说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

营造云安全生态链 第五届云安全联盟高峰论坛在京顺利召开

HTML文档下载 WORD文档下载 PDF文档下载
由CSA和CSDN联合举办,以“信,用,云”为主题的第五届云安全联盟高峰论坛在北京顺利召开,多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大量关注云安全的参会者参加了本次活动。

云计算的发展迅速,且正被更多企业应用,随之而来,云安全也成为了安全领域的热门话题。专注云安全,探讨技术热点,第五届云安全联盟高峰论坛11月13日在北京顺利召开。本次大会由CSA和CSDN联合举办,以“信,用,云”为主题,诚邀多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大会吸引了大量关注云安全的参会者,会场爆满,很多人站着听完了整场演讲。


活动现场


启明星辰CSO潘柱廷

启明星辰CSO潘柱廷担任本次大会主持人,并发表了开场致辞。他表示到目前为止,用户使用云计算最大的心理障碍仍是云安全。在云安全领域,仍有很多需要做的事。作为云安全技术组织,CSA举办本次大会,主要是为了就云安全话题与业界同仁进行交流与探讨。

Jim Reavis:展望2020云安全发展趋势

CSA CEO Jim Reavis

首位演讲者是CSA CEO Jim Reavis,他的演讲主题为《Cloud 2020: Trends in Cloud Computing and How We Can Secure the Future》。Jim Reavis是云计算领袖人物之一,一直在信息安全领域孜孜不倦地工作。

在演讲中,他表示CSA是一个全球性的非盈利组织,成立于2009年,同时分享了CSA所设想云安全架构,该架构包括Single Packet Authorization (SPA),Mutual Transport Layer Security (mTLS),Device Validation,Dynamic Firewalls和Application Binding五个层次。他还介绍了SDP的几个应用案例以及围绕其进行的主要活动。

刘文懋:探索软件定义的新型防护体系


绿盟科技资深研究员刘文懋

绿盟科技资深研究员刘文懋在主题为“探索软件定义的新型防护体系”的演讲中介绍了绿盟科技针对新型网络所设计的新型安全防护体系。他表示,SDN作为新型技术,分离了控制层和数据层。一个集中式的核心网络控制器只专注于发现和决策,SDN只负责转发数据即可,网络设备得到极大简化。然而这一新型网络架构,对安全从业人员提出更加严重的考验:你的安全能不能适应计算、存储的变化?你的网络能在几分钟之内完成业务的升级,你的安全边界能做到吗?你的安全策略能不能及时下发?……

刘文懋表示应对这些挑战应注意两点,一是设备能不能在新体系中快速部署;二是能不能使用软件定义的理念重构解决方案。第二点尤为重要。他同时分享了绿盟科技所做的诸多实践工作。

沈锡镛:对云计算在安全体系、安全认证方面的诸多思考

由于APEC会议没买到票,阿里巴巴高级安全专家沈锡镛通过视频录播的方式,为大家带来了对云计算在安全体系、安全认证方面的一些思考。他首先分析了互联网安全威胁和云安全威胁的区别。沈锡镛认为要解决云安全的问题,需要从三方面着手:第一是运营商应该具备提高安全访问的能力,第二个是产品之间需要结合,第三是云服务商可以提供给第三方和用户做审计。

至于第三点,沈锡镛表示云安全不安全,自己说了并不算。2013年,阿里通过了三级的评审,在之后的半年里解决了对云的应用性安全问题,并通过CSA的认证。之所以决定做该认证,沈锡镛表示它可以针对云给传统信息安全管理所带来的问题进行评价、评估,是一个持续性地监督过程,可对每个云进行量化、打分。相比传统云,是一个很大的进步。

刘小茵:C-STAR认证评估过程解析


广州赛宝认证中心技术总监刘小茵

承接沈锡镛的演讲内容,广州赛宝认证中心技术总监刘小茵介绍了C-STAR的认证过程,其中包括对基础设施、虚拟化安全、移动安全等16个方面进行安全评估。该认证评估体系汲取了CSA的经验,并得到阿里、华为等企业的支持使其趋于完善,并得到了CSA的认可。

