Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (19)
Similar a 安全云平台的探索实践
Similar a 安全云平台的探索实践 (20)
Más de Hardway Hou
Más de Hardway Hou (20)
安全云平台的探索实践
- 1. 安 全 云 平 台 的探索 实践 The Practice and Exploration of Security Cloud Platform
- 2. 目录 • 云计算发展现状 • 网络安全现状分析 • 云安全的需求和框架 • 安全云的平台化探索
- 3. 云计算发展现状
- 4. 云计算发展现状 全球公有云服务市场 全球IaaS市场 全球PaaS市场 全球SaaS市场 全球云服务市场 全球云服务市场格局 全球云计算龙头公司市场份额
- 5. 云计算应用概况
- 6. 网络安全发展现状
- 7. 传统IT架构及网络安全 Internet DC Core Firewal l Swithes IPS WAF Web Groups SLB SLB DB Groups Others 业务区域 特点： • 网络业务应用和网络安全通常以物理设备的形态接入 三层架构之间，包括网络防火墙、IPS、DMZ、WAF、 SLB等安全与增值业务设备 • 为解决可靠性问题，不同网络设备和增值业务、网络 安全设备通常以集群或主备的方式部署 • 不同的网络设备、安全设备和增值业务设备，往往由 不同的运维人员管理，共同维护整个数据中心的网络 业务运营支撑 • 业务系统的运维由业务运维管理人员负责 • 数据中心业务的增扩容复杂：需要制定明确的组网解 决方案、购买设备、规划机架等进行部署实施
- 8. • 防护方法：单体网络安全产品，基于特征的防护 • 产品形态：硬件设备/主机软件/虚拟化，系统封闭 • 部署与管理模式：设备串接，独立管理，安全产品间互不相关 网络安全产品现状 传统信息安全产品（防火 墙、VPN、审计产品、数据加 密、防泄漏、防病毒……） 单系统处理 能力有限 （性能低） 单系统存储 能力有限 （数据存放 少） 强依赖于硬 件设备可靠 性 每个厂家都有 自己的配置风 格 每台设备都需 要独立配置管 理 有故障必须 找厂家 价格昂贵 云计算环境 怎么办？
- 10. 云安全的需求和框架
- 11. 云计算对网络安全的诉求 边界安全 内部安全 东西向安全 安全功能虚拟化 自动化部署 集中化管理 未知安全威胁 软件定义 服务化 安全范畴 安全形态 安全演进 安全检测和防御 安全审计 安全合规安全内容
- 14. 安全云的平台化探索
- 16. • PaaS & SaaS安全服务商如何解决数据安全性 问题？ • 为了获得云安全，客户是否愿意share自己 的数据给第三方服务商？ • 云安全可以像其他行业的PaaS和SaaS服务一 样通过互联网按需使用，按量计费吗？ 云安全中的数据安全
- 17. 私有化与专有化的云安全 • 数据，数据，还是数据！ • 敏感业务与非敏感业务。 • 客户对云安全的可视化、可监管、可操作。 • 企业服务化的云安全与个人云安全。
- 18. 云计算中的安全 Internet （外部网络） 业务 业务 NGFW 业务 业务 云管理平台 WAF 防泄 漏 Security Service Chain（安全服务链） 云安全统一管理平台 租户A 租户B
- 19. 安全云解决传统IT安全 SaaS云安全应用 云应用安全 云网络安 全 云病毒防 护 云扫描与 风险预警 大数据APT 攻击防御 云DDoS 云监控与 审计 云数据分 析与预测 “安全云”平台系统 Internet （外部网络） 综合业务系统 （Cloud or Traditional IT） 流量的安全检测与防御、监 控扫描等 IaaS 安全云PaaS系统
- 20. 安全云PaaS平台架构 IaaS Cloud Adapter User MGR Resource MGR Security Orchestrator Elastic Scheduler HA Log DM… 安全云PaaS系统 Service Chain IaaS云平台（AWS/Azure/FusionSphere/aliyun/other infrastructure…） 安全应用及统一管控（Firewall/NGFW/IPS/IDS/WAF/Anti-virus…）
- 22. 感谢大家的宝贵时间！