云安全与安全云修改版课件.pptx

云安全与安全云1432目录云计算云安全安全云Cloudfence安全云Page ? 技术成熟分布式计算虚拟化技术面向服务的体系结构（Service-Oriented Architecture，SOA）海量存储技术Page ? 人文需求Page ? “天下大势，分久必合，合久必分”“话说天下大势，分久必合，合久必分……”《三国演义》卷首语云计算云计算是为用户提供无限计算资源的商业服务，是能够自我管理计算资源的系统平台，是应用服务按需定制、易于扩展的软件架构。Page ? 云计算的特点超大规模：服务器群虚拟化：没有固定实体高可靠性：冗余副本、负载均衡通用性：支撑千变万化的实际应用高可扩展性：灵活、动态伸缩按需服务：按需购买极其廉价：不再需要一次性购买超级电脑安全： 摆脱数据丢失、病毒入侵 方便：支持多终端、数据共享Page ? 1243云安全云计算云安全安全云Cloudfence安全云Page ? 云安全事故2011年4月22日，亚马逊云数据中心服务器大面积宕机 2011年3月 ,谷歌邮箱再次爆发大规模的用户数据泄漏事件 2009年3月17日,微软云计算平台Azure停止运行2010年1月 , S宕机Page ? 数据拥有者和数据处理者之间的临界质量1匿名数据中心和设备地域2用虚拟控制替代物理控制3身份管理变得非常重要4云会改变安全现状5当今重要的云安全问题参考CSA云计算安全指南v3.0Page ? 恶意使用1恶意业内人士2数据丢失/数据泄漏3共享技术潜在风险4不安全的API 5主要威胁参考CSA云计算安全指南v3.0Page ? 恶意使用参考CSA云计算安全指南v3.0Page ? 恶意业内人士参考CSA云计算安全指南v3.0Page ? 数据丢失/数据泄漏参考CSA云计算安全指南v3.0Page ? 未来的主要问题全球范围内不兼容的法律和政策非标准私有云和公有云缺少持续性风险管理和符合性监控不完整的身份管理对安全事件的杂乱回应参考CSA云计算安全指南v3.0Page ? CSA国际云安全联盟云安全联盟CSA的宗旨：1.?提供用户和供应商对云计算必要的安全需求和保证证书的同样认识水平2.?促进对云计算安全最佳做法的独立研究3.?发起正确使用云计算和云安全解决方案的宣传和教育计划4.?创建有关云安全保证的问题和方针的明细表/Page ? CSA指导研究云结构治理和企业风险管理法律和电子发现云治理符合性和审计信息生命周期管理可移植性和互用性安全、商务、控制和运作复原/guidance/guidance数据中心运营事件反应、通知和整治云运行应用程序安全加密和密钥管理身份和访问管理虚拟化参考CSA云计算安全指南v3.0Page ? 1243安全云云计算云安全安全云Cloudfence安全云Page ? 杀毒厂商宣传的“云安全”“云杀毒”：它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、最新程序的信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。Page ? 初期三个代表厂商Page ? 1243Cloudfence网站安全云云计算云安全安全云Cloudfence 安全云Page ? Cloudfence蓝盾网站安全云Page ? 网站：我们需要被保护！Page ? 网站：我们需要被保护！Page ? 网站：我们需要被保护！2011年12月，CSDN的安全系统遭到黑客攻击，600万用户的登录名、密码及邮箱遭到泄漏。Page ? 移动互联时代网络负载大增网站接入复杂3.88亿！Page ? Gartner： 600亿美元全球安全支出在2012年达到600亿美元Page ? 传统方案的不足Page ? 缩减部署时间1简化管理2增加应用程序的灵活性3降低对专有平台的依赖4降低平台的负载5采用云服务的优势Page ? Cloudfence的部署架构Page ? 新旧模式安全对比Page ? 四大主要功能网站加速优化网站安全防护Web漏洞扫描网站统计分析Page ? 寻找最近服务器1内容压缩传输2静态页面缓存3永远在线4搜索引擎优化5网站加速优化Page ? 加速优化配置Web漏洞扫描漏洞扫描文件上传检测注入检测跨站检测程序漏洞运行协议漏洞… …网站安全防护防SQL注入真实服务器隐藏网站安全防护目录遍历可开启SSL传输防跨站脚本抗DDOS攻击防跨域伪造请求防盗链限制恶意文件上传用户黑白名单本地和远程文件包含漏洞敏感词过滤安全防护配置网站数据统计分析网站数据统计分析网站数据统计分析替身安全模式1零部署、零维护2一站式服务3安全专家服务4云计算5五大主要特点云防线//谢谢！今天我要讲的内容，分为四个部分。我会先简单跟各位介绍