该评估的适用对象包括云服务提供商和用户。从云服务提供商的角度来讲,可以根据云计算行业最佳安全实践,对云服务进行安全评估,识别安全问题,控制安全风险、提升安全水平、增强用户信心;从用户的角度来讲,在采购云服务之前或使用云服务过程中,希望对提供商安全进行评估,以反映其安全控制情况与自身需求的差距。

葛小宇:华为对C-STAR认证的看法

华为IT产品线标准经理葛小宇

华为是C-STAR的第一个试点用户。大会中,华为IT产品线标准经理葛小宇,从用户的角度介绍了C-STAR云计算安全评估。他表示做认证之前要考虑认证的技术先进性、用户的认可度、认证的可信赖度等问题。华为在经过深思熟虑后才决定做这个认证,一方面做认证的过程是一个自我发现弱点、自我提升的过程;另外一方面,认证对云服务的使用客户来说也是一个比较好的交代。


演讲中间,CSA CEO Jim Reavis为部分中国企业会员颁发荣誉证书。

蒋东毅:云和数据中心网络安全基础架构的思考


山石网科副总裁蒋东毅

山石网科副总裁蒋东毅带来了“云和数据中心网络安全基础架构的思考”主题演讲。他首先介绍了云化的数据中心的关键技术、关键特性及其带来的网络安全挑战。这些挑战包括网络边界模糊、多租户环境、东西向流量激增造成效率和性能降低,虚机迁移和数据中心变化,要求安全服务动态调整,管理复杂等。

vEFA(virtual Elastic Firewall Architecture)是山石网科新推出的、全分布式弹性虚拟防火墙架构,遵循NFV的理念,与SDN等云网络集成组成服务链,以全新的方式构建了现代数据中心的安全边界。

徐鹏:加密云邮件系统的关键科学问题


华中科技大学博士徐鹏

华中科技大学博士徐鹏来自于学术界,他带来了主题为《加密云邮件系统的关键科学问题》的精彩演讲。他表示邮件系统的保密性一直以来都是热点问题,邮件服务器端的泄漏事故屡见不鲜,云邮件系统更容易成为攻击目标。

目前他正在研究加密云邮件系统,该系统的总体目标是保护云邮件在链路和云端的安全性,保证云邮件系统的使用友好性。其理论基础是以公钥体制为核心。研究动机是针对云邮件系统,基于公钥体制实现安全的和灵活的邮件控制方法。

潘柱:对抗的结构


启明星辰CSO潘柱廷

最后,启明星辰CSO潘柱廷从哲学的角度探讨了“对抗的结构”。他首先将网络做了结构性思考,把网络分成四个层次,即内容和语义;包、协议和标识;流、传输和访问;网、静态结构。

云和虚拟化改变了哪些东西呢?潘柱廷表示主要是最下层的静态结构,包括虚拟网络设备的生成、迁移,服务器和终端节点的生成、迁移、消失等。有结构就有其匹配的操作,有所谓好操作和坏操作。对抗是结构之间操作的对抗,也是结构本身的对抗。潘柱廷认为有两个安全问题是很难的,一个是宏观态势感知,一个是APT检测红外线,宏观态势感知这个结构太大,而APT的难点不在于临备,而在于时间长。


最后的圆桌讨论环节,百度云安全技术负责人宋柏林,绿网产品总监柴卓原,云杉网络架构师向阳,华为全球首席网络安全专家兼国际首席安全官李宇航,北京工业大学可信计算实验室胡俊共同参与了讨论,并回答了现场听众的提问。启明星辰CSO潘柱廷主持了本讨论。

