云时代的安全威胁及应对-中国云计算.pdfVIP

第 1 页 s3 目录 1 云时代带来新的安全问题 2 2 360“云+端+边界”立体防御体系 2 2 第 2 页 幻灯片 2 s3 1、趋势 2、产品构架 3、产品特征，特点（白名单、实时监控、自定义黑白名单、云秒杀、可审计、应对APT攻击、本地多引擎、多种策略灵活管理、可与硬件设备联 动） 4、典型应用 suyunlin, 2013-7-22 社交网络给我们带来了什么”便利” • 我们上网更方便了——盛大wifi万能密码 • 那个我们学习效率更高了——鲜果、抓虾、Google Reader • 我们工作效率更高了—— Evernote、Btodo • 我们了解女神更方便了——人人、新浪微博、腾讯微博 • 我们泡妞更方便了——微信、陌陌 • 我们消费购物更方便了——淘宝、京东、各种团购 • 我们出差旅行更方便了——去哪儿、艺龙 • 我们同步照片、短信、通讯录、视频更方便了——360云盘 • 我们找工作更方便了——智联招聘、猎聘网 • 我们有6亿网民 在云时代我们安全吗？ 无孔不入的未知攻击 恶意代码数量迅速增长 + 每天新增 300 万新生/变种恶意代码 + 恶意代码的生产已经产业化、工具自动化 攻击手段不断翻新 + 各种攻击技术不断创新（如：针对运营商的Cache投毒） + 各种躲避手段（AET技术）不断创新 + 各种攻击途径不断创新（如：震网事件中的U盘摆渡） 攻击后果越来越严重 + 个人终端 - 企业网络与数据 - 工业基础设施 - 国家机 密 攻击发起者成分复杂、目的各异 + 技术骑士 - 趋利黑客 - 黑产组织 - 国家网络部队 + 技术探索 - 个人利益 - 团体利益 - 国家利益（政治、经济、军事） 401 我们的网络安全吗？ • 2014年4月，微软正式停止全球XP， windows 2003操作系统的更新维护。中国 目前还有71%的微软用户，还有大量的盗 版操作系统。 中国的网络史无前例的危险 BYOD已打破网络边界 公众无线局域网安全性问题严重 +数据传输的安全性问题 + 非法接入无线局域网导致的安全问题 + IEEE 802.11标准本身的安全性问题 3G/4G网络 +系统和网络本身设计上存在的缺陷 +非法入侵和破坏的客观存在 VPN？依然存在安全性问题 + 中间人攻击 +利用身份验证系统的漏洞缺陷 + 物理访问或监听支持VPN设备 +获取VPN安全信息 APT 攻击 2004 ~ 2011 年之间， 美国、以色列针对伊朗 核设施的“震网攻击”