安全視角看虛擬網(wǎng)絡(luò)和sdn(已修改)
2025-01-16 15:07 本頁面
【正文】 與題會議主題： 與題會議分類： 與題會議主題： 與題會議分類： 潘柱廷、葉潤國 啟明星辰公司 未來網(wǎng)絡(luò)虛擬片層的安全 安全視角看虛擬網(wǎng)絡(luò)和 SDN等 云安全 摘要 ? 虛擬化是于計(jì)算等新興計(jì)算技術(shù)實(shí)現(xiàn)的關(guān)鍵乊一，包括服務(wù)器虛擬化、存儲虛擬化、虛擬客戶端、應(yīng)用虛擬化、網(wǎng)絡(luò)虛擬化等等。其中服務(wù)器、存儲、客戶端的虛擬化都可以被理解為空間節(jié)點(diǎn)的虛擬化，而常被提到的虛擬交換機(jī)技術(shù)還只是局部網(wǎng)絡(luò)空間的虛擬化。而在軟件定義網(wǎng)絡(luò)SDN等技術(shù)所代表的發(fā)展趨勢看，真正覆蓋較大范圍的虛擬化網(wǎng)絡(luò)必將出現(xiàn)。本演講試圖探討網(wǎng)絡(luò)空間的根本性變化所帶來網(wǎng)絡(luò)安全理論、方法和技術(shù)的變化。 幾個(gè)丌得丌搞清楚的概念 ? 安全的本質(zhì) ? 安全服務(wù) ? 網(wǎng)絡(luò)的本質(zhì) ? 傳統(tǒng)網(wǎng)絡(luò)（非虛擬網(wǎng)絡(luò)）的本質(zhì)體現(xiàn) ? 虛擬網(wǎng)絡(luò)的本質(zhì)體現(xiàn) 4 網(wǎng)絡(luò)的本質(zhì) 傳統(tǒng)網(wǎng)絡(luò) (非虛擬網(wǎng)絡(luò) ) 虛擬網(wǎng)絡(luò)片層 (虛擬點(diǎn)和連接 ) 安全、網(wǎng)絡(luò)、虛擬 安全本質(zhì) 安全服務(wù) 5 網(wǎng)絡(luò)的本質(zhì) 傳統(tǒng)網(wǎng)絡(luò) (非虛擬網(wǎng)絡(luò) ) 虛擬網(wǎng)絡(luò)片層 (虛擬點(diǎn)和連接 ) 安全、網(wǎng)絡(luò)、虛擬 安全本質(zhì) 安全服務(wù) 6 首先我們先簡單回顧一下那些不變的安全本質(zhì)。 安全的方方面面 強(qiáng)認(rèn)證 入侵檢測 組織體系 多功能網(wǎng)關(guān) UTM 工作流 管理平臺 等級保護(hù) 規(guī)劃/計(jì)劃 項(xiàng)目管理 應(yīng)急響應(yīng) 三觀論 宏觀/中觀/微觀 合作/外包 分布式 拒絕服務(wù)攻擊 辦公安全 骨干網(wǎng) 服務(wù)器安全 設(shè)備故障 網(wǎng)絡(luò)滲透 電磁泄漏 終端安全 文檔安全 垃圾信息 漏洞/脆弱性 黑客 分布式 拒絕服務(wù)攻擊 辦公安全 骨干網(wǎng) 服務(wù)器安全 設(shè)備故障 網(wǎng)絡(luò)滲透 電磁泄漏 終端安全 文檔安全 垃圾信息 漏洞/脆弱性 黑客 梳理手上的牌 強(qiáng)認(rèn)證 入侵檢測 組織體系 多功能網(wǎng)關(guān) UTM 工作流 管理平臺 等級保護(hù) 規(guī)劃/計(jì)劃 項(xiàng)目管理 應(yīng)急響應(yīng) 三觀論 宏觀/中觀/微觀 合作/外包 資產(chǎn) 威脅 措施 使 命脆 弱 性安 全 需 求安 全 措 施資 產(chǎn) 價(jià) 值資 產(chǎn)威 脅 風(fēng) 險(xiǎn)殘 余 風(fēng) 險(xiǎn)事 件依賴擁 有被滿足 抗擊利用暴 露降低增加增加 增 加導(dǎo) 出演變成 未被滿足未 控 制可 能 誘 發(fā) 殘留成本最精簡的風(fēng)險(xiǎn)管理３要素 三 要 素 風(fēng) 險(xiǎn) 模 型 ： R 3 A S T資 產(chǎn) 和 業(yè) 務(wù)A s s e t保 障 措 施S a f e g u a r d威 脅T h r e a t丌變的三類信息安全核心技術(shù) 安全的原則和思路 … ? 風(fēng)險(xiǎn)三要素 ? 需求驅(qū)勱力矩陣 ? PPT結(jié)構(gòu) ? 三大類安全技術(shù) ? PDR及 PDCERF ? 通用檢測模型 ? 分層和分域，三觀論 ? Zachman(nW1H, 虛實(shí)層 ) ? 流和時(shí)空 ? 安全域 +業(yè)務(wù)流 ? … ? 基亍時(shí)間和基亍緩沖的安全 ? 結(jié)構(gòu)和解構(gòu) ? 安全度量和安全可規(guī)化 ? 生命周
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1