说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

营造云安全生态链 第五届云安全联盟高峰论坛在京顺利召开

HTML文档下载 WORD文档下载 PDF文档下载
由CSA和CSDN联合举办,以“信,用,云”为主题的第五届云安全联盟高峰论坛在北京顺利召开,多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大量关注云安全的参会者参加了本次活动。

云计算的发展迅速,且正被更多企业应用,随之而来,云安全也成为了安全领域的热门话题。专注云安全,探讨技术热点,第五届云安全联盟高峰论坛11月13日在北京顺利召开。本次大会由CSA和CSDN联合举办,以“信,用,云”为主题,诚邀多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大会吸引了大量关注云安全的参会者,会场爆满,很多人站着听完了整场演讲。


活动现场


启明星辰CSO潘柱廷

启明星辰CSO潘柱廷担任本次大会主持人,并发表了开场致辞。他表示到目前为止,用户使用云计算最大的心理障碍仍是云安全。在云安全领域,仍有很多需要做的事。作为云安全技术组织,CSA举办本次大会,主要是为了就云安全话题与业界同仁进行交流与探讨。

Jim Reavis:展望2020云安全发展趋势

CSA CEO Jim Reavis

首位演讲者是CSA CEO Jim Reavis,他的演讲主题为《Cloud 2020: Trends in Cloud Computing and How We Can Secure the Future》。Jim Reavis是云计算领袖人物之一,一直在信息安全领域孜孜不倦地工作。

在演讲中,他表示CSA是一个全球性的非盈利组织,成立于2009年,同时分享了CSA所设想云安全架构,该架构包括Single Packet Authorization (SPA),Mutual Transport Layer Security (mTLS),Device Validation,Dynamic Firewalls和Application Binding五个层次。他还介绍了SDP的几个应用案例以及围绕其进行的主要活动。

刘文懋:探索软件定义的新型防护体系


绿盟科技资深研究员刘文懋

绿盟科技资深研究员刘文懋在主题为“探索软件定义的新型防护体系”的演讲中介绍了绿盟科技针对新型网络所设计的新型安全防护体系。他表示,SDN作为新型技术,分离了控制层和数据层。一个集中式的核心网络控制器只专注于发现和决策,SDN只负责转发数据即可,网络设备得到极大简化。然而这一新型网络架构,对安全从业人员提出更加严重的考验:你的安全能不能适应计算、存储的变化?你的网络能在几分钟之内完成业务的升级,你的安全边界能做到吗?你的安全策略能不能及时下发?……

刘文懋表示应对这些挑战应注意两点,一是设备能不能在新体系中快速部署;二是能不能使用软件定义的理念重构解决方案。第二点尤为重要。他同时分享了绿盟科技所做的诸多实践工作。

沈锡镛:对云计算在安全体系、安全认证方面的诸多思考

由于APEC会议没买到票,阿里巴巴高级安全专家沈锡镛通过视频录播的方式,为大家带来了对云计算在安全体系、安全认证方面的一些思考。他首先分析了互联网安全威胁和云安全威胁的区别。沈锡镛认为要解决云安全的问题,需要从三方面着手:第一是运营商应该具备提高安全访问的能力,第二个是产品之间需要结合,第三是云服务商可以提供给第三方和用户做审计。

至于第三点,沈锡镛表示云安全不安全,自己说了并不算。2013年,阿里通过了三级的评审,在之后的半年里解决了对云的应用性安全问题,并通过CSA的认证。之所以决定做该认证,沈锡镛表示它可以针对云给传统信息安全管理所带来的问题进行评价、评估,是一个持续性地监督过程,可对每个云进行量化、打分。相比传统云,是一个很大的进步。

刘小茵:C-STAR认证评估过程解析


广州赛宝认证中心技术总监刘小茵

承接沈锡镛的演讲内容,广州赛宝认证中心技术总监刘小茵介绍了C-STAR的认证过程,其中包括对基础设施、虚拟化安全、移动安全等16个方面进行安全评估。该认证评估体系汲取了CSA的经验,并得到阿里、华为等企业的支持使其趋于完善,并得到了CSA的认可。

