云安全 化担忧为行动
潘柱廷
云安全联盟中国分会理事
中战略官
2011年3月17日上海
云:新时代的曙光
云–短期内过度宣传,长期看过于低估
计算成为了一种实用工具
改变一切:商业模式、风险投资、研究开发……
什么是云计算?
计算成为了一种实用工具:计算的第三个时代来临
云的推动者
摩尔定律
超速连接
服务导向架构
供应商等级
主要特征
灵活,按需服务
多租户
计量服务
云计算NIST工作定义可视化模式
宽带网络
快速灵活
测量服务
按需自助服务
资源共享
软件即服务(SaaS)
平台即服务(PaaS)
基础设施即服务(IaaS)
共有
私有
混合
社区
基本特征
交付方式
配置模式
4
2011-2014:混合企业
enterprise boundary
共有云
Extended Virtual Data Center
私有云
用户云
假定组织边界
应用程序传播
数据传播
用户传播
终端设备传播
云形成的重要问题
数据拥有者和数据处理者之间的临界质量
匿名数据中心和设备地域
匿名供应商
瞬态供应商关系
用虚拟控制替代物理控制
身份管理变得非常重要
云会改变安全现状
重新回归安全生态系统
当今重要的云安全问题
主要威胁
恶意使用
数据丢失/数据泄漏
恶意业内人士
账户服务或流量劫持
共享技术潜在风险
不安全的API
未知风险预测
恶意使用
数据丢失/数据泄漏
恶意业内人士
流量拦截或劫持
云安全联盟-化担忧为行动 来自淘豆网m.daumloan.com转载请标明出处.
