华为云安全.pptxVIP

华为云安全重大安全事件简介3月知名安全研究人员 Brian Krebs 的安全博客网站被DDoS攻击，攻击带宽达665GbpsFacebook超过5000万用户信息被泄露域名服务商Dyn遭遇DDoS攻击，美国西海岸大规模断网Memcached DDoS爆发，CloudFlare遭遇1.35TB攻击国内某知名视频网站1亿账户信息在网络黑市出售HBO发生大规模数据泄露事件，至少1.5TB的数据被黑客掌握达美航空数百航班被取消，上千航班被延误，无数乘客滞留孟加拉银行被黑客转走8100万美元雅虎30亿账户泄露5月6月8月9月18年1月9月16年1月17年1月3月4月8月8月10月9月10月2月WannaCry全球爆发，至少150个国家、30万名用户中招美国民主党被黑客入侵，电子邮件及文档被披露Intel CPU内核高危漏洞爆发主机托管公司OVH，遭到达1Tbps的DDoS攻击暗网抛售多家中国互联网巨头数据，数据条数达到10亿以上比利时银行Crelan遭BEC攻击，损失7千万欧元电缆厂商Leoni AG遭BEC，被骗4460万美元美国最大征信机构之一Equifax，1.43亿消费者信息泄露目录企业上云的安全顾虑1华为云：做最安全的公有云23华为云安全服务：提供全栈的安全防护4安全解决方案：构建纵深的云安全体系5安全案例云上客户的安全诉求企业上云的关键安全诉求CSA Top 威胁业务连续不中断:防网络攻击防黑客入侵法律遵从、合规运维全程可管控：配置安全策略风险识别和处置操作可审计、追溯数据保密不扩散：防外部窃取内部非授权员工不可见云服务商不可见数据泄露身份、凭证和访问管理不足不安全的接口和应用程序编程接口系统漏洞账户劫持恶意的内部人员高级持续性威胁数据丢失尽职调查不足滥用和恶意使用云服务拒绝服务（DoS）共享的技术漏洞目录企业上云的安全顾虑1华为云：做最安全的公有云23华为云安全服务：提供全栈的安全防护4安全解决方案：构建纵深的云安全体系5安全案例华为云全栈防护体系全球唯一具备软硬件一体化优势的云安全服务提供商运营安全运维安全租户安全云服务安全安全服务SaaS运营管理PaaS运营牌照IaaS租户生命周期 自研服务 合作生态服务生命周期检测数据安全主机安全云平台安全基础设施安全分析交易管理虚拟网络安全责任边界感知边界防御安全合同管理响应可信云认证信息安全等保ISO27001CSA STARPCISOC合规安全（标准和认证）……防火墙VPNWAFIPSAnti-DDoS华为云平台网络安全防护能力华为公司内部IT基础设施安全部门已经合并至Cloud BU，同一个平台、同一个团队，利用30年积累的安全能力，为华为公司和华为云租户提供全球最高等级的安全保护安全日志收集安全威胁与事件响应华北Region华东RegionAnti-DDOSAnti-DDOS信安系统安全运维人员SOC内控审计人员外部第三方审计WAF/IPS信安系统网络监控IPS银河系统（安全大数据与人工智能）网络监控其他..WAFIPS华南RegionFirewallWAFAnti-DDOS信安系统7X24 安全威胁与事件检测、分析与响应统一平台IPS网络监控VPNCMDBHost Guard主机防御其他..WAF漏洞扫描应用日志堡垒机华为云平台网络安全Internet安全区域划分与隔离DMZ公共服务区Public Service资源交付区POD （Point of Delivery）数据存储区OBS （Object Based Storage）运维管理区OM （Operations Management）业务平面划分与隔离租户数据平面业务控制平面平台运维平面BMC管理平面(Baseboard Management Controller)数据存储平面网络边界防护Anti-DDoSIDS/IPSWAFAdmin LAN(Intranet)Anti-DDoSNGFW IPSWAFDMZPODOMPublic ServiceOBS华为云平台网络边界安全防护Anti-DDoSInternet Inspection CenterWormBotnetManagement CenterClean CenterHackerFWVPNIPS/IDSWAF Anti-DDoS Firewall IPS/IDS WAF IPsec / SSL VPNCloud华为云平台虚拟化安全vCPU 隔离虚拟化平台基于业界通用的硬件辅助虚拟化技术（Intel VT-x）实现。基于硬件虚拟化的CPU 隔离主要是指虚拟化平台与虚拟机之间的隔离，虚拟机内部的权限分配和虚拟机与虚拟机之间的隔离。内存隔离虚拟化平台负责为虚拟机提供内存资源，保证每个虚拟机只能访问到其自身的内存。虚拟化平台管理虚拟机内存与真实物理内存之间的映射关