基于AI的云安全治理.pdf

基于AI的云安全治理 王雨晨 华为网络安全解决方案首席架构师 目录 信息安全的变与不变 安全对抗的制胜之道 华为基于AI的云安全实践 从信息安全的角度 ，能看到什么？ 75美分账单差错 1980年代 ：LBL Clifford Stoll 2010年代 ：伊朗震网 信息安全归根到底是攻击者、防御者之间资源和智能的对抗 ！ 变化的是工具和模式 • 攻击手段的变化 未知威胁 服务中心 智能化 协同化 伪装 钓鱼邮件 速度快 处置难 CC服务器 …… SSH 社会工程学 • 更多、更快、更协同、更智能、更难检测… killdisk • 业务模式的变化 •传统安全业务模型 •安全服务化业务模型 安全服务 按需 自服务 安全服务 安全服务 安全服务 归一化 虚拟化 自动化 用户A 资源池化 安全能力 安全能力 安全能力 广泛网络接入 安全资源 安全资源 安全资源 安全服务 快速弹性扩展 用户A 用户B 服务提供商 用户B 业务可度量 l 从基础设施安全变为租户业务安全 ；僵化到弹性 ；边界到全流量 ；静态到动态自适应… 大数据时代 ，定义 “资产价值”的不再是用户 ，而是攻击者 ！ 不变的是趋势和规律 Aurora(2010 ) SecurID窃取 Stuxnet伊朗 (2011) (201