云安全技术概述.pptVIP

云安全优势 1 2 研究方向更加明确 分析“云安全”的数据，可以全面精确的掌握“安全威胁”动向。 分析模式的改变 “云安全”的出现，使原始的传统病毒分析处理方式，转变为“云安全”模式下的互联网分析模式。 3 防御模式的改变 “云安全”使得网络安全防御模式由被动式向主动式转变。 云安全改变信息安全行业 互联网用户 云安全中心 云安全客户端 用户计算机 用户计算机 用户计算机 用户计算机 用户计算机 来源挖掘 威胁挖掘集群 数据分析 威胁信息数据中心 即时升级服务器 即时查杀平台 自动分析处理系统 互联网内容 下载网站 门户网站 搜索网站 恶意威胁 重点回顾 云计算五大特征P11 云计算三种服务模式P13 云安全两种研究方向P18 按需自服务 用户可以在需要时自动配置计算能力，例如服务器时间和网络存储，根据需要自动计算能力，而无需与服务供应商的服务人员交互。 宽带接入 服务能力通过网络提供，支持各种标准接入手段，包括各种瘦或胖客户端平台（例如移动电话、笔记本电脑、或PDA），也包括其它传统的或基于云的服务。 虚拟化的资源“池” 提供商的计算资源汇集到资源池中，使用多租户模型，按照用户需要，将不同的物理和虚拟资源动态地分配或再分配给多个消费者使用。虽然存在某种程度上的位置无关性，也就是说用户无法控制或根本无法知道所使用资源的确切物理位置，但是原则上可以在较高抽象层面上来指定位置（例如国家、州、省、或者数据中心）。资源的例子包括存储、处理、内存、网络带宽以及虚拟机等。即使是私有的“云”往往也趋向将资源虚拟“池”化来为组织的不同部门提供服务。 快速弹性架构 服务能力可以快速、弹性地供应 – 在某些情况下自动地 – 实现快速扩容、快速上线。对于用户来说，可供应的服务能力近乎无限，可以随时按需购买。 可测量的服务 云系统之所以能够自动控制优化某种服务的资源使用，是因为利用了经过某种程度抽象的测量能力（例如存储、处理、带宽或者活动用户账号等）。人们可以监视、控制资源使用、并产生报表，报表可以对提供商和用户双方都提供透明。 * 上层分级：云软件 Software as a Service (SaaS) 打破以往大厂垄断的局面， 所有人都可以在上面自由挥洒创意，提供各式各样的软件服务。 参与者：世界各地的软件开发者； 中层分级：云平台 Platform as a Service (PaaS) 打造程序开发平台与操作系统平台， 让开发人员可以通过网络撰写程序与服务，一般消费者也可以在上面运行程序。 参与者：Google、微软、苹果、Yahoo!； 下层分级：云设备 Infrastructure as a Service (IaaS) 将基础设备（如IT系统、数据库等）集成起来， 像旅馆一样，分隔成不同的房间供企业租用。 参与者：IBM、戴尔、升阳、 惠普、亚马逊。 ——载自wiki 云软件作为服务 (SaaS). 提供给用户的能力是使用服务商运行在云基础设施之上的应用。用户使用各种客户端设备通过“瘦”客户界面（例如浏览器）等来访问应用（例如基于浏览器的邮件）。用户并不管理或控制底层的云基础设施，例如网络、服务器、操作系统、存储、甚至其中单个的应用能力，除非是某些有限用户的特殊应用配置项。 云平台作为服务 (PaaS). 提供给用户的能力是在云基础设施之上部署用户创建或采购的应用，这些应用使用服务商支持的编程语言或工具开发，用户并不管理或控制底层的云基础设施，包括网络、服务器、操作系统、或存储等，但是可以控制部署的应用，以及应用主机的某个环境配置。 云基础设施作为服务 (IaaS). 提供给用户的能力是云供应了处理、存储、网络，以及其它基础性的计算资源，以供用户部署或运行自己任意的软件，包括操作系统或应用。用户并不管理或控制底层的云基础设施，但是拥有对操作系统、存储和部署的应用的控制，以及一些网络组件的有限控制（例如主机防火墙等）。 * ? 公共云。由某个组织拥有,其云基础设施对公众或某个很大的业界群组提供云服 务。 ? 私有云。 云基础设施特定为某个组织运行服务。可以是该组织或某个第三方负责 管理,可以是场内服务(on-premises),也可以是场外服务(off-premises)。 ? 社区云。 云基础设施由若干个组织分享,以支持某个特定的社区。社区是指有共 同诉求和追求的团体(例如使命、安全要求、政策或合规性考虑等)。可以是该组 织或某个第三方负责管理,可以是场内服务(on-premises),也可以是场外服务 (off-premises)。 ? 混合云。云基础设施由两个或多个云(私有的、社区的、或公共的)组成,独立 存在,但是通过标准的或私有的技术绑定在一起,这些技术促成数据和应用的可移 植性(例如用以云之间负载分担的 cl