安全数据中话心-taoli.pptVIP

安全的数据中心 数据中心面临日益严峻的压力 非系统化的架构 数据中心及应用面临的挑战 数据中心策略及演变 十大安全威胁 数据保护 安全漏洞 政策及法规遵从 身份盗窃及信息泄密 病毒及蠕虫 风险管理 访问控制 用户教育及安全意识培训 无线设施安全 内部网络安全/内部威胁 SDN3.0 构建安全数据中心 自防御的数据中心 思科自防御安全服务解决了数据中心的问题 数据中心安全问题:访问控制 从传统商务到电子商务的转变意味着增加对敏感信息的访问，同时也增加了风险 谁可以访问数据中心？ 什么设备可以访问数据中心？ 什么应用可以访问你的数据？ 访问威胁： 盗用别人的身份 在合法的通信中隐藏访问或恶意软件 利用网络和设备的漏洞 应用的滥用和误用 数据中心访问控制 数据中心安全问题:威胁控制 电子商务可用性是非常重要的。任何中断都可能导致严重的商业后果。 保护数据中心免受感染、攻击及入侵 保护关键业务财产不被盗窃或破坏 保护商业品牌及声誉 减轻威胁后果 威胁控制的成本控制 威胁: 蠕虫，病毒，不良软件，僵尸网络，间谍软件等等。。 通过网络、服务器、终端的弱点入侵 识别及隔离受感染系统 数据中心威胁控制 主要安全: 端口80/443误用 应用滥用 – 即时软件, P2P 基于协议的异常攻击 标准的三层四层攻击 数据中心安全问题:数据泄密保护 敏感及关键数据需要保护免受盗窃或者不合法的传播 控制客户, 财务, 知识产权数据 防止故意和非故意泄漏 减轻威胁后果及风险 管理来自内部授权用户的风险 数据丢失威胁: 滥用授权及未授权数据访问 盗取数据 通过邮件、文件传输、即时软件，后门等传播. 硬件或存储媒体盗窃 防止数据泄漏与盗窃 数据中心安全问题:法规遵从 企业必须遵从相关的安全条例，以保障敏感和隐私信息的安全 ? Sarbanes-Oxley ? Graham-Leach-Bliley ? HIPAA ? PCI ? Basel II ? 欧洲数据隐私方案 ? J-SOX ? PIPEDA ? 等 这些法规所保护的数据都由数据中心存储并提供访问 非法规遵从问题 起诉 罚款 损坏品牌和名誉 股票贬值 监禁 数据中心安全产品 Catalyst 6500 全面的数据中心网络安全策略 思科 ASA 5500 系列数据中心网关安全服务 IronPort 安全解决方案检测和保护邮件及Web应用 CS-MARS检测、分析和控制数据中心流量 思科安全代理 基于上下文的终端和服务器安全 防御“Day-zero”攻击 阻止未知的病毒或未知的攻击 减轻补丁管理的紧迫性 提供时间保障对新的补丁进行测试，以确保其不会影响现有应用。 在终端进行较少的升级 用户定义的策略 实施用户定义的应用程序使用策略（如MP3，即时消息，应用安装等） ACE XML 网关防火墙控制XML流量 思科安全管理解决方案集中化的策略管理 * * Application vulnerabilities Improper data access Operating system vulnerabilities E-Mail Internet use Unauthorized user access Network system vulnerabilities * Self defending network has evolved and this year expanded Content security Applications security Deep and wide Systems approach built upon key functional building blocks Wide traffic inspection Since introduction in 2003, Cisco has reached a 38% market share of a $5B available market. Established leadership in HW/SW NAC, VPN, Firewall, and IPS Markets Proof point for the value of Collaborative and End-to-End network based solutions SDN 3.0 additions provide the architectural foundation to address the diverse threat environment Technologies and services to deploy a successful security solutions SOL