数字新基建时代的云数一体化安全防护.pptx

;;筑牢新基建安全底座;数据安全发展现状及趋势;;数字化转型: 传统IT架构向云数一体架构转变;;;新基建时代的数据安全 以数据为核心，云数一体;;;以数据安全为核心的云数一体化安全防护;云安全——软件定义、弹性扩展、安全合规;安全服务 可编排可扩展 云安全服务管理平台 虚拟化安全资源池;;传统数据安全 以DBMS为中心的防护 防护理念：传统网络安全防护理念，边界防护、入侵防范 防护对象：重点针对静态数据（data at rest），以数据库为 核心，针对结构化数据的安全防护 防护模式：单点设备的集成;新基建时代的数据安全—— 数据生命周期动态安全防护 防护理念：一体化的动态防护 防护对象：动态数据（data in transit 数据频繁跨域 流动） 防护模式：多维视角（主体、客体、场景） / 全生命 周期过程;云数一体化安全防护设计;云数一体化安全防护设计;;数字化转型——集团IT架构变革;;数字化转型——集团IT架构变革;数据中台--数据资源共享服务平台;数据中台——数据资源共享服务平台 数据资源目录设计 数据资源目录是实现数据资源安全合理共享、业务有效协同的基础。参考国家政务信息资源目录、国家电网、中石油、中石化等企业数据治 理经验，开展数据资源目录设计和盘点，为数据安全治理提供支撑。;数字化转型——集团IT架构变革;感：资产感知、威胁感知 传：全面采集、融合汇聚 智：智能