说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

营造云安全生态链 第五届云安全联盟高峰论坛在京顺利召开

HTML文档下载 WORD文档下载 PDF文档下载
由CSA和CSDN联合举办,以“信,用,云”为主题的第五届云安全联盟高峰论坛在北京顺利召开,多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大量关注云安全的参会者参加了本次活动。

云计算的发展迅速,且正被更多企业应用,随之而来,云安全也成为了安全领域的热门话题。专注云安全,探讨技术热点,第五届云安全联盟高峰论坛11月13日在北京顺利召开。本次大会由CSA和CSDN联合举办,以“信,用,云”为主题,诚邀多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大会吸引了大量关注云安全的参会者,会场爆满,很多人站着听完了整场演讲。


活动现场


启明星辰CSO潘柱廷

启明星辰CSO潘柱廷担任本次大会主持人,并发表了开场致辞。他表示到目前为止,用户使用云计算最大的心理障碍仍是云安全。在云安全领域,仍有很多需要做的事。作为云安全技术组织,CSA举办本次大会,主要是为了就云安全话题与业界同仁进行交流与探讨。

Jim Reavis:展望2020云安全发展趋势

CSA CEO Jim Reavis

首位演讲者是CSA CEO Jim Reavis,他的演讲主题为《Cloud 2020: Trends in Cloud Computing and How We Can Secure the Future》。Jim Reavis是云计算领袖人物之一,一直在信息安全领域孜孜不倦地工作。

在演讲中,他表示CSA是一个全球性的非盈利组织,成立于2009年,同时分享了CSA所设想云安全架构,该架构包括Single Packet Authorization (SPA),Mutual Transport Layer Security (mTLS),Device Validation,Dynamic Firewalls和Application Binding五个层次。他还介绍了SDP的几个应用案例以及围绕其进行的主要活动。

刘文懋:探索软件定义的新型防护体系


绿盟科技资深研究员刘文懋

绿盟科技资深研究员刘文懋在主题为“探索软件定义的新型防护体系”的演讲中介绍了绿盟科技针对新型网络所设计的新型安全防护体系。他表示,SDN作为新型技术,分离了控制层和数据层。一个集中式的核心网络控制器只专注于发现和决策,SDN只负责转发数据即可,网络设备得到极大简化。然而这一新型网络架构,对安全从业人员提出更加严重的考验:你的安全能不能适应计算、存储的变化?你的网络能在几分钟之内完成业务的升级,你的安全边界能做到吗?你的安全策略能不能及时下发?……

刘文懋表示应对这些挑战应注意两点,一是设备能不能在新体系中快速部署;二是能不能使用软件定义的理念重构解决方案。第二点尤为重要。他同时分享了绿盟科技所做的诸多实践工作。

沈锡镛:对云计算在安全体系、安全认证方面的诸多思考

由于APEC会议没买到票,阿里巴巴高级安全专家沈锡镛通过视频录播的方式,为大家带来了对云计算在安全体系、安全认证方面的一些思考。他首先分析了互联网安全威胁和云安全威胁的区别。沈锡镛认为要解决云安全的问题,需要从三方面着手:第一是运营商应该具备提高安全访问的能力,第二个是产品之间需要结合,第三是云服务商可以提供给第三方和用户做审计。

至于第三点,沈锡镛表示云安全不安全,自己说了并不算。2013年,阿里通过了三级的评审,在之后的半年里解决了对云的应用性安全问题,并通过CSA的认证。之所以决定做该认证,沈锡镛表示它可以针对云给传统信息安全管理所带来的问题进行评价、评估,是一个持续性地监督过程,可对每个云进行量化、打分。相比传统云,是一个很大的进步。

