除了相应的技术工具， 还得有相应的人员， 流程， 制度的保障
容器云的安全规划也是我想要了解的，技术发展太快，传统的安全方案有迟滞，没看到有好的方案。
powerVC只是一个管理界面。它就类似于vcenter，它的故障不会对虚拟机的正常运行产生任何影响
google和baidu早就已经全面实施全站https化了，说明是大势所趋，不得不做
1、发挥好IDS的作用，对外做入侵检测，对内做违规检测；2、利用好splunk这样的工具，能够帮助你快速关联定位；3、内部处理流程要做好，快速发现、快速处置。
我们银行，也有用外员。我理解外员安全开发有两个层面意思：一、访问安全，外员可以访问那些行内资源，比如可以看那些文档、可以参与那些开发、可以访问那些网络、可以访问那些服务器。这方面管理严了，效率低，管理松了有担心出问题。我建议是开发环境与其他行内环境隔离，源码按照角...
云环境下的安全体系建设和传统环境下的区别是什么，如何进行过渡，如何实现安全设备资源的合理利用及设备的安全接入？
我们总结的安全威胁一共有14种，密码破解、本地隐私攻击、代码注入、恶意软件、拒绝服务、跨站、目录遍历、欺骗劫持、其它应用层攻击、请求伪造、软件漏洞、社会工程、扫描探测、网站钓鱼。...
