安讯奔-Cloud云计算的信息和资料保护.pptx

;关于安讯奔;软件产品;知识产权和资质;正在申请中的专利 ;北京安讯奔 技术焦点;Security remains the top concern for Cloud Computing; 移动计算的崛起面临用户认证的挑战，包括移动设备本身、网络和以及应用软件 尽可能让企业用户和其他用户利用社交身份认证来降低摩擦 移动设备、不同类别和操作系统普遍性和多元化产生新问题 云计算变成IT行业的主要部分 对于使用SaaS的软件的企业，联邦单点登录（SSO）是企业考虑单点登录（SSO)的第一选择;Forrester Research, Inc. Given the converged nature of virtual environments, security incidents can result in significant damage; therefore, it is critical that security professionals redouble their efforts and make securing their virtual infrastructure a priority.1 IDC There are still a lot of questions about how to approach security on virtualized servers. With most tools, it’s hard for IT to even know how many of the VMs on a particular server even have all their patches up to date.2 Gartner, Inc. Migrating server and desktop workloads from physical to virtual does NOT eliminate the need for endpoint protection.3 ;软件服务（SaaS）和云计算模式 - 身份和审计的挑战;;;;技术解决方案 基于云的应用系统提供联邦单点登录（Federated SSO） 联盟身份网关提供 SaaS，可复用现有的ID/PWD/2FA设备 可考虑的特点 通过SAML IDP支持双因素认证 可与现有的应用产品整合 e.g. Ideascale, Google Apps, Zendesk, Webex等 单点登录（SSO）到云或非云的应用系统 ;;;云端 / 客户端安全漏洞和挑战;身份和重要信息的端对端加密(E2EE)保护;;虚拟机的数据保护;数据安全空白的存在;虚拟和云计算环境的挑战;数据加密后。。; Storage; Storage;;;创建一个企业使用云计算服务的列表和并评估他们的风险和安全性的影响 制定一个全面的安全策略，制定什么设备和云计算服务符合现有IT、信息安全、合规性和合法性 定期审计的策略，确保所有的防火墙和代理服务器一致性 扩大DLP的解决方案到云计算服务，防止个人可识别信息（PII）离开公司范围 ;为企业批准的云计算服务强制多因素认证 以加密方式保护存放在云计算中的数据，即使被攻破时也难以识别 控制加密密钥，这样云计算服务供应商不可以读到数据或依政府的盲目的传票或不知情情形下发送给政府 ;定期分析云计算服务的使用量，来识别异常使用信号，从而揭示数据盗窃或恶意软件 对云计算服务作定期进行风险评估，从而比较法律和商业的安全风险 按部门和位置帐户制定使用基准，根据上下文确使用异常 搜寻相同文件的所有实例，当恶意软件被确定后而确定文件曝光程度;;北京安讯奔 - 技术焦点云安全解决方案提供商;问题和建议;成立时间：1998年11月 上市时间：2004年（上证：600410） 注册资金：50,486万元 营业额：50.8亿元（2011年） 员工人数：5000余人 分子公司：26家 军工资质：军工质量管理体系认证 业务领域：电信、邮政、金融、政府、国防、教育、制造、能源、交通 战略性新兴产业：国家云计算龙头企业 ;百富勤大中华资本增值基金是一个私人股票基金，多年来在投资增长型公司方面有丰富的经验，尤其关注和投资消费、零售、技术和环境相关行业 其中百富勤还投资了包括京东网上商城 (JD.COM)、赛晶电力电子集团有限公司、中国联塑集团控股有限公司、城市名人酒店管理等项目，并取得良好收益;商务无界限 安讯达千里;Beijing An Xun Ben Technology (AXBSEC) as a leader in China for? Identity, Credential and Access Managem