安全一些新的思考Why1.pptxVIP

安全：一些新的思考 王红阳 @wanghongyang 2015-9-15 安全三要素 A（Asset 资产） V（Vulnerability 脆弱性） T（Threat 威胁） Asset资产 数据安全 应用安全 系统安全 网络安全 物理安全 Location（位置） Continuous（持续） Software Firmware Cloud（云） Mobile（移动） IoT （物联） 互联网+ 研发 快 猛 糙 硬件 更新 变化 重新认识边界 边界在哪里？ 消失还是拓展？ 防火墙、云、移动办公 好人 vs 坏人？ 客户、员工、合作伙伴 Attacker --- Insider 用户也是边界！ 原则：围绕资源的安全控制 原则：访问行为模式 用户交互（Install - Click - Touch - Voice/Face/Bio） 用户行为（Transactions over Web/App） 信息技术（Wire - Packet - Session - Behavior） 数据技术（Log - Data - Big Data - Trend） Vulnerability脆弱性 Remote（远程） Local（本地） SafeGuard（安全措施） Vulns as Weapon（漏洞即武器） Threat威胁 Threat Blocked Detected Unde