刘小茵:C-STAR认证评估过程解析


广州赛宝认证中心技术总监刘小茵

承接沈锡镛的演讲内容,广州赛宝认证中心技术总监刘小茵介绍了C-STAR的认证过程,其中包括对基础设施、虚拟化安全、移动安全等16个方面进行安全评估。该认证评估体系汲取了CSA的经验,并得到阿里、华为等企业的支持使其趋于完善,并得到了CSA的认可。

该评估的适用对象包括云服务提供商和用户。从云服务提供商的角度来讲,可以根据云计算行业最佳安全实践,对云服务进行安全评估,识别安全问题,控制安全风险、提升安全水平、增强用户信心;从用户的角度来讲,在采购云服务之前或使用云服务过程中,希望对提供商安全进行评估,以反映其安全控制情况与自身需求的差距。

葛小宇:华为对C-STAR认证的看法

华为IT产品线标准经理葛小宇

华为是C-STAR的第一个试点用户。大会中,华为IT产品线标准经理葛小宇,从用户的角度介绍了C-STAR云计算安全评估。他表示做认证之前要考虑认证的技术先进性、用户的认可度、认证的可信赖度等问题。华为在经过深思熟虑后才决定做这个认证,一方面做认证的过程是一个自我发现弱点、自我提升的过程;另外一方面,认证对云服务的使用客户来说也是一个比较好的交代。


演讲中间,CSA CEO Jim Reavis为部分中国企业会员颁发荣誉证书。

蒋东毅:云和数据中心网络安全基础架构的思考


山石网科副总裁蒋东毅

山石网科副总裁蒋东毅带来了“云和数据中心网络安全基础架构的思考”主题演讲。他首先介绍了云化的数据中心的关键技术、关键特性及其带来的网络安全挑战。这些挑战包括网络边界模糊、多租户环境、东西向流量激增造成效率和性能降低,虚机迁移和数据中心变化,要求安全服务动态调整,管理复杂等。

vEFA(virtual Elastic Firewall Architecture)是山石网科新推出的、全分布式弹性虚拟防火墙架构,遵循NFV的理念,与SDN等云网络集成组成服务链,以全新的方式构建了现代数据中心的安全边界。

徐鹏:加密云邮件系统的关键科学问题


华中科技大学博士徐鹏

华中科技大学博士徐鹏来自于学术界,他带来了主题为《加密云邮件系统的关键科学问题》的精彩演讲。他表示邮件系统的保密性一直以来都是热点问题,邮件服务器端的泄漏事故屡见不鲜,云邮件系统更容易成为攻击目标。

目前他正在研究加密云邮件系统,该系统的总体目标是保护云邮件在链路和云端的安全性,保证云邮件系统的使用友好性。其理论基础是以公钥体制为核心。研究动机是针对云邮件系统,基于公钥体制实现安全的和灵活的邮件控制方法。

潘柱:对抗的结构


启明星辰CSO潘柱廷

最后,启明星辰CSO潘柱廷从哲学的角度探讨了“对抗的结构”。他首先将网络做了结构性思考,把网络分成四个层次,即内容和语义;包、协议和标识;流、传输和访问;网、静态结构。

云和虚拟化改变了哪些东西呢?潘柱廷表示主要是最下层的静态结构,包括虚拟网络设备的生成、迁移,服务器和终端节点的生成、迁移、消失等。有结构就有其匹配的操作,有所谓好操作和坏操作。对抗是结构之间操作的对抗,也是结构本身的对抗。潘柱廷认为有两个安全问题是很难的,一个是宏观态势感知,一个是APT检测红外线,宏观态势感知这个结构太大,而APT的难点不在于临备,而在于时间长。


