云安全挑战与行业云安全工程实践.pdfVIP

云安全挑战与行业云安全工程实践云安全挑战与行业云安全工程实践 演讲主题演讲主题 浪潮信息安全事业部 蔡一兵博士 2014年5月月 一、云云计算时代安全计算时代安全挑战挑战 一、云计算时代安全挑战 1、云数据中心是网络空间战略攻防目标，面临国家级ATP攻击威胁 安全威胁更大 • 云数据中心是国家基础信息设施 风险控制更难 云 云 承载着大型关键业务系统的运行 挑 全 安 标准合规滞后 • 云计算应用广泛 产业尚未成熟 已经广泛应用于金融、电信、税务、能源、 法律监管缺失 战 战 交通交通、航空等领域航空等领域 ，支撑着智慧城市建设支撑着智慧城市建设 国产化进展慢 任务更更艰巨 云数据中心是云数据中心是网络空间网络空间 战略攻防目标战略攻防目标 一、云计算时代安全挑战 1、云数据中心是网络空间战略攻防目标，面临国家级ATP攻击威胁 安全威胁更大 风险控制更难 云 云 挑 全 安 标准合规滞后标准合规滞后 产业尚未成熟 法律监管缺失 战 战 国产化进展慢 攻击更攻击更强大大 面面向云时代云时代 PT攻击攻击 ，，建立新防防御体系才能对抗 一、云计算时代安全挑战 1、云数据中心是网络空间战略攻防目标，面临国家级ATP攻击威胁 安全威胁更大 • 5月13日，《卫报》记者格伦·格林沃尔德在新书透露：美 国国家安全局NSA在美国供应销往国外的路由器及其他网络 风险控制更难 设备中, “植入后门监视工具，然后再使用厂家的密封条重 云 云 新包装”。 挑 全 安 标准合规滞后标准合规滞后 • 格林沃尔德表格林沃尔德表示，上述情上述情况是根据是根据NSA前雇员爱德华前雇员爱德华 ·斯诺斯诺 登 (Edward Snowden)所提供的文件撰写。 产业尚未成熟 • 美国通信设备提供商思科 （Cisco）发言人在第一时间说明， “书中并未说明思科设备被植入后门”, “思科不会和任何 法律监管缺失 战 战 政府合作。” 国产化进展慢 • 格林沃尔德指出，美国政府还在积极的“怀疑来自中国的通 信设备企业，这其中就包括华为。 攻击更攻击更强大大 面面向云时代云时代 PT攻击攻击 ，，建立新防防御体系才能对抗 一、云计算时代安全挑战 2、云安全风险更难控，数据中心传统风险进一步扩展 ，引入新的云计算安全风险 安