该评估的适用对象包括云服务提供商和用户。从云服务提供商的角度来讲,可以根据云计算行业最佳安全实践,对云服务进行安全评估,识别安全问题,控制安全风险、提升安全水平、增强用户信心;从用户的角度来讲,在采购云服务之前或使用云服务过程中,希望对提供商安全进行评估,以反映其安全控制情况与自身需求的差距。

葛小宇:华为对C-STAR认证的看法

华为IT产品线标准经理葛小宇

华为是C-STAR的第一个试点用户。大会中,华为IT产品线标准经理葛小宇,从用户的角度介绍了C-STAR云计算安全评估。他表示做认证之前要考虑认证的技术先进性、用户的认可度、认证的可信赖度等问题。华为在经过深思熟虑后才决定做这个认证,一方面做认证的过程是一个自我发现弱点、自我提升的过程;另外一方面,认证对云服务的使用客户来说也是一个比较好的交代。


演讲中间,CSA CEO Jim Reavis为部分中国企业会员颁发荣誉证书。

蒋东毅:云和数据中心网络安全基础架构的思考


山石网科副总裁蒋东毅

山石网科副总裁蒋东毅带来了“云和数据中心网络安全基础架构的思考”主题演讲。他首先介绍了云化的数据中心的关键技术、关键特性及其带来的网络安全挑战。这些挑战包括网络边界模糊、多租户环境、东西向流量激增造成效率和性能降低,虚机迁移和数据中心变化,要求安全服务动态调整,管理复杂等。

vEFA(virtual Elastic Firewall Architecture)是山石网科新推出的、全分布式弹性虚拟防火墙架构,遵循NFV的理念,与SDN等云网络集成组成服务链,以全新的方式构建了现代数据中心的安全边界。

徐鹏:加密云邮件系统的关键科学问题


华中科技大学博士徐鹏

华中科技大学博士徐鹏来自于学术界,他带来了主题为《加密云邮件系统的关键科学问题》的精彩演讲。他表示邮件系统的保密性一直以来都是热点问题,邮件服务器端的泄漏事故屡见不鲜,云邮件系统更容易成为攻击目标。

目前他正在研究加密云邮件系统,该系统的总体目标是保护云邮件在链路和云端的安全性,保证云邮件系统的使用友好性。其理论基础是以公钥体制为核心。研究动机是针对云邮件系统,基于公钥体制实现安全的和灵活的邮件控制方法。

潘柱:对抗的结构


启明星辰CSO潘柱廷

最后,启明星辰CSO潘柱廷从哲学的角度探讨了“对抗的结构”。他首先将网络做了结构性思考,把网络分成四个层次,即内容和语义;包、协议和标识;流、传输和访问;网、静态结构。

云和虚拟化改变了哪些东西呢?潘柱廷表示主要是最下层的静态结构,包括虚拟网络设备的生成、迁移,服务器和终端节点的生成、迁移、消失等。有结构就有其匹配的操作,有所谓好操作和坏操作。对抗是结构之间操作的对抗,也是结构本身的对抗。潘柱廷认为有两个安全问题是很难的,一个是宏观态势感知,一个是APT检测红外线,宏观态势感知这个结构太大,而APT的难点不在于临备,而在于时间长。


最后的圆桌讨论环节,百度云安全技术负责人宋柏林,绿网产品总监柴卓原,云杉网络架构师向阳,华为全球首席网络安全专家兼国际首席安全官李宇航,北京工业大学可信计算实验室胡俊共同参与了讨论,并回答了现场听众的提问。启明星辰CSO潘柱廷主持了本讨论。

