云安全防护的战略思考 zhaoliang.pdf

云安全防护的战略思考 赵粮 Richard.Zhao@ 2012.05.25 © 2012 绿盟科技 云计算正在重构企业IT的地貌 3rd Party Today Tomorrow Public Cloud Commun ity Cloud Internet Internet Intranet Private Cloud Browser Based Enterprise Data Center Employee Cloud Client 云计算带来三方面的挑战 云计算作为一种新技术带来的新漏 洞和新型攻击 现有安全产品技术如何部署以便 与云计算环境相互融合、保证效 力提高效率 如何充分利用云计算技术和思想 来创新变革现有的安全防护技术 和产品 与此同时，传统的网络边界千疮百孔 离岸 外包 物业成本 新世代青年 One More Thing - APT “下一代”威胁咄咄逼人, ”当代”安全设备力不从心 业务越来越复杂，新应用太多，用户位置多 变，终端BYOD多样化并且很难规范化  端口失效 - Applications  IP地址失效 - Users  数据包层面的检查失效 - Content  攻击变化太快，现有的黑名单机制总是 更新不及时  Advanced Malware ，  Zero-Day ，  Targeted APT Attacks  病毒样本不胜其多，反病毒程序消耗计 算机资源不胜其负  病毒样本库更新太慢  “特征”匹配很容易被“躲避”  … 企业IT和威胁的地貌已经“沧海桑田” 怎么办？ 程 用 胁 工 滥 地下经济 0-Day 威 会 部 m