聚焦全球移动市场:创新以色列 科技巨头的倾慕之地 Android版Chrome 27浏览器正式上架 机器人——数据中心的新“网管” George Chu:在雅虎打造真正的工程师文化 2013,303+家中国云计算企业的“生态系统”之梦! 高访问量Web应用跨云端迁移的原因:权限和易用性 Web应用开发者福音 Chrome 28新增丰富通知中心功能 帷千兰旭:推广渠道鱼龙混杂,开发者请小心 关于IE 10 你应该知道的6件事 Spring Framework 4.0M1发布,支持JDK 8、Java EE 7 “渣打科营编程马拉松赛”正式启动 官网同时上线 Android应该支持OpenCL的十大理由 传谷歌考虑和Facebook竞购众包地图Waze 谷歌工程师再次公布Windows漏洞 并称微软很难合作 Glassdoor评前景最令员工乐观的十大科技公司 华为上榜 下一代Android深度前瞻 第18级API功能揭秘 Web开发者不容错过的20段CSS代码 8大核心要点:我们能用HTML5 Canvas做什么? 移动周报:直接拿来用!最火的Android开源项目 前MySQL CEO:云将重新定义开发者的每一件事 CIO必知六件事,至少必须想到的! PPT集萃(四):来自五位中外专家分享的虚拟化和云存储实践 Jolla和Sailfish OS,那些你应该知道的事儿 不仅保值还能升值:过时的苹果电脑创下67.1万美元售价 三十天完成跨平台办公套件Joeffice的开发 jQuery 1.10.0和2.0.1同时发布 软件初创公司招投的九个必备技巧 BYOD浪潮即将来袭 六大年轻杀手重塑企业软件 灵活运用AppFlood:提高APP eCPM的10个技巧 事半功倍:你应该知道的HTML5五大特性 创建API监视器的五大技巧 高分“悬赏”解决我的这个问题500-1000分:) HUB 的普通口到路由器的普通口的网线是用交叉线还是用正常线? xp算出号码后怎么重装?格掉原来的c盘么? 怪了,我用这文件来切换用户的怎么不能用啊?? 看完这篇文章,真是为中国篮球感到悲哀! 关于win.net server 3700的两个问题,高手请进 如何在一个事务中同时进行EJB和jdbc的提交? 菜鸟问题,送分啦! 请问利用Office2k怎样在Excel中输出东西呢? 高分相送!哪里有<标准C语言实用大全>和<C高级程序设计>的电子书籍下载? 各位的开发周期一般有多久?? 如何在页面间传递数值呢,看如下程序 新手小问题!关于便条小程序。。务必帮帮忙啊!!!详情请进。。。 怀念朱总理!! 关于内存泄漏的问题!! 要用XSL原样输出一个元素里面包含的所有内容怎么办? IHTMLDocument 怎样得到一个tag的属性值 简单问题 没有激情以后还能干什么? 如何实现基于对话框的程序不在任务条里显示? 十六大闭幕 用Delphi、Mysql的大侠帮忙看看吗?---急急急急 别人的东西,学习c的朋友看看吧。 高手请指点! 表示严重不满:jbuilder下居然不能用鼠标的滚轮~ 如何将HTML文本直接显示在CppWebBrowser中?(不使用临时表) PB中有没有类似VC中ListMember功能的东东呢? 怪啊怪啊,ListView的问题 如何取得任务栏的高度? 哪里有《Effective STL》下载? 哪里有《Effective STL》下载? Load Servlet ? word 和 数据库 谁能帮我看一下程序? 帮我看看这几个宏什么意思? 程序员!女人对你重要么???? 这是我第四天的C#学习笔记,敬请高手指教 谁先回来马上给分(简单问题) 机器的usb问题!! 兄弟们,小弟刚接触JSP,帮忙解决一个问题。 请教PHP.INI配置里的SESSION! 刚开始接触.net 求购程序,请进. 求购程序 求购程序 推荐一些适合初学者看的书吧 一家位于Montreal, Canada的公司,求购一个程序 如何保存UNICODE的字符串到硬盘上 如何将HTML文本直接显示在CppWebBrowser中?(不使用临时表) 如何保存UNICODE的字符串到硬盘上 redhat第4第5两个iso文件是做什么的 加一笔,变成另一个字,并组词.去 幻 史 形容一个人很老道有经验的词语是叫"成俯"的词语 但是字不对! 在字典上也难查到!谁知道正确的写法! 知道的说下 谢谢! “彖”字怎么读? My father left home by car yesterday.(同义句)请用driver to回答 形容经验的词语弥足珍贵有这辞么 “木”字加“彖”字念什么 因加一笔并组词. 英语翻译Three or four times a week I spend my lunch break strolling beside the Maribyrnong,Melbourne’s other great,but mainly overlooked river.Overlooked it may be, but there are attractive stretches aplenty along the course of the Maribyrnong. pants 到底是单数/复数,可数/不可数? 