文库搜索
切换导航
首页
频道
安全标准
安全报告
安全文档
首页
安全标准
安全报告
安全文档
批量下载
使用说明
交流群
会员登录
聂晓磊 @盛邦安全 产品总监 多态云安全治理方案 目录 现有安全方案的整理与反思 多态云安全治理方案 云安全治理带来的新思路目录云安全现状 0% 20% 40% 60% 80% 100%被DDoS攻击次数被植入后门数量被篡改网页数量2019年上半年云上业务安全事件统计 云平台 其他0% 20% 40% 60% 80% 100%DDoS攻击次数DDoS攻击源 IP数量承载的恶意程序种类数量恶意程序控制端 IP数量2019年上半年云平台被利用安全事件统计 云平台 其他 数据来源于 CNCERT 《2019年上半年我国互联网网络安全态势 》•云服务商应提供基础性的网络安全防护措施并保障 云平台安全运行 •云用户对部署在云平台上的系统承担主体责任等保2.0云计算扩展要求责任划分 •SaaS:硬件、虚拟机监视器、操作系统、中间件和应用等 •PaaS:硬件、虚拟机监视器、操作系统和中间件等 •IaaS:虚拟机监视器和硬件等云服务方 •SaaS:部分应用职责及用户使用职责 •PaaS:应用等 •IaaS:操作系统、中间件和应用等云租户传统安全方案短板明显 单一解决方案难 以覆盖全部场景传统解决方案容 易造成资源浪费安全建设与管理 思路通常有偏差 终端安全 工控安全 内容安全 应用安全 边界安全 鄙视链 AVADSIPSFW VS 云硬件堆叠 换个姿势 继续堆叠立体防护 资产不清 合规安全 责权不清杠精传统安全方案短板明显 安全边界模糊 资产宿主和运营分离 安全审查乏力SaaS PaaS IaaS 线上线下 ? ? 按边界划分安全 域思路不再适用宿主和运营分离 隐藏的管理风险云上资产形式多 变且属性不明确云安全面临的挑战与需求 •资产清晰。租户与运营方都应明确知晓被托管资产的属性及安全状态 •全面覆盖。既要满足南北向安全,又要保证东西向安全 •生态性。内部数据需要共享,外部数据也需要联动 业务需求 •用户管理。需要满足最终用户自助管理安全服务的需求 •运维管理。需要具备统一集中的管理运维方式 •责权清晰。管理边界需要清晰,保护资产需要多重备案 管理需求 •半即插即用部署,按需动态扩容 •丰富的兼容特性,具备冗余可靠性 部署需求 •满足网络安全法要求 •符合等保 2.0基本要求及云计算安全扩展要求,符合云计算服务网络安全审查要求 合规需求 •场景化。需满足不同场景的个性化需求 •行业性。需适应不同行业的定制化需求 个性需求 云环境下的资产 多变、属性繁 杂,宿主与运营 分离,安全面临 新挑战目录 现有安全方案的整理与反思 多态云安全治理方案 云安全治理带来的新思路目录
盛邦 聂晓磊 多态云安全治理方案 2019
安全文档
>
网络安全
>
文档预览
中文文档
24 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
下载文档
温馨提示:本文档共24页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
下载文档
本文档由
SC
于
2023-03-04 11:18:14
上传分享
举报
下载
原文档
(2.6 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GB/T 40566-2021 流化床法颗粒硅 氢含量的测定 脉冲加热惰性气体熔融红外吸收法.pdf
GB-T 42509-2023 质量管理 顾客体验管理指南.pdf
T-HAEC 003—2020 工程监理资料管理标准化与信息化工作指南 房屋建筑工程.pdf
GB-T 42916-2023 铝及铝合金产品标识.pdf
GM-T 0054-2018 信息系统密码应用基本要求.pdf
GB-T 42627-2023 机械安全 围栏防护系统 安全要求.pdf
GB-T 42592-2023 风力发电机组 风轮叶片超声波检测方法.pdf
GW0203-2014 国家电子政务外网 安全监测体系技术规范与实施指南.pdf
中国移动 5g r17、r18技术解读.pdf
T-CSAE 79—2018 能量回馈式汽车液压防抱死制动系统 性能要求及试验方法.pdf
GB-T 41630-2022 智能泊车辅助系统性能要求及试验方法.pdf
DB37-T 3386-2018 工业园区规划水资源论证技术导则 山东省.pdf
GB/T 32926-2016 信息安全技术 政府部门信息技术服务外包信息安全管理规范.pdf
GB-T 14506.14-2010 硅酸盐岩石化学分析方法 第14部分:氧化亚铁量测定.pdf
T-JSJTQX 42—2023 公路连续梁桥整联同步顶升 施工技术规程.pdf
GB-Z 40846-2021 工程咨询 基本术语.pdf
T-JSHLW 009—2021 云端融合工业互联网平台技术规范.pdf
DB61-T 1665-2023 社区老年人日间照料中心管理规范 陕西省.pdf
GM-T 0079-2020 可信计算平台直接匿名证明规范.pdf
GB-T 36072-2018 活动断层探测.pdf
1
/
3
24
评价文档
点击下载(2.6 MB)
回到顶部
×
快速下载通道
本文档 仅需 赞助
1.5
元 自动下载
微信支付后,30秒未跳转,请刷新页面或联系客服微信:siduwenku (5年老站,信誉可靠)
微信支付 请点击 获取二维码
请使用微信扫码支付 有效期5分钟
微信支付 完成后 点击这里 下载
享优惠, 办会员
每年仅需
99
元(可开发票 无限下载)
加客服微信扫描如下二维码 咨询
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。