-
-
云计算
-
发表于: 2014-12-1 15:04 784
-
云计算方面:
1.各种云计算系统(IaaS/PaaS/SaaS)本身的安全方案,这是传统的网络安全技术在云计算领域的延伸和重新分布,但并没有引入革命性的安全技术;
2.利用云计算技术来加强传统的安全解决方案,如终端防病毒体系增加云查杀、云防火墙(实现防火墙集群的联动和动态安全策略更新);
3.在云计算IaaS环境中实现可信计算的普及(基于虚拟TPM,逐级签名与信任传递,保护虚拟OS及核心服务的完整性);
4.在云计算IaaS环境中实现安全解决方案的虚拟化,如虚拟防火墙、虚拟网络准入控制(NAC),实现租户自由组网及自定义访问控制;
5.将安全特性包装成为云服务,如防攻击CDN;
大数据方面:
1.利用大数据平台及建模,进行APT事件挖掘、事件分析。
终端安全:
1.各种新型终端的安全性。
安全技术方面:
1.密文检索、同态加密等;
业务安全:
这是安全从业者和业务都容易忽略的方面,我认为安全人员要主动担起这一块的职责,贴近业务,私人定制,将安全与业务紧密结合。
特别是涉及到交易、支付等场景。
1.各种云计算系统(IaaS/PaaS/SaaS)本身的安全方案,这是传统的网络安全技术在云计算领域的延伸和重新分布,但并没有引入革命性的安全技术;
2.利用云计算技术来加强传统的安全解决方案,如终端防病毒体系增加云查杀、云防火墙(实现防火墙集群的联动和动态安全策略更新);
3.在云计算IaaS环境中实现可信计算的普及(基于虚拟TPM,逐级签名与信任传递,保护虚拟OS及核心服务的完整性);
4.在云计算IaaS环境中实现安全解决方案的虚拟化,如虚拟防火墙、虚拟网络准入控制(NAC),实现租户自由组网及自定义访问控制;
5.将安全特性包装成为云服务,如防攻击CDN;
大数据方面:
1.利用大数据平台及建模,进行APT事件挖掘、事件分析。
终端安全:
1.各种新型终端的安全性。
安全技术方面:
1.密文检索、同态加密等;
业务安全:
这是安全从业者和业务都容易忽略的方面,我认为安全人员要主动担起这一块的职责,贴近业务,私人定制,将安全与业务紧密结合。
特别是涉及到交易、支付等场景。
赞赏
看原图
赞赏
雪币:
留言: