新技术对等保的挑战及对策讲课.ppt

云基础设施安全 数据安全与隐私 安全管理 与监测服务 网络层：资源访问控制、资源可用性 主机层：虚拟化软件安全、虚拟化服务器安全 应用层：对抗乌云攻击模式 数据存储安全 数据保密性、完整性、可用性 监测服务：健康度、安全事件、威胁 安全管理：访问控制列表、漏洞、补丁、配置 云计算对信息安全等级保护的挑战与对策 云计算交付模式的变化使得其安全运维管理涉及不同的角色，做好等级保护不同阶段的分工是云计算等级保护需要解决的问题 云计算技术的发展促进了系统形态的变革，等级保护以信息系统为保护目标，需要有针对性的建设云安全监管和标准体系 标准 体系 云计算技术的发展衍生出了新的安全问题，例如动态边界安全、信任管理、虚拟化安全测评等，等级保护技术框架需要重新构建或丰富 云计算技术的发展无可避免带来了攻击方式的革新，利用安全云进行攻击对抗是非常新颖的防护理念 技术 架构 方法手段 管理运营 云计算对信息安全等级保护的挑战与对策 物联网对信息安全等级保护的挑战与对策 是指通过RFID、红外感应器、全球定位系统等信息传感设备，按约定的协议把物品与互联网连接起来进行信息交换，以实现智能识别、定位、监控和管理的一种网络 概念 核心仍然是互联网 主要技术包括RFID、M2M技术、数据库技术 、中间件技术 、物联网络通信技术等 技术 体系 国家和政府驱动 产业链复杂而分散 标准化严重滞后 行业 特征 感知节点自身安全问题 安全隐私泄露 假冒攻击 传输层和应用层安全隐患 数据驱动攻击 物联网业务安全 恶意代码攻击 节点被攻击/破坏/更换、信息泄露 物品拥有者被扫描/定位/追踪 窜扰影响节点协同 多源异构数据，形势复杂 为攻击者提供非法权限 节点/设备管理区别于传统 易实施，难防范 主要安全威胁 物联网对信息安全等级保护的挑战与对策 物联网安全模型与物联网系统的安全等级划分 隐私保护、终端安全、传输安全等的衡量和监管 物联网技术对应的等级保护安全技术与管理标准 系统设计 运营监管 标准体系 智能电网 智能交通 视频监管 环境保护 政务管理 水利监测 工业监测 医疗卫生 公共安全 …… 物联网对信息安全等级保护的挑战与对策 信息安全等级保护的核心目标 等级保护核心目标 可信 可控 可管 实行科学管理，强调最小权限管理，尤其是高等级系统实行三权分离管理体制 针对计算资源构建保护环境，以可信计算基（TCB）为基础，层层扩充，对计算资源进行保护 针对信息资源（数据及应用）构建业务流程控制链，以访问控制为核心，实行主体（用户）按策略规则访问客体（信息资源） 等级保护工作面临新一轮政策主导升级 随着网络战、震网病毒、棱镜事件的不断发生，等级保护相关工作将加快推进。 在关系到国家安全和社会稳定的基础设施及重要行业领域，将加强信息安全技术产品和服务的采购力度和监管力度 等级保护工作面临新一轮产业升级 等级保护工作面临新一轮技术创新 具有完全自主创新特点的安全产品和服务将成为我国国家战略部门和重要行业采购的首选。 大数据、云计算、物联网等新兴信息技术的进步将不断推动信息安全等级保护工作的全面、深入开展。 谢谢，敬请批评指正！ * * * * * 新技术对信息安全等级保护带来的挑战及对策 张振峰 大数据时代的来临 国民经济各行各业即将面临大数据时代的到来 大数据时代的技术发展 数据解释 数据分析 数据采集 物联网 技术 数据清洗 技术 数据集成 技术 数据存储 技术 …… 云计算 技术 数据索引 技术 数据挖掘 技术 机器学习 技术 …… 人机交互 技术 可视化 技术 …… 数据应用 社交网络 科学观测 …… 生物医药 公共服务 云计算与大数据的相互支撑 云计算为大数据分析与处理提供了基础平台 大数据应用充分发挥、展现了云计算的潜力 基于互联网网络，向多种用户提供的虚拟的、丰富的、按需即取的包括数据存储池、软件下载和维护池、计算能力池、多媒体信息资源池、客户服务池在内的广泛数据和运算处理服务 服务模型 部署形态 关键特征 按需自服务 虚拟化的资源“池” 快速弹性架构 可测量的服务 云软件作为服务（SaaS） 云平台作为服务（PaaS） 云基础设施作为服务（IaaS） 公共云（public cloud） 私有云（private cloud） 社区云（community cloud） 混合云（hybrid cloud） 云计算概念 云计算技术的发展 2005年11月，国际电信联盟(ITU) 正式提出了物联网概念 2009年1月，IBM 首席执行官彭明盛提出“智慧地球”构想 2009 年8月，温家宝视察中科院“物联网”技术研发中心 2009年8月，王建宙访台期间解释了“物联网”概念 2009年9月，“传感器网络标准工作组成立大会暨”感知