智慧油田安全防护体系概述.ppt

智慧油田基础信息应用平台安全分析 Confidential | Copyright 2014 Trend Micro Inc. 图：云计算安全参考模型资料来源：云安全联盟CSA3.0? 云安全 SaaS层 IaaS层 PaaS层 应用、数据安全 平台安全 虚拟化安全 补丁管理风险 云存储风险 操作系统风险 数据库风险 虚拟机隔离风险 安全策略过期风险 安全域的划分 服务层：全方位可靠性保障服务 Confidential | Copyright 2013 Trend Micro Inc. 基于可信云理念，提供 一个云管理平台支撑下的三重防御。 遵照《GB/T 25070-2010信息安全技术-信息系统等级保护安全设计技术要求》的相关要求 遵照《GB/T 25070-2010信息安全技术-信息系统等级保护安全设计技术要求》的相关要求 Confidential | Copyright 2013 Trend Micro Inc. 智慧油田服务层网络通道安全分析 资料来源：国家电子政务外网安全等级保护实施指南 应用层：智慧油田平台体系 Confidential | Copyright 2013 Trend Micro Inc. 智慧油田应用呈现安全分析 Confidential | Copyright 2013 Trend Micro Inc. “智慧油田”云平台安全体系整体架构 * 物理层安全防护 资源池网络安全防护 物理主机安全防护 基础安全防护 * 虚拟层安全防护 认 证 、 审 计 监 控 操作系统补丁防护 虚拟主机安全防护 虚拟机交互安全 操作系统完整性防护 恶意软件无代理防护 虚拟机隔离防护 恶意流量防护 数据安全防护 数据加密 数据防篡改 数据防泄露 应用安全防护 代码准入检测 全天侯安全监测 应用实时防御 安全支撑 安全支撑 安全支撑 安全信息识别 安全信息分类 安全信息分级 安全信息分析 信息汇总 信息汇总 分区域的边界安全防护 虚拟网络防护 虚拟入侵防护 虚拟防火墙 逻辑安全区域划分 应用虚拟化 深度应用健康检查 应用负载 虚拟存储 数据隐私保护 数据可信存储 “智慧油田”云平台安全体系建设目标 Confidential | Copyright 2013 Trend Micro Inc. “智慧油田”云平台安全体系价值分析 Confidential | Copyright 2013 Trend Micro Inc. 谢谢！ * 从网络为基础向以信息为核心迁移 描述泛在基础与以前的不同 * * 用户对于列出的三种云安全的说法都有相当程度的认可。这也说明云安全要解决的问题有很多，包括云计算本身的安全、传统意义上的信息安全、安全即服务模式以及如何利用云计算来提高信息安全等等。 * Confidential | Copyright 2012 Trend Micro Inc. * * * Confidential | Copyright 2012 TrendMicro Inc. Confidential | Copyright 2012 TrendMicro Inc. Confidential | Copyright 2012 Trend Micro Inc. Confidential | Copyright 2012 TrendMicro Inc. Confidential | Copyright 2012 TrendMicro Inc. Confidential | Copyright 2013 Trend Micro Inc. Confidential | Copyright 2013 Trend Micro Inc. Confidential | Copyright 2012 Trend Micro Inc. Confidential | Copyright 2012 Trend Micro Inc. Confidential | Copyright 2012 Trend Micro Inc. Confidential | Copyright 2012 Trend Micro Inc. 智慧油田信息泛在基础的三平面模型 以往油田的信息化基础设施是以通信网络为核心的，而智慧油田的泛在基础则转化为以信息为核心，因此依托现有通信网络，智慧油田的泛在基础由三个平面构成：基础层、服务层和应用层，三个平面共同支撑着智慧油田各类丰富的应用。 供电 系统管理 智能处理 数据建模 数据存储 安全服务 综合应用平台 基础层，建设综合应用云计算平台 * 传感器 变送器 RTU …… 通信网络 云计算技术 综合应用平台汇聚智慧油田的各种信息，对信息进行存储和智能处理，由以下