最后的圆桌讨论环节,百度云安全技术负责人宋柏林,绿网产品总监柴卓原,云杉网络架构师向阳,华为全球首席网络安全专家兼国际首席安全官李宇航,北京工业大学可信计算实验室胡俊共同参与了讨论,并回答了现场听众的提问。启明星辰CSO潘柱廷主持了本讨论。

lt(pos)-JQuery API size()-JQuery API CSS-JQuery API css(key, value)-JQuery API css(name)-JQuery API css(properties)-JQuery API height(val) -JQuery API height()-JQuery API width(val)-JQuery API width()-JQuery API DOM-JQuery API addClass(class)-JQuery API attr(key,fn)-JQuery API attr(key, value) -JQuery API attr(name)-JQuery API attr(properties) -JQuery API html(val)-JQuery API html()-JQuery API removeAttr(name)-JQuery API removeClass(class)-JQuery API text(val)-JQuery API text()-JQuery API toggleClass(class)-JQuery API val(val)-JQuery API val-JQuery API after(content) -JQuery API append(content) -JQuery API appendTo(expr) -JQuery API before(content)-JQuery API clone(deep) -JQuery API empty()-JQuery API 给定一个email地址及DNS服务器地址,如何检测此email地址对应的SMTP服务器?(请ludou,funtek等进来领分) 如何在mfc下编译一个c源文件 高手请帮忙解决这个难题-关于.vox文件 请问!想去上海的外企,英语水平要多高才可以?口语重要吗? 在sybase中如何建表的时候把中文注释加入?以便在建数据窗口的时候label显示中文。 请问win2000_Server的service pack在哪有卖,D版?北京? 安装JBuilder5对机器有什么性能要求吗(内存、cpu...)?Thanks!(内空) 关于PB作为OLE SERVER的问题 我想做个启动画面的窗口 关于MYSQL的问题 数据库高手请进,值得一看 怎么从文本文件里取出其内容? 请大家帮忙看一下,关于Delphi的三层MIS开发 如何获得经典的C++/MFC方面的电子文档,中英都行,谢谢! 压缩中提到的文件头有什么作用 , 请问各位专家,在网页上如何制作视频点播?有几种方式! 我报了中程谁有历年的中程试卷? 我收到的信都是?号,怎么看???? VB中是否有移位操作符??是否有_能够得到数据类型宽度的函数? 哪里有core java的e版down啊? 有事好商量!请进! DLL编程错误,请高手指教一下!! 活见鬼,真气人....... 问一个trigger问题? 问一下:我的char*都用_T("asdfsafd")表示了,资源也没任何问题,可有时候运行程序显示乱码 在论坛里,发一个帖子新开一个窗口,当发完后让原来那个窗口刷新一下 我的机子到底怎么回事???? 我试试.. CListCtrl中如何选定整个一行? 来到济南天气太热,特来送分 ★★★★★ 见于现在伪ID和盗用密码的现象十分嚣张,我提议…… ★★★★★ 请教各位,我用vb6.0访问ms sql7.0数据库,为什么有时出现,“过期,数据已超时?” 请问COM和DLL有什么区别和联系?(30分) 关于侯老师 win95-a-developers-guide 一书的源配书... ISAPI中不能存取ASP中的Session、Application变量?高手你老人家在哪里? 