it新生态下的信息安全.pdfVIP

IT新生态下的企业信息安全 企业IT生态发生了巨大变化 企业信息安全设施的形态变化 自建IT系统，物理控 基于行为特征和应用 正在出现：动态安全、 制+基于参数的访问控 特征：IDP、SIEM 、 交叉关联的SIEM 、 制：网关、防火墙、 NGFW 持续监控 应用过滤等 1 攻击的规模、复杂度在增长，实施却变容易了 全球数据攻击类型及发生趋势 复杂攻击和数据泄密在各种精 “网络空间是真实的，随其 “没有网络安全就没有国家安全” 密工具协助下变得更“容易” 而来的风险也是” 科技部：网络空间安全列入国家 重点研发项目。 2 IT新生态需要新一代的安全理念  企业安全策略的未来：保护核  安全除了防外，防内和防误  传统的被动式反应安全防护在 心业务数据 操作同样重要 逐渐失效  在云计算时代需要改变传统的  要支持不同场景下的持续监  通过大数据实时分析、交叉关 以网络为中心的边界防护策略， 控和高度可视化 联企业的业务和操作；在问题 转而采用以数据为核心的贴身 发生之前就侦知蛛丝马迹，预 防护策略 判并管控风险 无边界防护 精准预测 不间断的行为 管控风险 和业务监控 3 传统安全有什么问题？ 传统安全面对产业链变革和云计算大数据的挑战 新的IT生态链变化与安全挑战 数据资产 软件种类繁 外部威胁攻击 集中存放 多，多种业 务系统并存 Trust is broken 信息安全 挑战 核心数据 内部