《安全与云》由会员分享，可在线阅读，更多相关《安全与云（67页珍藏版）》请在金锄头文库上搜索。
1、安全与云Marc Olesen 安全与内容高级副总裁兼总经理2该从哪里开始呢？3时代在改变4内容呈爆炸式增长5信息来源：IDC 201010 年后，数字 宇宙中将充斥着 35 ZB 的数据61 ZB = 1 万亿 GB信息来源：IDC 20107近 15 ZB 的数据将被存储在 云中或通过云传输8合规要求910安全11250B0B200B150B100B50B100%0%80%60%40%20%Q1Q2Q3Q4Q1Q2Q3Q4Q1Q2Q3Q4Q1Q22007200820092010每天的电子邮件量约为 1750 亿迈克菲威胁报告（2010 年第二季度）其中垃圾邮件所占比例（% ）每日垃圾邮件量
2、电子邮件12网络内容大爆炸1314 中国工商银行 （ICBC） 中国最知名的国有商业银行 之一 钓鱼网站域名为 ：“1”CBC15我们能够做什么？161. 对问题视而不见172. 让更多的钱打水漂？1819202122需要牢记的10大建议232. 保护信息（不仅仅是边界）1. 充分利用云241.充分利用云2526“支持我们创造和建设的技术同样会被那些企图干扰和破坏的 家伙所用。” 美国总统奥巴马27 系统数量：160000 CPU 数量：320000 带宽：500 Gbps 系统数量：500000 CPU 数量：1000000 带宽：1500 Gbps28 系统数量：6400000 CPU 数
3、量：超过 18000000 带宽：28 TB 设施：230 个国家/地区29在当今的环境下，云计算不仅要注重拓展业务， 还要注重保护业务。30在云变得无处不在前 我们要抓住机遇 应对风险，充分利用其优势31充分利用云云安全来自基于云安全为了云安全32数字安全领域的下一次飞跃基于云3334户内安全户内安全安全安全 SaaS第一年第一年第二年第二年第三年第三年第一年第一年第二年第二年第三年第三年包括包括 SaaS 预定、维护费用预定、维护费用永久许可永久许可每年支持费用每年支持费用 (40%)管理服务器硬件管理服务器硬件管理服务器操作系统管理服务器操作系统/ / 其他硬件其他硬件管理与部署管理与部
4、署服务器持续维护成本服务器持续维护成本总计总计146000 美元500000 美元0 美元包括200000 美元1500 美元146000 美元146000 美元0 美元200000 美元包括包括包括0 美元0 美元包括包括包括包括包括包括270 美元50 美元50 美元500 美元0 美元0 美元500 美元0 美元0 美元包括包括包括0 美元750 美元750 美元502270 美元美元200800 美元美元146500 美元美元200800 美元美元146000 美元美元146000 美元美元以上数据仅供说明之用。具体结果可能存在差异。降低运营支出35On Premises 安全安全安全
5、安全 SaaS第一年第一年第二年第二年第三年第三年第一年第一年第二年第二年第三年第三年SaaS subscription, ma基基 于于tenance 包括包括永久永久许许可可每每年支持年支持费费用用(40%)管理服管理服务务器硬件器硬件管理服管理服务务器器operat基于基于g system/ 其他硬件其他硬件管理与部署管理与部署Ongo基于基于g server ma基基 于于tenance cost总计总计$146,000$500,000$0包括$200,000$1,500$146,000$146,000$0$200,000包括包括包括$0$0包括包括包括包括包括包括$270$50$50
6、$500$0$0$500$0$0包括包括包括$0$750$750$502,270$200,800$146,500$200,800$146,000$146,000以上数据仅供说明之用。具体结果可能存在差异。汇总汇总户内户内SaaS三年 TCO903870 美元438500 美元SaaS 节省51%降低运营支出36Aberdeen 报告电子邮件与 Web47% - 58%更少的垃圾邮件/恶意软件34% - 45% 更少的数据丢失45% - 50%更少的与安全相关的停机故障37业界最广泛的安全 SaaS 产品组合漏洞漏洞 管理管理Web邮件邮件终端终端多租户、可扩展服务平台多租户、可扩展服务平台集中
7、控制台集中控制台38充分利用云来自基于为了云安全云安全云安全39聚社区之力，扬云之威聚社区之力，扬云之威4041涵盖整个 Internet，包括数百万个传感器全面的终端与网络研究技术涵盖所有威胁媒介 网络/IPS 签名 恶意软件漏洞管理 传出垃圾邮件 Web 防护实时 “基于云”的 威胁信息采集与分发模式提供基于信誉的功能专门的 GTI 研究团队迈克菲全球威胁智能感知系统迈克菲全球威胁智能感知系统42缩短防护间隙t0恶意软件肆 虐t1恶意软件被 发现t2有可用的防 护解决方案t3下载防护解 决方案t4部署防护约 15 分钟43未来前瞻0 分钟部署防护解决方 案t0*t0恶意软件 肆虐44 迈克
8、菲拦截 Aurora 威胁 基于云的实时分析 识别伪装成 JPEG 格式的可执行文件全球全球 威胁威胁 智能感知系统智能感知系统借助 Web 安全解决方案，拦截零日攻击Aurora45来自基于为了充分利用云云安全云安全云安全46“87.5% 被调查的客户称 “安全问题” 是部署基于云的服务的 主要挑战和难题。”IDC 200947透明透明无无忧忧云用户希望得到什么48面向云服务提供商的现有标准49新的认证www.cloudsecurityalliance.org50仅有认证是不够的每年认证每日验证51迈克菲基于云的 Secure 计划52来自基于为了云安全云安全云安全充分利用云迈克菲的安全战略
9、53当今的环境下，安全计算不仅要注重拓展业务， 还要注重保护业务。542. 保护信息（不仅仅是边界）1. 充分利用云552. 保护信息 （不仅仅是边界）56 电子邮件流量 Web 流量 验证远程用户远程分支机构公共云公共云社交媒体合作伙伴合作伙伴客户客户云厂商组织总部 电子邮件流量 Web 流量 验证安全可靠地交换信息57内容安全产品组合全球威胁智能感知系统更强的安全保护更多控制内容与通信统一管理SaaS设备软件数据丢失防护电子邮件WEB58示例：分层电子邮件保护电子邮件网关混合交付/分层安全传入传出59示例：分布式 Web 安全保护分布式 Web 安全保护总部总部移动/远程用户区域分支机构Web 网关60数据电电子子邮邮件件WEB?监控数据丢监控数据丢 失失数据电子邮件电子邮件WEB创建规则创建规则避免数据丢失避免数据丢失示例：捕获数据漏洞61让我们回顾一下所讲的要点62行业在不断变化63我们不能总是因循守旧641. 充分利用云652. 保护信息 （不仅仅是边界）6667
