高速发展的企业如何在云中安全驰骋_中国云计算大会.pptxVIP

高速发展的企业如何在云中安全驰骋--UCloud安全中心 方勇关于我UCloud安全中心总监 12年安全行业经验云计算、电商、制造业、互联网内容大纲一、高速发展企业的特点二、云上企业的安全如何落地三、要快，也要安全化云为雨云计算成为高速发展的公司首选的IT服务交付模式高速发展企业的挑战DevOps？全栈？ DO分离？企业安全方法论七分技术、三分管理(一个耐撕的话题)安全可度量、可视化安全开发生命周期事前免疫、事中拦截、事后追溯解救纵深防御：进不来、找不到、拿不走、看不了、能发现企业融资阶段和安全的投入云上工具化程度较高、防护部署各方面成本低没上云的互联网企业 云上互联网企业 通用人钱人钱管理天使00000A轮050W010W0B轮1-280W1-230W事件触发的管理制度C轮3-6150W2-350W开始建设ITSMD轮5-8300W4-5100W优化ITSMB轮企业云上安全如何投入阶段纵深防御办公网生产网事前免疫进不来WIFI安全、 VPN双因素、邮件双因素DDOS防护、 WAF 、漏洞扫描、业务安全、众测、运维审计找不到入侵防御APP加固、入侵防御事中拦截拿不走NULLNULL看不了NULL敏感信息加密事后追溯能发现入侵防御运维审计、数据库审计*重点在事前免疫*安全合规云上安全更体贴传统安全 云上安全传统的设备要30W/台 运维审计低至5毛/天成本DDOS清洗设备30W/台 DDOS防护按量计费机房入室至少提前一天申请 根本不需要入室 效率 测试、部署设备极其麻烦 一键开启，一键关闭工程思想浓厚、为了完成一个任务要来 客户的需求就是下一个产品，体验 回切换多次 Dont make me think.过年过节做活动提心吊胆加班加点 顶级专家帮你值守买了2G的清洗设备，但只有100M的带宽 400G的DDOS说防就防孤立的单点，升级难，响应难 协同防御，全网生效能力要快，也要安全QA