大家来看看这些招聘题目合不合适 提一个网页制作的问题哈,大家不要扔西红市啊,网叶制作可是程序员的基本技能之一 activeskin里的skinbuilder有谁用过???来讨论吧 我在msdn上看到vb中的字符串有两种:定长字符串和变长字符串。请问如何分别声明这两种类型? 怎样在ADO中引用已打开的recordset的某一字段值,请给几个例,谢谢了! seedundersnow and holyfire help me!about 8253! 谁有cute ftp 4.2.6 beta的注册码 请问如何把页面查询到的记录导入到Excel中呢? 有用过TAdvStringGrid的吗?OnGetEditorType( )为何不被调用? 请教高手如何用Xsl编制函数控制Xml??急急 哪位给一个MD5的例子!谢谢了 长春的李延生来领分 求救:一个VC中多线程的问题 提个问题,原来对VC尤其是界面和C++语法这一块比较熟,现在由于公司需要转C++BUILDER,难不难,需要熟悉哪些 [总300分,会继续加分]哪位大哥用编程实现过创建SQL Server的DTS package并且run the package的全过程[急] 能不能使用html 6元=()元 6分=()元 3角5分=()元 10元1角=()元 一块红布子30m,宽1.5m,用它做2条直角三角形都是5分米的等腰直角三角形小旗,可以做多少面? 有一个长3m,宽2m,深1.5m的蓄水池,用一个水管向池内注满水需30分钟,水管每分钟注水量是多少? 有一个三角形的周长是3分之2分米,其中两条边的长度是4分之1分米,6分之1分米,这个三角形 一块长方形红布长20米,宽1.5米,用它做腰是5分米的等腰直角三角形小旗,可以做多少面.求列算式(公式)符号!&*/¥%…#我看不懂 挖一个长5m,宽3m,深2.5m的长方形蓄水池,这个水池的占地面积是( ).A 20平方米 B 15平方米 C 70平方米 比六分之五千克多三分之一千克是多少千克,比六分之五千克多三分之一是多少千克? 有一个三角形的周长是3分之2分米,其中两条边的长度是4分之1分米,6分之1分米,这个三角形是什么形状的三角形? 一块长120分米,宽8分米的红布,剪成腰长是2分米的等腰直角三角形小红旗,可以剪出多少面这样的小红旗? 第一道:1000米的十分之七是( ) 第二道:120分的六分之五是( )分直接说得数就行 一个等腰三角形,其中两条边长度分别是5分之3分米、4分之1分米,求周长 一块长25分米,宽20分米的长方形红布,裁剪成直角边都是2分米的等腰直角三角形小红旗,最多可以做多少面小红旗?百度知道 4分之三千克的六分之五是多少千克.八分之7米的七分之三是多少 米 一个等腰三角形,其中两条边的长度分别是五分之二米,四分之一米,求这个三角形的周长? 一块长方形红布,长9厘米,宽6厘米,要用它做成底是2厘米、高度是3厘米的直角三角形小旗,可以做多少面? 18个六分之五是( );120米比( )米多25%. 一个等腰三角形,其中两条边的长度分别是2/3米和1/4米,求这个三角形的周长.要式子 20立方米的水大概有多重? 1,2,3,4,5,6,7,8,9,10哪个是质数 一个等腰三角形,其中两条边的长度分别是三分之二米,四分之一米.求这个三角形的周长.学校举行口算比赛,设一,二,三等奖各若干名.获一,二等奖的占获奖总人数的十分之九.获一,二,三等奖的 每立方米水有多重? 三分之一,2,1,-6,0,9,7,3,-9,14,-1.4,二又五分之一【自然数,整数,质数,三分之一,2,1,-6,0,9,7,3,-9,14,-1.4, 二又五分之一【自然数,整数,质数,台数各分类.】 一个等腰三角形的周长是70厘米,相邻的两条边长度比是1比3.这个三角形的底是多少厘米 一个蓄水池,用去存水的70%后,注入100立方米水,这时池内的水正好是原来的50%.这个蓄水池原来有水多少要方程,一步一步解 八分之九至少加上()个九分之一,和是最小的质数? 一个三角形的周长是十分之七分米,其中有两条边的长度都是五分之一分米,还有一条是多少分米?这是一个什么样的三角形? 