第四届云安全联盟高峰论坛-趋势科技-蔡升钦-云来了,我

趋势科技大中国区技术总监蔡升钦云来了,我们需要怎样的安全Source:Asymco.comJuly2013iOS&AndroidPCConfidential|Copyright2013TrendMicroInc.一种六年前尚不存在的计算平台即将取代已存在38年的计算平台！2.04亿封电子邮件3600个图片在短短60秒钟内，全球发送了…来源：《纽约邮报》，2013年7月30日278,000个tweet遭到黑客攻击有趣的案例设备丢失/失窃意外公布全球最大的数据平台：发生了多起数据泄露事件来源：攻击正从网络向应用程序层转移•2012年，CNVD发现6824个新漏洞，相比2011年提高了23.0%61%应用程序漏洞27%Web应用程序5%操作系统来源：CNVD3%网络设备2%安全性产品2%数据库ORACLEWORDPRESSGOOGLEAPPLEDRUPALMICROSOFTIBMCISCOADOBE…ANDMORE!推动业务发展：通过快速直观地访问相应的信息、工具和应用程序，从而提高业务灵活性降低风险：保护敏感信息以维护品牌声誉并遵守法规，同时控制成本CIO虚拟桌面物理虚拟云降低了虚拟化密度和ROI降低了云应用安全抑制因素物理服务器虚拟服务器私有云云计算的发展历程公共云到2016年，71%服务器负载可以实现虚拟化1通过在云中存储数据可以节省74%的成本2数据中心物理虚拟私有云公共云1.来源：Gartner，预测分析：数据中心，2012年5月2.来源：Forrester研究数据中心运营数据中心物理私有云•服务器和虚拟机完整性？•适当的策略实施？•数据保护，尤其是在云中？•性能和可管理性？公共云数据中心运营安全性虚拟入侵检测Web应用防护漏洞修补防火墙完整性监控防病毒日志审计10物理时代的挑战虚拟时代的挑战迈向云端•全程护航11高级持续性威胁•更复杂•针对性更强•更频繁•更加有利可图基础的边界和主机防御已无法胜任消除网络边界云时代的挑战智能的信息保护简单但灵活的管理和部署合适的安全解决方案可适应不断演变的生态系统传统的防御措施无法再为信息提供足够的保护您需要…单点式解决方案；可见性受限，非集中式管理环境动态、复杂；新应用程序和平台众多新形势…云计算下的安全标准:智能防护战略互连实时透明分层式安全智能的信息保护合适的安全解决方案可适应不断演变的生态系统开放式优化重点突出创新简单但灵活的管理和部署集中自动化轻量型灵活…等等11/25/2013Confidential|Copyright2013TrendMicroInc.15大数据11/25/2013Copyright2013TrendMicroInc.SALESKICKOFF201324亿互连网用户11万亿+URLs被Google检索26.65亿网站数量310亿Facebook用户44.27亿智能手机去年售出554%用户用移动设备访问Facebook6Sources–1:InternetWorldStats,Dec2012;2:Google,2008;3:NetCraftSiteData,July2012;4:Facebook,Oct2012;5:Gartner2012;6:SocialBakers,May2012;全球2012年的变革11/25/2013Copyright2013TrendMicroInc.SALESKICKOFF20135.6亿互连网用户4.2亿手机网民2.4亿网购用户3亿微博用户3亿微信用户2亿手机微博用户1.8亿智能手机去年售出中国2012年的变革11/25/20131819Gartner:65%业务分析系统内嵌Hadoop（预计到2015）20Hadoop是否适用于企业？并非针对企业设计访问控制较弱无合规性设计策略管理较弱无数据加密21Hadoop安全性依赖于Kerberos客户选择放弃安装配置非常复杂22漏洞CVE-2012-3376高威胁即使已启用Kerberose23很少单独使用Hadoop数据的私密性24无数据加密Hadoop数据的完整性25篡改数据错误的结果会导致错误的决策合规性法规依然应用于大数据分析26典型保护Hadoop系统的方案27HTTPWeb网关JobTrackerTaskTrackerNameNodeDataNodeHadoop服务器群AD/LDAPServer防火墙足够了吗?28如何保护Hadoop?大数据下的安全标准打造一个零风险的数字信息交换世界谢谢！