马化腾:微信在一线城市活跃 QQ增长从城市到农村 承包MIPS开发!Imagination发布双Codescape MIPS SDK 不任性了!Google Play宣布开通国内开发者通道 脑洞大开!用Swift写个Material Design组件库 美国最大婚恋网站eHarmony利用Hadoop、OpenStack重构自己 每个Java开发者都应该知道的5个JDK工具 异构计算应用研讨暨OpenCL编程培训在上海和西安成功举行! APIs.io:用来发布和发现API的利器 偏爱MySQL,Nifty使用4个Web Server支撑5400万个用户网站 直接拿来用!十大Material Design开源项目 初探WatchKit,开发者必须知道的6件事! 【MDCC专访】环信CEO刘俊彦:音视频即时通讯将成为技术壁垒 第十七届全国工程建设计算机应用大会在京召开,AMD受邀详解GPU Computing! 哪一门开发语言薪水最高? 借助ArangoDB,带你玩转Google图算法引擎Pregel 【最具价值CTO评选秀】MediaV CTO胡宁:技术女神的自我奋斗 豌豆荚邓草原:如何实现实时响应式平台 必须谨记!Node.js安全开发技巧 聚焦新平台新应用 IBM 2014技术峰会上海站顺利落幕 《近匠》NAGA娜迦信息:移动安全加固定制化 棱镜、飞流、TalkingData三方解读:手游如何高效运营 【MDCC秀场】枕戈待旦——秉持移动开发大潮下的主角思想 Netflix的首席产品官Neil Hun谈推荐系统打造和AWS实践 微信开放WiFi接口,醉翁之意在乎O2O还是大数据? 软硬整合:基于云的微型智能防丢设备Linquet 【MDCC专访】AppCan CTO赵庆华:助力企业快速移动化 使用Bluemix中的Rules服务构建一个酒店预订应用程序 基于IBM Bluemix开发微信公共账号应用 用Cloudant在Bluemix上构建一个简单的文字游戏应用程序 IBM Bluemix是什么? 【最具价值CTO评选秀】纷享销客CTO刘晨:企业移动的技术挑战 DataGrid中模板列嵌套的DataGrid怎样相应其事件 [调查]程序员证在你们公司里到底有多大的作用?有多少人有证?希望有没有证的都进来说一下。 怎样把字符串"C;\aaa\bbb"变成字符串"C:\aaa\ccc\dd"?用什么函数,操作? 我的SQL Server 装好后,出现下面的错误 这个文件查找真是怪!......msdn源代码居然有问题, 进来看看... 请问在TreeView控件中如何通过光标的上下移动获得光标所在项在数据库中的ID值 對掌上電腦Sony Peg-TG50和ACER N10怎麼看??? 使用SOAP协议传递服务器端查询结果容量问题? 菜鸟问题:数据窗口怎么设置检索参数?急!!在线等 ****入门提出的问题****,请各位高手指教! 很简单的一个问题。 这个问题怎么处理? vb如何调用一个组件?? 一个小问题,可不简单哦! 应聘CMM时,会被问到什么有关CMM的问题? 调用servlet出现这个错误HTTP method POST is not supported by this URL 在公网上如何连接远程数据库啊。。 这算不算bcb的bug?关于Image控件的使用。 使用 GDI 函数画直线时,如何同时在该直线的两端画出箭头来? 怎样改变网卡的工作模式???~~ 疑难杂症--关于共享adsl专线的网络问题--疑难杂症 小弟有一事请教??? 我的IE WEB 控件---TREEVIEW控件,怎么没有treeView.AfterSelect()事件? 新手接触midas的若干典型问题!小的头都搞大了!还是不行!望各位大虾赏个脸解答一下! 一个静态页面中的困惑!心急如焚.................. 请问这句话什么意思? 如何判断一个用户的会话已经失效?-解决立马给分 急:如何改变datagrid的背景色 string sqlstr=DataGrid1.Items[1].Cells[1].Text有错吗? 