软硬一体化的云安全体系.pdfVIP

软硬一体化的云安全体系 时刻防御、端到端加密、安全隔离 黄玮 高级总监, 政府事务及业务发展部 甲骨文中国 2015年12月 议题 • 云安全的特殊之处 • 云安全的三级安全体系 • 云计算安全：芯片级 • 网络安全：软件定义 • 云存储安全：加密与软硬一体化 Copyright © 2015, Oracle and/or its affiliates. All rights reserved. | 2 云安全是什么 • 信息安全是一个十分广泛的话题 • DDoS攻击、SQL注入其实只是网络安全的问题，在云计算之前就有 • 哪些才是云计算所特有的安全问题呢 • 云安全的特殊性其实来源于多租户特征 • 租户之间的计算资源、网络资源、存储资源如何有效隔离 • 隔离和弹性经常是矛盾的，如何寻找合适的平衡 Copyright © 2015, Oracle and/or its affiliates. All rights reserved. | Oracle Confidential--Internal/Restricted/Highly 3 Restricted 信息安全 云安全 网络安全 病毒防护 数据安全 身份安全 访问安全 木马 暴力破解 DDoS攻击 病毒 数据加密 账户泄露 权限控制 数据库安全 进程安全 系统安全 审计 多租户 SQL注入 内存保护 系统后门 访问审计 隔离 CPU隔离 黑客攻击 数据修改 Copyright © 2015, Oracle and/or its affiliates. All rights reserved. | 4 云安全问题 时刻防御、端到端加密、安全隔离 CPU隔离 OVM for SPARC 多租户应用隔离 计算 内存隔离 应用数据完整性ADI Elastic Compute 以太网 可以实现L2数据链路层隔离 多租户访问隔离 网络 存储网 虚拟融合以太网和光纤网 Software-defined Network 结构化数据 Oracle数据库安全 多租户数据隔离 非结构化数据 存储加密 存储 Elastic Storage Co