基于云计算的安全信任体系 系列标准解读.pdfVIP

《基于云计算的安全信任体系》

系列标准解读

背景介绍

数字化时代企业IT架构云化，由封闭走向开放

以云计算为承载的IT架构

IT架构从以传统数据中心为核心向以云计算为承载的数字基础

设施转变，多云、混合云成为主要形态

3

1

传统IT架构数字化时代IT架构

1

资源位于数据中心内网资源分布于云端

对互联网开放有限端口安全边界模糊2

2资源粒度细化

默认内网可信

东西向流量增多3

侧重南北流量防护

内网办公3远程办公和自有设备

企业内部设备供应链跨云协作

数字化IT架构引入更多信任危机，传统安全防护体系遭遇瓶颈

资产位置边界打破数据系统融合资源暴露面

数

据企业上云，资产位置分数字时代使用大数据实现精准预测，增大，工作

布于云上。构建新的存储体系。

负载可信？

应应用架构微服务化用户进入内

用满足应用快速迭代，追赶热点与时下需求。

网后的行为

技资源纳管粒度细化，具有弹性服务云化可信？

容器/虚拟化技术令基础设施能应用SaaS化、平台PaaS化，

术

力跟随需求灵活扩缩。企业专注于价值创造。东西向流量

终端使用个性化用户接入位置边增多，流量

网服务接入方式便捷化，促生BYOD(Bring界打破是否可信？网络边缘接入

络YourOwnDevice，自带设备)使用量增多。远程办公趋势。设备增多，是

接

入分支机构互连否全部可信？

分支机构与数据中心高质量网络互连。

数字化技术面临新威胁，传统安全架构有局限

传统安全架构通过在数据中心出口部署防火墙、入侵检测、漏洞扫描等

设备，实现对IT资源的防护，在数字化时代其作用遭遇瓶颈数据中心

IDS/IPS

漏洞扫描

多云/混合云资源暴露面增