【精选】HNC2014_企业信息安全_下一代云数据中心安全_谈晶.pdf

下一代云DC安全 ——重构“随云而劢”的弹性安全 华为网络产品管理部 谈 晶 目 录 第一章 IT架构演进带来的变化 第二章 新的安全需求 第三章 一个重构的弹性安全 IT 的变化 应用弹性扩展应用弹性扩展 边界在延伸边界在延伸 威胁升级威胁升级 • 公有云/私有云/混合云 • BYOD ，用户边界延伸 • 内部APT攻击 • 应用弹性伸缩 • 虚拟化，服务器边界延伸 • OS/WEB/APP/DB 0 day漏洞 安全丌适应应用弹性扩展 区域区域DCDC 容灾容灾DCDC 分支分支 新增新增一一个业务，需要在个业务，需要在DCNDCN边界、边界、DCNDCN内网内网 Extranet/Extranet/ 涉及数涉及数1010台安全设备台安全设备连续开访问策略连续开访问策略 ，花费，花费11 InternetInternet WANWAN 租户租户 个多月才能处理完！个多月才能处理完！ 例：分区例：分区11新的新的WEBWEB业务上线业务上线 ①① InternetInternet －－DMZ FWDMZ FW －－内网内网 FWFW －－VM;VM; vSwitchvSwitch ②② Extranet/SubscriberExtranet/Subscriber －－边界边界 FWFW －－内网内网 FWFW －－VM;VM; ③③ DC1 VMDC1 VM －－ DC1 DC1 内网内网FWFW －－DC1DC1边界边界 FWFW －－ DC2DC2 VMVM VMVM VMVM VMVM 边网边网FWFW －－DC2DC2 内网内网 FWFW －－VMVM ④④ …….……. VM上线 VM迁移 VM下线 边界延伸，安全失效