帮忙,请教一个问题! 请教高手:以下情况如何写sql语句和填写datagrid? 如何对dbf的数据库进行操作 请教大虾 写一个画流程图软件的需求分析(用VB做)(简单步骤也行) 关于权限问题。 如何让客户端在1024*768的状态下,显示800*600的效果 include和header有什么区别? 如何把从数据库中读到的值赋给变量 如何在owc做的饼图上写上 名称,数量,百分比 ?急,用过的请帮忙,先谢了 如何使对话框的菜单项无效? 兄弟姐妹们,帮帮忙给兄弟投票 如何访问Web.config文件中的属性? 请帮我写段程序!很简单的,谢谢! 模式对话框问题 应用程序出错? 怎麼知道某個用戶在數據庫中執行了那些操作? 怎样实现以下功能 如何确定系统已经安装了GD库 --->>100分,如何创建不存在的文件夹 我怎样得到一个数据集的字段的值 如何排序??? 关于union的问题,急! 血红蛋白电泳分析 在HBA前出现一条快速区带,疑为HBH 这是地中海贫血吗 生活中总有一些错误事后看起来是很低级的,如何避免?具体的例子就不举了,大家根据自己的经验, 分解因式:1.x^4+4 ;2.x^4+x²y²+y^4 韩国文化产业的发展特点有哪些,我们可以借鉴的有哪些? (辨析)只要心中明辨是非,我们就能避免错误,正直做人这句话是对的还是错的 原因是什么? x²-y²+y-1/4分解因式 目前登月有几人? 突触小体中的线粒体主要分布前膜?后膜?前后都集中?证据 一句英文翻译,实力的来Workarounds attempt to segregate the process of retrieving data, via delegate objects, from the subsequent process of accessing that data. 五类哇,阿里嘎到,是什么意思? 想要高中历史必修2视频放宽范围了、关于历史的视频就行 什么是整系数一次因式? 请高手这列数有什么规律?5,20,13,52,3,12,15,60 六大冲什么意思 写材料作文哦~材料如下Here~Here~伏尔泰说:“使人疲倦的,不是远方的高山,而是鞋子里的一粒沙子.在人生的道路上,我们很有必要学会随时倒出鞋子里那颗小小的沙粒.”最好的话是有现成的作 中国的国土面积占世界总面积的多少? 谁有人教版物理必修二教学视频,所有课 “若动词后两个宾语逻辑上有主谓关系,那么这后一个就是宾补.”这里所说的逻辑上有主谓关系是什么意思? 超五类线什么意思 中国古代见面时六大礼仪程序的含义是什么?六大礼仪为:绍介,奉挚,辞让,拜揖,复见,还挚,请问他们分别是什么意思,呵呵,楼下的接上. 这是什么仪器!作用是设么? 高二哲学所讲的联系有哪些具体的内容(关系),如因果,矛盾等, 凯末尔主义的六大原则各自的含义是什么凯末尔主义的六大原则为共和主义、民族主义、平民主义、改革主义、世俗主义和国家主义.这六项原则各自的含义是什么? 什么是二次因式 什么是一次因式? 哲学辨析“社会的发展受地理环境的决定”(在线等)简单移动就可以~150字左右 为了便于施工平面上窗和窗的最小间距一般为多少比较合适呢比如考虑到抗震或者门窗安装之类的,最好有理论依据.如果为了立面效果做50MM够吗,这样是不是不太好施工 因式是什么意思 二战对文化的负面影响英文稿,急!RT英文稿,不用太高深,简单浅显些就好,300-400词左右,谢~~好的话会追加的,急!请注意是一段完整的表达,不用将二战背景什么的,只要讲对文化的负面影响就行 run out of the bookshop 的意思是什么 一次因式乘积是什么意思 正n边形定义? I have____my ink.Could you give me some?A.run out of B.run of C.run out 怎样避免说英语口语就紧张? 请问“好学宝点读笔”的品牌含义是什么? run out of the classroom是什么意思? 关于英语口语的问题要是你给我一个题目要我叙述,我可以写出来,但是说我却说不出来,我总是不能把我想的转换成英语说出来,也可以是思维狭窄吧?