汉柏云安全防护系统oCloudEye产品交流-v21.pptVIP

汉柏OPC-Sec云安全产品交流 汉柏科技有限公司 云安全事业部 2015年5月8日 3、汉柏OPC-Sec产品化说明 1、什么是云计算安全 2、云安全防护汉柏之道 目录 4、汉柏OPC-Sec产品规格与发展路线 3 2 1 什么是云计算安全 汉柏云安全之道 OPC-Sec产品化说明 4 OPC-Sec规格及发展路线 云计算与大数据时代的到来 随云而来的变化 数据大爆炸 以数据为中心的计算 呼唤灵活的IT架构 云计算的兴起 云计算的痛处 云计算发展的如日中天，云安全姗姗来迟！ 云计算 云安全 云计算用户 云计算的安全保护需求 对于云计算的安全保护，通过单一的手段是远远不够的，需要有一个完备的体系，涉及多个层面，需要从法律、技术、监管三个层面进行。 法律 技术 监管 随云而来的安全威胁 序号 云计算的特点 安全威胁 1 数据和服务外包 （1）隐私泄露 （2）代码被盗 2 多租户和跨域共享 （1）信任关系的建立、管理和维护更加困难; （2）服务授权和访问控制变得更加复杂； （3）反动、黄色、钓鱼欺诈等不良信息的云缓冲 （4）恶意SaaS应用 3 网络无边界 （1）传统网络防护方案失效 （2）虚拟网络流量牵引无统一标准 4 虚拟化 （1）用户通过租用大量的虚拟服务使得协同攻击变得更加容易，隐蔽性更强； （2）资源虚拟化支持不同租户的虚拟资源部署在相同的物理资源上，方便了恶意用户借助共享资源实施侧通道攻击。 云计算面临的安全挑战 云计算安全的关键问题在哪里？ 用户身份安全问题 共享业务安全问题 用户数据安全问题 云计算安全的意义和价值 “云安全”为个人和企业放心地使用云计算服务提供了保证，从而可促进云计算持续、深入的发展。 Trust Security 汉柏眼中的云安全 云计算安全 安全云 （保护云计算本身的安全性） （安全成为云计算的一种服务） 云安全 汉柏 汉柏云安全之道：基于SDN架构的立体式防护 汉柏云安全防护系统 汉柏之道 传统安全防护 汉柏云安全 何为汉柏云安全 汉柏云安全介绍 产品定义 汉柏用什么样的产品来满足 云计算消费市场对安全的需求 架构设计 系统运行模式，层次结构，调 用关系以及实现技术类型 关键特性 汉柏云安全的关键特性以及功 能亮点介绍 系统组件 汉柏云安全有哪些组件构成， 其作用和功能如何 互联网安全 硬件设备、软件软件、 数据、隐私的安全 移动互联网安全 移动安全+数据中心安全 云安全 移动安全+云数据中心安全 安全在不同阶段的定义及演进 产品定义 架构设计 系统组件 关键特性 通道安全问题 数据传输加密 带宽管理 质量保障 … 云环境下的安全分析 产品定义 架构设计 系统组件 关键特性 云网络平台 业务平台 中间件 管理平台 云计算平台 云计算物理环境 物理安全 数据安全 虚拟化安全 应用安全 管理安全 网络安全 接入安全 身份认证安全 Internet 网络传输通道 终端安全问题 安全漏洞 安全合规性 非法终端 … 前端应用 数据中心安全问题 访问控制 带宽保障 入侵攻击 应用交付 数据安全 … 云服务中心 何为汉柏云安全 汉柏云安全定义 是指基于云计算商业模式应用的汉柏安全软件，硬件，管理和服务的安全云平台的总称！ 产品定义 架构设计 系统组件 关键特性 产品定义 汉柏云安全 软件定义网络（Software Defined Network, SDN ） 是一种新型网络创新架构，核心理念是将网络功能和业务处理抽象化，并且通过外置控制器来控制这些抽象化的对象。 SDN网络架构 SDN价值 架构设计 系统组件 关键特性 SDN为网络提供了更多的灵活性； SDN加快了新业务引入的速度； SDN降低了网络的运营费用和出错率； SDN有助于实现网络的虚拟化； SDN让网络乃至所有IT系统更好地以业务目标为导向。 产品定义 汉柏云安全 汉柏云安全产品系统架构来源于SDN，发展于SDN SDN网络架构 汉柏云安全产品设计 架构设计 系统组件 关键特性 管理与控制方面 借鉴了SDN的思路，采用Controller与worker相分离的思路，控制服务平面一般会运行在一台或多台物理服务器之上。 转发语隔离层面 云安全系统一是要能够按需提供网络与安全服务，二是必须要能够做到租户服务之间的逻辑隔离 安全防护层面 汉柏云安全提供信息安全服务通过三种网络功能虚拟化NFV技术实现租户安全服务的灵活定制与隔离。 汉柏云安全 汉柏云安全实现了控制部分与转发部分的分离。 配置节点、控制节点、分析节点共同承担了控制平面的职责， vRouter负责报文的转发 配置节点 核心的功能就是对用户下发的配置进行解析，并转换成内存中的各种数据结构。 控制节点 控制节点承担了SDN控制平面中的核心功能，通过