云火墙三问 - Q2.pptVIP

It’s Your Time 云安全之“云”火墙三问 议程 为什么需要“云”火墙？ 云火墙与防火墙有何不同？ 如何实际部署“云”火墙？ 攻击：外部渗透 》内部木马僵尸网络 目的：破坏网络应用 》获取信息数据 传统 现在 动机 技术兴趣  政治经济利益 范围 外部威胁  内外配合威胁 手段 渗透入侵  木马僵尸网络 源头 静态固定  移动动态变化 威胁 拒绝服务  信息数据泄漏 风险 风险可控  风险很大失控 网络信息安全威胁变化 传统的企业网络边界 移动与协同工作打破了企业Internet边界 云计算打破了企业数据中心边界 一个没有边界的网络已形成 任何时间 任何地点 任何设备 任何资源 世界都将互联成为我们的园区 任何人 信息技术 ，安全威胁与防御体系的演进 过去 现在 集中计算 云计算 有边界网络 无边界网络 外部入侵DDoS 内部木马僵尸利用 网络应用 内容数据 边界单点 全网多点 固定静态特征 移动动态变化 信息技术 安全威胁 防御体系 思科无边界网络的安全战略从网络安全向云安全架构演进 过去: 有边界网络安全场景 Theft of Customer Data Fraud Extortion Information Harvesting Corporate Espionage Mandatory Disclosure Scams Organized Crime Blackmail Point Product Point Product Point Product 自防御安全网络ＳＤＮ 自防御网络安全 SDN有边界网络实现IT网络安全的方法论 每个网络组件均可防护 策略控制 模块化 开放标准化 ASA5500集成网关 集成性 主动防护与自动响应威胁 自动流程调整 自动防护实现 MARS威胁管理 自适应 设备与服务协同抵御攻击 安全服务统一管理 物理扁平逻辑纵深 NAC准入控制 协作性 现在: 无边界网络安全场景 收购 IronPort 整合数据安全技术关联SensorBase 信誉评估技术 美国圣何塞；圣布鲁诺，澳大利亚；北卡罗莱纳和中国上海 IPS全球入侵防御系统； ASA僵尸网络数据流过滤器； 病毒蠕虫爆发预防过滤器； 全球名誉度过滤器（IPS；邮件及Web） Sensor Base Email URL Signature Domain Botnet 自防御从网络安全到云安全 SDN - SDC 安全管理 集中策略、威胁管理 自防御网络安全 SDN 安全管理 统一策略、信誉、角色管理 自防御云安全 SDC 实现云时代信息安全的系统方法 云 服务 – Web云安全 ScanSafe 实现网络时代信息安全的系统方法 自防御云安全 SDC无边界网络实现IT信息安全的方法论 应用内容安全检测 数据防泄漏DLP Email反垃圾邮件 Web数据防泄密 IronPort 关联性 基于信誉的动态策略更新 Web云安全服务 IP、URL信誉度 特征库与漏洞 Sensorbase、ScanSafe 云服务 策略与信誉值双因素 特征值与信誉值双因素 IPS全局信誉关联 阻断木马僵尸网络 云火墙 可见性 自防御云安全架构-诠释 终端 网络 应用 内容 管理 云服务 安全管理 统一策略、信誉、角色管理 自防御云安全 SDC 实现云时代信息安全的系统方法 云 服务– Web云安全 关联性 可见性 ScanSafe 议程 为什么需要“云”火墙？ 云火墙与防火墙有何不同？ 如何实际部署“云”火墙？ “云”火墙含义 防火墙 ：Network Firewall Anti-Fire Wall in Network 隔离网络中威胁（火）的墙 云火墙：Cloud Firewall Anti-Fire Wall in Cloud ：隔离云中威胁（火）的墙 是防火墙技术演进 云墙 ： Cloudwall Anti-Cloud 云时代（所有应用均在云端） 隔离云的逻辑边界（虚拟化边界） 万里长城段段相连，烽火配合； 第五代防火墙演进图 – “云”火墙 Web2.0时代 2006 混合威胁 IPS+AV SSLVPN 强调- 深度 互联网时代 2000 性能威胁 NAT/64Byte 强调 – 性能 网络时代 1996 网络威胁 IPSECVPN