我该怎么办?不然我雅思口语一定死定了,.. 山东建设厅具体在哪个位置? 物质衰变是变成另一种物质了么 等式两边同除以一个因式为什么不行 我国外流区面积占我国陆地总面积的多少?如题 某海关得到一份情报,贩毒集团将毒品藏在一批货物的某两个箱子运入境内,毒品箱子表有一神秘的符号x(5-x)×(5-x)x=736 经实地查看发现这批货物每箱都有一个编号,编号都是两位数,因而断定毒 一元三次分解因式x^3+8分解因式后是什么样?请别浪费资源啊 我国少数民族自治区面积占全国总面积 物质衰变最终都会衰变成什么? 利用分解因式计算;3^n除以(3^n+2-3^n-2) (1/2)一汽车从一拱桥的始端A匀速运动至拱桥的最高点B,他们说合外力做功为零,可那样的话它的重力势能...(1/2)一汽车从一拱桥的始端A匀速运动至拱桥的最高点B,他们说合外力做功为零,可那样 某海关得到一个情报,跨国贩毒集团将毒品藏在一批货物的几个箱子中运入境内,毒品箱子上标有一个神秘的号码是x0yz=9xyz ,经查看发现,这批货物每个箱子都有一个编号,编号都是四位数字,并且 有一种果实放入火中会产生紫色烟雾?印象中是有,请问是什么果实 一道关于衰变的化学题大理石中的氡的衰变公式和氡的衰变属于哪种类型的衰变? 化学中加热、点燃、燃烧、高温的区别一直分不清,点燃为什么不等于燃烧,什么时候写加热什么时候写点燃和燃烧,还有高温有哪些情况?傻傻分不清 什么元素,单质升华可以产生紫色的烟 0.5mol硫酸钾溶于水可电离出多少mol钾离子 人生的误区是怎样能够避免的? 单质升华可以产生紫色的烟,哪一元素 乒乓球由小球换大球是什么时候?大球直径是?小球直径是? 为什么突触小体中含较多的线粒体? 说是地球上的风越大 这说明地球自转的速度越快 这说法对吗?地球自转快的话 一天就几个小时 如果慢下来也就成了现在的24小时了 是不是啊 再乒乓球的比赛中,使用的“大球”和以前的“小球”比较直径增加了:1.2分米 2.2厘米 3.2毫米 4.2微米 某总裁想知道洋葱是什么样的,于是让下面的总经理给他找一个洋葱过来,总经理又让经理,经理又安排主任、主任安排班长,班长安排组长,组织安排一个员工去找洋葱,当员工从附近的地里挖出 嗨 … 冒个泡证明你还活着 老奶奶订错机票搭错机 格拉纳达差一字澳大选后首个民意调查显示阿博特支持率“飓风级”大风暴袭击致英国南部22万英媒:美无人机袭击确立危险先例 不符美政府飓风桑迪周年前夕拨50亿美元重老奶奶订错机票搭错机 格拉纳达差一字公司注册资本\"零门槛\" 创业不再武汉“死亡公路”10年夺206命待整香港人口老龄化日益严重 是否输入外劳河北安新超生女婴被乡政府强行抱走 1今年股民幸福指数翻番 仅三成感到“不日本儿童人口持续减少 财务省提议裁减科学家称半数早产因细菌感染 正研究简韩裔选手夺得澳选秀比赛冠军 曾因忘歌飓风“克里斯蒂安”席卷德国致多地交通禁化武组织:叙公布41处化武设施 已日媒调查:男性找不到女友的9大原因原山东大学校长徐显明任中央综治委办公东京股市日经股指下跌0.49%迪拜将推专供叫车服务的出租车斯里兰卡近百年来首条新铁路动工套单的朋友可以做参考看下中石化:油价到60美元方可全部盈利,一女怀孕后,给20个男人发了同样一条解套专家--独家解析现货投资市场解套被疯抢的“安卓小苹果”,如今又有了高你和一名老司机的差距有这么大?不服真与智慧面膜亲密接触“任性”张柏芝还能翻身吗?一旦发现隐患将安排专人回访复查上海司机连摁两下喇叭 “摁”掉了10春季防治皮炎湿疹苦追“过敏原”无意义患上血管性胎记,有办法根治吗帕金森诊疗每一步,都以患者为中心中信银行获“中国最佳进步零售银行奖”《梁祝》无人识?中国音乐传播路漫漫2015年信用卡人均持卡量下降只需25万欧元,马耳他国债投资永久居上海国际游艇展今开幕设大众化游艇体验上海建义务教育学校绩效工资分配新机制美“钓鱼执法”签证欺诈,21人被捕优质富硒片 一年只需490元
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