山石网科宽带运营商安全解决方案-刘向明.pdfVIP

刘向明 timliu@ 云安全应用的研究方向 •云计算平台系统安全 •网攻击防护 云计算 •用户数据安全存储与隔离 •合规审计 安全 •用户接入认证 •信息传输安全 网络安全设备、 •安全系统资源虚拟化 安全基础设施 •安全系统资源的资源池化 •整合安全基础设施资源 “云化” •采用云计算构建安全管理平台 •基于云安全业务平台向用 云安全 户提供安全服务 服务 •云计算应用的分支 云中的问题 | Hillstone Confidential 私有云和公有云 • 目前没有定论谁会赢 • 从实际情况看，目前企业能够接受私有云 • 从长远看，公有云的优势还是很明显 • 从企业的角度，可以从建造一个私有云开始，慢慢实验云技术。 所以从私有云到混合云的过渡会是很重要的。 | Hillstone Confidential 虚拟交换机 传统数据中心的服 务器接入 云计算数据中心的 服务器接入 云技术带来的改变 • 数据中心虚拟机的使用带来数据的集中（计 算资源，存储资源，网络资源） – 网络边界安全的控制集中化 – 平滑升级 • 虚拟化使系统的边缘模糊化 – 物理隔离 - ? VM隔离 – 隔离的需求虚拟化 云安全 （私有云） • 私有云： – 和非虚拟化的数据中心类似 • 数据的集中带来的带宽的集中，对高性能安全系统的要求 • 高稳定性，系统的冗余备份 • 对应用的安全保护，比如IPS ，WAF等 • 数据泄露保护 – 也有些特殊要求 • 对虚拟系统本身的攻击防护（VMWare ），包括云的虚拟系 统Hypervisor ，虚拟系统管理平台，虚拟系统基础服务等。 • 虚拟服务的安全性和防泄漏，比如VM迁移时的通道加密。 云服务的分层 | Hillstone Confidential 云安全 （公有云IaaS ） • 公有云： – 公有云供应商控制安全 • 对供应商来说，公有云是个私有云，具有私有云的所有安全 需求 • VM的隔离 • VM服务系统的保护，权限管理等 • 对客户信息的泄漏/丢失等的安全保障 – 公有云客户的特殊安全保障比较难以实施 • 依靠供应商提供Security-aaS