一个蓄水池,用去70%,注入一百立方m,现在的水正好是原来的一半,原来多少水 一根六分之五米长的钢绳重3千克,这种钢绳每米重多少千克?每千克钢绳有多长? 一个三角形的周长是12/7分米,其中有两条边的长度都是6/1分米,还有一条边长是多少分米? 一个蓄水池,用去存水的70%后,注入100立方米水,这时池内的水正好是原来的一半.这个蓄水池原来有水多少立方米 一根6分之5米长的钢绳重3分之2千克,这种钢绳每米重多少千克?每千克钢绳有多长? 一个三角形的周长是7/10分米,其中有两条边的长度分别是1/5分米和3分之一分米,还有一条边的长度是多少分米? 一个蓄水池用去存水的70%后,注入100m3水,这是池内的水正好是原来的一半,这个蓄水池有水多少立方米? 一根六分之五米长的钢管重2千克,这种钢绳每米重多少千克,每千克钢绳有多长 用一块长40厘米,宽30厘米的长方形红布做直角小旗,小旗的两条直边分别是10厘米和5厘米,这块布最多可以做 一个长方体的蓄水池,长20m,宽18m,深2.5m.池里的水离池口0.5m,池里的水是多少立方米? 一根6分之5米的钢绳重3分之2千克,这种钢绳每米重多少千克?每千克钢绳有多长? 用一块长为120厘米、宽为96厘米的红布,最多可以制成底是8厘米、高是20厘米的直角三角形小旗多少面?损耗忽略不计 挖个长10m.宽8米,深5m的长方体蓄水池. 水池能蓄水多少立方米? 一根5/6米长的钢绳重3千克,这种钢绳每米重多少千克?每千克钢绳有多长? 用一块长40cm,宽30cm的长方形红布,做直角三角形的小旗,小旗的两条直角边为10cm,5cm,这块布最多可以做 长方体蓄水池长40米,宽15米.深2米,池内现有900立方米的水,水面距池口多少米?很急! 有一座建筑物,在地面上A点测得顶点C的仰角为30度,向建筑物前进50M 到B点,又测得C的仰角为45度,求建筑物的高度,精确到0.1米 用一块长40厘米、宽30厘米的长方形红布做直角三角形小旗,小旗的两条直角边分别是10厘米和5厘米.这块布最多可以做多少面小旗?要算式,要图! 一个长方体蓄水池长8.5m,宽4m,深1.5m.这个蓄水池占地面积是多少? 二元依次解数学题王大伯承包了25亩土地,今年春季改种茄子和西红柿两种大棚蔬菜,共用去成本44000元.其中种茄子每亩成本为1700元,获纯利2400元,种西红柿每亩成本为1800元,获纯利2600元,王大伯 一种直角三角形的小旗,一条直角边长15厘米,另一条直角边长24厘米,做150面这样的小旗,至少要用红布多少平方米一种直角三角形的小旗,一条直角边长15厘米,另一条直角边长24厘米,做150面这样 有一个圆柱形蓄水池,底面半径为2米,池深20分米,先往池内注入15分米深的水,注入了多少立方米的水? 某市出租车收费标准为:3千米及3千米内收费6元;3千米以上每1千米收2元.现在贝贝有28元钱,他想乘出租车去离家18千米外的外婆家,钱够么?(写出计算过程) 一块红布长3米,宽1,5米,用它做两条直角边都是5分米的直角三角形小旗,可以做多少面? 一个蓄水池的容积是240立方米,它的池深3米,这个蓄水池的占地面积至少是( )平方分米? x-2xy=3是2元1次还是2元2次 一块红布长30米,宽1.5米,用它做两条直角边都是5分米的直角三角形小旗,可以做多少面? 有一个蓄水池如果蓄盛水,可盛600立方米水,已知这个水池长是15米宽是8米,池深应是多少米? 6元3角5分=( )元=( )角=( )分 一块红布长30米,宽1.5米,用它做两条直角边分别是5分米、6分米的直角三角形小旗,可以做多少面? 一个圆柱形的蓄水池,底面半径是4m,深2米,这个蓄水池最多能蓄水多少吨?(1立方米重1吨) 3角5分用分数是多少元? 一块红布长40米,宽20米.用它做两条直角边都是4分米的等腰直角三角形小旗,可以做多少面?请帮请我弄上答案,再告诉我怎样求出的, 一个蓄水池长6m,宽4m,深3m.他的占地面积是多少平方米?最多容纳水多少升?如果在他的四周和底部抹上水泥抹水泥的面积是多少?
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn