Equifax（17亿美元）和2018年的万豪（1.14亿美元），2019年Facebook被罚50亿美元。这些还不包括名誉受损、信任度下降带来的长期影响。报告数据显示，2018年，姓名和信用卡信息最受窃密者欢迎，而2019年窃密者的目标是获取客户姓名、住址和电子邮件地址。 国内外关于用户信息保护的监管越趋严格，国内的《网络安全法》、《个人信息安全规范》《等级保护2.0》以及即将推出的...
2020年勒索病毒攻击比以往都来的更猛了一点，各种不同的勒索病毒黑客组织都似乎加大了这方面的投入，而且又有一些新的黑客组织加入进来，导致现在勒索病毒攻击越来越频繁了，最近几款流行的勒索病毒都非常活跃，经常有人通过各种渠道向我咨询勒索病毒相关的问题，勒索病毒攻击已经越来越严重了，目前大部分流行的勒索病毒都是无法解密的，勒索病毒以防为主，提高安全意识，虽然外界已经宣传了很多，但仍然有很多企业还是没有引起足够的重视，导致被勒索病毒攻击之后，悔之晚矣。根据COVEWARE公司的报告，2020年Q1季度，企业平均赎金支付增加至111,605美元，比2019年第四季度增长了33％，勒索软件分销商越来越多地将目标对准大型企业，并成功地强制勒索付款以安全恢复数据，大型企业赎金支付在数量上占少数，但支付规模极大地拉...
灾难恢复的对象主要有两个，其一是应用的业务数据，其二是应用的运行状态。通常的灾难恢复技术包括数据的备份、复制、应用的远程集群群等。目前针对业务运行状态的灾难恢复技术：持续数据保护是灾难恢复目前较理想的选择。传统数据保护解决方案专注在对数据的周期性备份上，因此一直伴随有备份窗口、数据一致性以及对生产系统影响等问题。而CDP为用户提供了不一样的数据保护手段，系统管理者无须关注数据的备份过程（因为CDP系统会不断检测数据据的变化，从而不断地自动实现数据的保护），仅仅当灾难发生后，简单地选择需要恢复到的数据备份时间点即可实现数据的快速恢复。1.基本概念对比传统备份：备份主要是对数据提供多副本冗余，当数据发生误操作、病毒感染和丢失等逻辑错误后，可以用备份副本进行恢复，保证数据少...
数据备份的时候要遵循一定的原则，也基本上是业界认为的最佳实践，主要是指：备份数据要至少保留三个副本，备份存储有二个不同的存储介质，至少有一个异地备份。当然目前有些行业法律法规会明确规定要保留的最短时间。1.保留时间至少三个数据副本：通常市面常我们见到的备份厂家在进行设置备份策略时，需要至少保留三个数据副本，最终为了应对数据的丢失或个别数据副本损坏的情况（这里包含的增量备份，完整备份和差异备份）。目前市面上大部分的存储产品都会提供多副本功能，特别是当前比较流行的分布式存储，根本目的还是为了应对磁盘损坏或分布式下单个节点故障的问题。这是存储厂商本身应对数据丢失的一个冗余措施方法，最终的目的还是为了保证存储上的业务的连续性，特别是部分存储厂商宣称可用性已高达99.9999%，...
我们先来看几个问题：灾备全称是什么？跟容灾一样吗？CDP、HA、双活是什么？与应用级灾备的区别在哪？BCP、DRP、BCM又是什么？它们之间的联系与区别呢？灾备是服务还是产品？这些问题可能我们都没有有一个清晰的认识，接下来就剖开这些问题来一探究竟。1.灾备（Backup and Disaster Recovery），翻译的大概意思为灾难恢复和备份。也就是说灾备包括灾难恢复和备份两部分。先来说备份，因为备份是前提，是基础。百度百科的解释，备份是指为应付文件、数据丢失或损坏等可能出现的意外情况，将电子计算机存储设备中的数据复制到磁带等大容量存储设备中。维基百科上英文的解释为：Backup refers to the copying and archiving of computer data so it may be used to ......
随着数据的重要性深入人心，数据备份成为企业运营发展的必需品，大多数企业都会通过定期备份来预防意外停机、数据受损等天灾人祸。数据存储的规模每12个月到18个月就会翻番，因此，帮助企业增加可用数据空间，节省在数据空间的成本投入是非常值得关注的事。例如，一家企业拥有400名员工，他们使用台式机和笔记本电脑。一台普通的笔记本电脑可以在硬盘上保存50到数百GB的数据。所有电脑包含20到150TB的数据。压缩率为2:1时，备份管理员需要为每个完整备份提供10到75TB的空间，并且还需要额外的空间用于增量备份和差异备份。最终，该企业需要为电脑数据备份准备多达1PB的存储空间。假设该企业为电脑备份投资了昂贵的存储设备。下一个更大的挑战是将PC备份到此存储中。一个100 Mbit（兆位）的网络每秒只能传输10MB的数据。以这种速度，...
