解析云安全.pptVIP

云计算安全的技术手段 云计算安全技术-数据隐私保护-1/4 云计算安全技术-数据隐私保护-2/4 (1) 加密字符串的精确检索 基于离散对数的密文检索技术 基于Bilinear Map的密文检索技术 (2) 加密字符串的模糊检索 基于BloomFilter的密文检索技术 基于矩阵和向量变换的密文检索技术 (3) 加密数值数据的算术运算 基于矩阵和向量变换的密文计算技术 含加/减/乘/除运算 (4) 加密数值数据的排序运算 云计算安全技术-数据隐私保护-3/4 云计算安全技术-数据隐私保护-4/4 传统用户的错误认知 使用传统的安全工具 指望靠物理隔离方法来隔离 指望能从及时得到漏洞通知信息来服务 认为进行运维外包就能确保工程系统的安全 指望供应商有集中的管理系统 Thank you! 云计算是一种基于因特网的超级计算模式，在远程的数据中心里，成千上万台电脑和服务器连接成一片电脑云。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。 　　那么，it精英们如何看待云计算的呢？IBM的创立者托马斯·沃森曾表示，全世界只需要5台电脑就足够了。比尔·盖茨则在一次演讲中称，个人用户的内存只需640K足矣。李开复打了一个很形象的比喻：钱庄。最早人们只是把钱放在枕头底下，后来有了钱庄，很安全，不过兑现起来比较麻烦。现在发展到银行可以到任何一个网点取钱，甚至通过ATM，或者国外的渠道。就像用电不需要家家装备发电机，直接从电力公司购买一样。云计算就是这样一种变革——由谷歌、IBM这样的专业网络公司来搭建计算机存储、运算中心，用户通过一根网线借助浏览器就可以很方便的访问，把“云”做为资料存储以及应用服务的中心。 * 云安全就是利用correlation,也就是关联分析,集成的一种防护技术. 趋势收集到一封垃圾邮件的时候,我们就会把邮件的来源地址放到邮件信誉库里面. click 我们也会把邮件里面的链接取出来做更多的分析. click 我们会把可疑的链接加入到我们的Web信誉数据库. click 我们也会去互联网上爬,把相关的文件取回来分析. click 如果这个文件是一个恶意软件click我们也会把相关的链接，这个病毒使用的一些网址，都加到我们的Web信誉数据库里. click 我们也可以用这些网址继续爬,发现更多的恶意软件.透过这种重复的分析,我们可以发现更多的威胁. click 这就是趋势科技的云安全关联分析. 通常一个用户会中毒是因为他收到黑客发出来的垃圾邮件. 他去点击邮件里的某个URL或图片就被导到某个恶意网站去下载恶意软件….通常在这个用户不知情的状况下. 一旦中毒,客户的信息可能被偷,或者受到更多病毒感染也因为这样,趋势科技在一年多前推出了云安全1.0与Web信誉技术. Web信誉技术可以对客户要访问的网页进行安全评估,以及阻止用户去访问有安全问题的网页.  * Let’s cover IWSS’s anti-spyware capabilities in more detail: As a first level of defense, IWSS blocks access to known spyware sites (this uses our patent pending PhishTrap technology) ? For customers that purchased URL filtering, additional web sites can be blocked through the banning of spyware related category URLs We’ll cover this module further on. ? IWSS integrates a specific pattern file for spyware and grayware file scanning. Grayware is a term to describe legal but potentially harmful programs that enterprises want to block. Carefully crafted End User License Agreements, EULA, generally bind the users to special terms such as not desinstalling the software with any third party tool.