数据-网络信息安全工作组.PDFVIP

The Change Challenges Todays Security Thinking alan.qian@ 地球是圆的 世界是平的 网络是全连接的 思维是互联网+的 开放性安全性  基础安全架构  关键资产防护 • 最复杂的网络结构 校园网络除了基本的数据承载网部分，还存在 各种业务专网，为多个业务部门提供服务，形 态结构各不相同，且同时存在IPv4和IPv6两 种网络形态。 物联网校园云时代，网络节点规模爆炸性增长 • 最复杂的运营模式 校园网络与运营商之间存在复杂且紧密的联系， 通常需要跟多家运营商共同来实现运营，存在 多种复杂的计费方式。 • 最复杂的业务部署 OA LMS URP 教研楼 财务 校园网除了提供基本的互联网上网业务, 以及教学管理办公业务，还要为教学科 研提供支撑，需要跑各种前瞻性实验性 开放性的网络应用，业务扩展性强。 • 最复杂的用户管理 校园网除了为庞大的用户群提供个性化 的服务，同时还需要对学生上网行为施 行严格的管理，并应对各种网络安全威 行政楼 操场 宿舍 图书馆 门户 胁。 校园网络敏捷化 ——超万兆核心，千兆到桌面 教学资源 学院IT资源 IT信息服务 个人校园 建立高效率服务教育的云数据中心 云化 云化 随身化 服务 ——适配业务部署 为随时随地接入的网络需求提供服务 ——移动化、社交化（用户管理） 资源 信息 自治 演进 共享 交流 管理 变化 75%的威胁发生于应用层，APT正成为主流 威 75%的用户访问过恶意网站 胁 63%的合法网络被Bots感染 应 抽样150万移动应用，32%含有恶意软件 用 80%的单位正在使用远程存储或文件共享应用 校园互联网攻击事件频发 校 校园网络中的计算机频繁被入侵、成为肉鸡 园 网页遭篡改，核心科研数据成为失泄密高危地带 开放性安全性  基础安全架构  关键资产防护 数据中心 数据中心安全 分析和审计