云计算的安全感.pdf

云计算的安全感 云计算的安全感=数据是否安全 政务用户的安全要求感 隔离是王道？ 多租户=不安全？ 安全要求=安全需求 ？ CNCERT发布的《2013 年我国互联网面临的安全形势和威胁报告》 我国境内被篡改网站数量为 24034 个 ，90%为省市级以下的地方政府 人、财、物不足 高级持续性威胁（APT ）攻击防不胜防 政务用户的安全需求 如何运用有限的人、财、物资源防御基于篡改网站数据为目的的 安全攻击就是当下电子政务类业务最为迫切的安全需求。 篡改网站数据攻击途径 • 利用Web安全漏洞写入Webshell后门 • 破解主机管理账户密码 解决之道 • 部署应用、系统、网络等方面防入侵产品或服务 传统安全解决方案 云安全解决方案 项目 成本 项目 成本 防火墙 5万/台 安全组/VPC 免费 VPN 5万/台 VPN+Token 增值服务 Anti DDoS 5G，4万/年 百G DDoS防护能力 免费5G防御 IDS/IPS （入侵检测/防御） 20万/台 主机入侵防御 免费 WAF （Web应用防火墙） 20万/台 WAF 免费 漏洞扫描 10万/台 安全体检 免费 堡垒机 10万/台 堡垒机 增值服务 SOC 50万/套 控制台 免费 加密机 10万/台 云加密机（第三方厂商合作） 增值服务 专业安全团队，多年安 安全运营 缺乏专业人员 安全运营 全攻防经验 何种云平台能满足需求 • 具备低成本、高精度、大规模的安全防御架构 • 平台自身具备完整的数据安全保护能力 • 全面合规 云安全防御架构 低成本 ：充分使用软件分布式+X86服务器架构，摆脱硬件定制 高精度：运用大数据分析技术实现攻击实时阻断 大规模：应具备几百G防DDoS攻击清洗能力 云安全防御架构 高精度：运用大数据分析技术实现攻击实时阻断 解读 ：各类安全防御产品基于签名的技术模式遇到了APT挑战 APT ：攻击目标聚焦、手段多样、特征难以提取、可信源难以建立 解法：防御模型+大数据技术 云安全防御架构 大规模 ：应具备几百G防DDoS攻击清洗能力 解读 ：2014年 “分布式反射拒绝服务攻击规模呈持续增大趋势。” DDoS攻击成本降低、防御成本极高、难以追溯攻击源 解法：可弹性扩展的防DDoS能力+云平台防DDoS能力 阿里云云盾 阿里巴巴完全自主开发、采用软件+X86服务器架构,依托云计算的高弹性扩 展和大数据挖掘能力，推出的云安全服务 ： 网络安全：DDoS攻击防御服务； 云平台：安全组防火墙； 系统安