文档介绍：云安全防护的战略思考
© 2012
云计算正在重构企业IT的地貌
rd Today Tomorrow
3 Party Public Cloud
Commun
ity Cloud
Internet
Internet
Intranet
Private
Cloud
Enterprise Data Center Employee Browser Based
Cloud Client
云计算带来三方面的挑战
云计算作为一种新技术带来的新漏
洞和新型攻击
现有安全产品技术如何部署以便
与云计算环境相互融合、保证效
力提高效率
如何充分利用云计算技术和思想
来创新变革现有的安全防护技术
和产品
与此同时，传统的网络边界千疮百孔
离岸
外包
物业成本
新世代青年
One More Thing - APT
“下一代”威胁咄咄逼人, ”当代”安全设备力不从心
业务越来越复杂，新应用太多，用户位置多
变，终端BYOD多样化并且很难规范化
. 端口失效 - > Applications
. IP地址失效 -> Users
. 数据包层面的检查失效 -> Content
. 攻击变化太快，现有的黑名单机制总是
更新不及时
. Advanced Malware，
. Zero-Day，
. Targeted APT Attacks
. 病毒样本不胜其多，反病毒程序消耗计
算机资源不胜其负
. 病毒样本库更新太慢
. “特征”匹配很容易被“躲避”
. …
企业IT和威胁的地貌已经“沧海桑田”
怎么办？