云数据中心的安全运维.pdf

罗晶 象云技术总监 云数据中心的安全运维 内容摘要 一、敏感的安全话题 二、信息安全 VS 数据中心安全 三、数据中心的安全保障 四、云时代的安全挑战 一、敏感的安全话题 此章内容仅为新闻摘录，不代表我司对相关厂商的态 2014新闻回顾：  支付宝找回密码功能存漏洞，用户欠款丢失  某网站安全支付不安全，大量信用卡信息泄露  微软停止XP支持  OpenSSL心脏出血漏洞  某知名论坛8 万用户信息泄露  苹果承认存在“安全漏洞”XcodeGhost 被黑客注入恶意代码  摩根大通银行数据泄露影响1/4美国人  智联招聘86万条简历数据泄露  遭黑客攻击 索尼影业信息泄露  12306再曝漏洞：用户密码身份证等敏感数据泄露 一、敏感的安全话题 数据中心常见的杀手 ：  2012年1 月下旬，桑迪飓风一路席卷弗吉尼亚州、特拉华州、马里兰州和新泽西州时，曼哈 顿与美国东沿岸大部分地区一样  2015.8.12, 天津港瑞海公司危险品仓库特别重大火灾爆炸事故 ，腾讯天津研发与数据存储中心、 以及国家超级计算天津中心受到直接影响。  2015年5月27 日,由于杭州市萧山区某地光纤被挖断,造成目前少部分用户无法使用支付宝  2013年7月22 日，因光缆被市政道路施工挖断 ，微信发生连接故障，北京、上海、广东、浙江 等地的部分微信用户无法正常使用  2015.8.22 日，日本富士通集团在美国硅谷的数据中心最近遭遇停电，致使其一些云服务中断  2015.7.22 日夜间,腾讯云遭遇史上最强DDoS攻击，大流量的DDoS恶意攻击，攻击峰值接近 3 G 5 安全问题无处不在， 如何应对？ 6 IT安全在我们周围 敌人是谁？它要干什么？ 保护什么？怎么保护？ 信息安全战略 信息安全管理 • 安全战略 • 安全组织建立 • 安全架构与规划 • 安全流程合规 • 传统安全问题：DDOS • 传统安全问题：上层过滤 SSH 密码… 防远程脚本 强密码… • 虚拟化，云计算问题：用 • 云计算问题：运维自动化 户多元化需求… 备份 集群 … 内容摘要 一、敏感的安全话题 二、信息安全 VS 数据中心安全 三、数据中心的安全保障 四、云时代的安全挑战 二、信息安全 VS 数据中心安全 信息 安全 分类分级 数据加密 数据传输 全安据数 备份归档 安 全 全安用应 权限安全 访问控制 日志审计 运