云安全大风险.pptVIP

OWASP Cloud- 10 Project 云安全十大风险 胡晓斌 OWASP oDyTicht The OWASP Found the o py, distribute and/or modify th The oWasP Foundation 什么是云安全 云安全( Cloud Security)是网络时代信息安全的最新体现,它融合了 并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状 的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意 程序的最新信息,传送到 Server端进行自动分析和处理,再把病毒和木 马的解决方案分发到每一个客户端。 OWASP 问责制和数据所有权 OWASP 传统的数据中心 数据存放在本地基础设施中 数据是可控制的,逻辑上 物理上 风险可控 OWASP 网络、设备、业务层面上存在诸多瓶颈 太多的 低利用效率 不清楚的备份计划 数据库 三 人员 低效率 存储 蔓延 孤立的管理工具 孤立的应用和数据 OWASP 高可用性压力 4斜套不 OWASP 分散的∏T基础架构 动态整合的基础架构 ·基础架构不够灵活资源利用率低 资源利用率高 ·资源容量可自动管理 ·∏T基础架构复杂 响应时间慢 T基础架构简化整合·单位成本较高 单位成本高 ·系统管理简便 响应时间快 资源池 四 虚拟化 = OWASP 私有云一传承优势,开