电子政务云安全新的的趋势新挑战.pptVIP

电子政务云安全 提纲 新形势 0一政毒云必预高次薰很安金 政务云安全面临的若干新问题 小结 电子政务呼唤云计算 1.电子政务经过多年发展,已经成为各级政府平稳运转和高效履职不可或缺的 手段,目前正由业务办公的支撑工具,逐步成为促进重大改革措施贯彻实施、 支撑重大问题决策硏判、推动重点工作督查落实、提高服务人民群众水平的 有效抓手,是提升政府治理能力必不可少的创新手段。“用10年的时间,走 完了发达国家几十年走过的路程”(周宏仁) 2.电子政务工作中依然一些突出矛盾和问题:(1)统一规范的国家电子政务网 络尚未形成,信息孤岛大量存在;(2)网络信息安全形势严峻;(3)应用 深度和广度不足,特别是对政府管理创新的支撑作用较弱,对科学决策的支 持水平有限;(4)对社会公众的服务能力较低;(5)新技术的应用不足、 创新发展不够; 3.当前我国电子政务面临三个根本转变:建设目标从过去注重业务流程电子化 提高办公效率,转向更加注重电子政务支撑政务部门履行职能,提高政务效 能,有效解决社会问题;建设方式从各自为政、相互封闭,转向跨部门跨区 域的协同互动和资源共享;建设模式从粗放式、离散化转向集约化、整体化 的可持续发展的模式。 4.云计算的岀现和发展正在深刻改变信息化建设模式,给政府信息技术应用和 服务模式的变革创新带来机遇。云计算应用有利于推动我国电子政务集约化、 可持续发展;有利于打破部门信息割据,促进政务信息资源整合与共享;有 利于提升政府在信息化条件下的管理服务能力 政务云应用大势所趋 社会与组社会管 理机构「 经济建 设机构 云服务对象 一党委人大 云计算中心 政协机构 电子政务公共云平台 云服务平台 云交换平台 服 务 基础设施 L共享服务 业务流程 信息资源 协同服务 共享服务 云计算和大数据时代的大烦恼一信息安全 云安全吗? 大数据时代的到来对云计算提出了更大的需求 也带来了宝贵的资源,随着数据价值的提升,各种 势力包括非法之徒特别是敌对势力的关注和窃取 意图,他们妄图通过绕过传统的的安全防护系统 预普系统直接进入数据层,一些APT击很难 用传统防护手段加以防护 云计算导致数据中心发生质变 包國| ∏T资源被基础设施东西向流量虚拟机 虚拟化即是服务占据主导动态迁 移 大数据云化管理导致网络边界模糊 物理网络边界的消失,使 得传统物理安全设备无处 安身 计算资源和网络完全虚拟化和分布式,使租户网络的物理边消失,因 此传统物理安全设备也就无法找到部署的位置 大数据虚拟化安全管理难度增加 大量的租户,不同的安全 需求,给安全管理带来巨 大挑战 租户的数量越多,安全需求就越多种多样,如果数据中心管理员对毎 个租户的安全业务都需要维护管理,工作量无法想象。 大数据要求架构云化将带来新的安全威胁 传统威胁 入威胁 ●主机安全威胁:主机操作系统漏洞利用 虚拟化自身的安全威胁: Hypervisor脆性 ●网络安全威胁:拒绝服务攻击 虚拟化引入的安全威胁:虚拟机及虚拟网络管理 ●应用安全威胁:Web安全威胁 ·多租户引入的安全威胁:多租户接入及数据存储 安全防护 Networks VM OS nEtworks (OS) (App)