新技术对等保挑战与对策.pptVIP

云基础设施安全 数据安全与隐私 安全管理 与监测服务 网络层：资源访问控制、资源可用性 主机层：虚拟化软件安全、虚拟化服务器安全 应用层：对抗乌云攻击模式 数据存储安全 数据保密性、完整性、可用性 监测服务：健康度、安全事件、威胁 安全管理：访问控制列表、漏洞、补丁、配置 云计算对信息安全等级保护的挑战与对策 云计算交付模式的变化使得其安全运维管理涉及不同的角色，做好等级保护不同阶段的分工是云计算等级保护需要解决的问题 云计算技术的发展促进了系统形态的变革，等级保护以信息系统为保护目标，需要有针对性的建设云安全监管和标准体系 标准 体系 云计算技术的发展衍生出了新的安全问题，例如动态边界安全、信任管理、虚拟化安全测评等，等级保护技术框架需要重新构建或丰富 云计算技术的发展无可避免带来了攻击方式的革新，利用安全云进行攻击对抗是非常新颖的防护理念 技术 架构 方法手段 管理运营 云计算对信息安全等级保护的挑战与对策 物联网对信息安全等级保护的挑战与对策 是指通过RFID、红外感应器、全球定位系统等信息传感设备，按约定的协议把物品与互联网连接起来进行信息交换，以实现智能识别、定位、监控和管理的一种网络 概念 核心仍然是互联网 主要技术包括RFID、M2M技术、数据库技术 、中间件技术 、物联网络通信技术等 技术 体系 国家和政府驱动 产业链复杂而分散 标准化严重滞后 行业 特征