去加一笔在组词 英语翻译1 How well have judges protected rights in the UK and USA?2 The electoral systems used for national elections in the UK and USA no longer work well and should be reformed. My pants are blue(对blue提问) ( )colour are( )pants? .信息智能处理的方式是什么? 中学,大学,社会为排比句如题.仿写句子,采用修辞手法四个比喻在语意上构成一个系列.急..请快. 英语翻译请告诉我书的价格,以及国际快递的价格,还有你的账号,以便我能及时地将钱寄给你. 解决一下智商球2第22关怎么过? 为什么传递函数描述只适用于线性定常系统, I pay two yuan for book,还是把I改为I'm? 我决定要好好学习英语,如果有机会,我一定去美国. 英语怎么说,求大神翻译,要口语化,不要翻译我决定要好好学习英语,如果有机会,我一定去美国. 英语怎么说,求大神翻译,要口语化,不要翻 线性定常离散系统脉冲传递函数的定义已知系统得开环传递函数为绘制相应的频率特性曲线.、绘制开环传递函数的对数频率特性曲线 I'll pay 200 yuan for the MP3 player.(同义句转换):I'll ( ) 200 yuan ( ) the MP3 player. 英语翻译有没有哪位photoshop的高手能够把我ps近图片后排靠左的位子.Are there any photoshop experts who has ability to knockout me into the left seat near the back of the picture. 仿句“小学是一个句子,中学是一篇文章,大学是一本书,社会是一座品类齐全的图书馆” 写出几个描写人能言善辩的成语 失重状态下,一个盒子与盒子里面的物体之间的关系?失重状态下,一个盒子与盒子里面的物体之间的关系.或者说飞行器与宇航员在环绕地球做圆周运动时,公式中的M是否只是飞行器的质量?如若 The red coat is mine 对red 提问 能言善辩,还有没有像这样能()善()的成语啊 有没有什么东西可以隔绝地心引力 木星土星等气体行星构造是什么?我想象不出来,落进去就成无底洞了么?温度、压强会如何变化?请给出一个形象化、科幻化的表达,我会送积分. 按顺序写出表示过程的词语()()()结果 什么东西能抵抗地心引力? 一个传递函数,在通频带内的增益是20db,那么他的放大倍数是多少?怎么换算的?谢谢 表示教训经验的诗句快!要两句 什么东西可以挑战地心引力?有没有什么东西可以绝对不受重力? 二阶系统的极点分别为-0.5和-4,增益为5,求其传递函数 求初中英语学霸~ 一数学题目,急求答案,还要又过程,急!一游泳者在河中逆流而上,游至桥A下面时,水壶被水冲走,他继续向前游了20分钟,才发现水壶遗失,于是立即返回追寻水壶,在桥A 下游距桥2千米处追到了水壶 “我是一名高中毕业,即将进入大学的学生” 类似的句子怎么写能比较出彩马上要高考了 英语不是特别好 不过高考批英语作文也不会太仔细看 就是看看首尾 这是开头 如果能加分就更好了还 初中英语学霸速度来 八大行星中有明亮光环的是? 如何使自己变得大胆自信一些呢?很困惑?拜托各位了 3Q eat more vegetables and we will healthier and healthier.请问为什么用eat而不用eating,在什么情况下用eating. 同学取得好成绩,你用社么诗来鼓励他继续努力 怎样才能使自己自信起来拜托各位了 3Q 比喻句谁能给我10句告诉我吧 I met a friend of my father‘s yesterday afternoon?该一般疑问句? 怎么样才能使自己自信起来拜托各位了 3Q 十句比喻句短一点 yesterday,my father was very glad to( ) his old friend (meet)yesterday,my father was very glad to( )his old friend (meet)括号内填后面的适当形式为什么填这个 比喻刚刚走上社会,缺乏处世做事的经验 英语翻译By the end of the course shown on this CAS will you have spent 3 years or more in theUK studying on a course below degree level (below NQF level 6)? 米山读什么 16课说勤奋是按什么顺序写的 求比喻句10句 山字下面一个良字读什么,崀 lǎng ◎ 〔嵻~〕见“嵻”。 数学测试题试卷有20道题,答对一题得5分,答错或不答得-5分.周密得了40分,她做对了多少题? 『翻译』:This is where the end of cancer begins my father didt at home这句话哪错了 海底很深很深的地方会不会感到恐怖,里面有海怪吗? 谁能给我10句比喻句长一点的!
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