_下一代数据中心的安全防护专题讲座.pdf

下一代数据中心的安全 防护 郑林 McAfee北亚区技术总监 Agenda  数据中心演变催生了新的安全需求  软件定义数据中心  网络安全挑战和需求  McAfee虚拟网络安全平台(NSP)  McAfee虚拟NSP部署场景  虚拟化环境下主机安全的挑战和解决方案  总结 McAfee, the McAfee logo, McAfee Global Threat Intelligence, and McAfee GTI are registered trademarks or trademarks of McAfee, Inc. or its subsidiaries in the United States and other countries. Other marks and brands may be claimed as the property of others. The product plans, specifications and descriptions herein are provided for information only and subject to change without notice, and are provided without warranty of any kind, express or implied. Copyright © 2013 McAfee, Inc. 2 数据中心演变催生了新的安全需求 传统数据中心 虚拟化和私有云数据中心 软件定义数据中心 公司A 管理 Mf. 人力 销售 管理 人力 公司 公司 资源 资源 B C VMM IT Security Policy 传统安全 虚拟化安全 弹性的安全 •在每个不同的资产或网络边缘实施安 •专为虚拟化而优化的安全 •为混合数据中心而优化和简化的安 全举措 • 环境感知型策略 全举措 •安全策略与物理属性相关联 •BYOD •自动配置安全策略 减少物理控制、增强可见性 挑战 多租户环境增多 现有安全工具的效果/效率降低 攻击面日益加大 3 3 4 虚拟化的走向 Orchestration