说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

营造云安全生态链 第五届云安全联盟高峰论坛在京顺利召开

HTML文档下载 WORD文档下载 PDF文档下载
由CSA和CSDN联合举办,以“信,用,云”为主题的第五届云安全联盟高峰论坛在北京顺利召开,多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大量关注云安全的参会者参加了本次活动。

云计算的发展迅速,且正被更多企业应用,随之而来,云安全也成为了安全领域的热门话题。专注云安全,探讨技术热点,第五届云安全联盟高峰论坛11月13日在北京顺利召开。本次大会由CSA和CSDN联合举办,以“信,用,云”为主题,诚邀多位云安全专家分享他们在云安全技术领域的探研、实践及对第三方认证机构的看法。大会吸引了大量关注云安全的参会者,会场爆满,很多人站着听完了整场演讲。


活动现场


启明星辰CSO潘柱廷

启明星辰CSO潘柱廷担任本次大会主持人,并发表了开场致辞。他表示到目前为止,用户使用云计算最大的心理障碍仍是云安全。在云安全领域,仍有很多需要做的事。作为云安全技术组织,CSA举办本次大会,主要是为了就云安全话题与业界同仁进行交流与探讨。

Jim Reavis:展望2020云安全发展趋势

CSA CEO Jim Reavis

首位演讲者是CSA CEO Jim Reavis,他的演讲主题为《Cloud 2020: Trends in Cloud Computing and How We Can Secure the Future》。Jim Reavis是云计算领袖人物之一,一直在信息安全领域孜孜不倦地工作。

在演讲中,他表示CSA是一个全球性的非盈利组织,成立于2009年,同时分享了CSA所设想云安全架构,该架构包括Single Packet Authorization (SPA),Mutual Transport Layer Security (mTLS),Device Validation,Dynamic Firewalls和Application Binding五个层次。他还介绍了SDP的几个应用案例以及围绕其进行的主要活动。

刘文懋:探索软件定义的新型防护体系


绿盟科技资深研究员刘文懋

绿盟科技资深研究员刘文懋在主题为“探索软件定义的新型防护体系”的演讲中介绍了绿盟科技针对新型网络所设计的新型安全防护体系。他表示,SDN作为新型技术,分离了控制层和数据层。一个集中式的核心网络控制器只专注于发现和决策,SDN只负责转发数据即可,网络设备得到极大简化。然而这一新型网络架构,对安全从业人员提出更加严重的考验:你的安全能不能适应计算、存储的变化?你的网络能在几分钟之内完成业务的升级,你的安全边界能做到吗?你的安全策略能不能及时下发?……

刘文懋表示应对这些挑战应注意两点,一是设备能不能在新体系中快速部署;二是能不能使用软件定义的理念重构解决方案。第二点尤为重要。他同时分享了绿盟科技所做的诸多实践工作。

沈锡镛:对云计算在安全体系、安全认证方面的诸多思考

由于APEC会议没买到票,阿里巴巴高级安全专家沈锡镛通过视频录播的方式,为大家带来了对云计算在安全体系、安全认证方面的一些思考。他首先分析了互联网安全威胁和云安全威胁的区别。沈锡镛认为要解决云安全的问题,需要从三方面着手:第一是运营商应该具备提高安全访问的能力,第二个是产品之间需要结合,第三是云服务商可以提供给第三方和用户做审计。

至于第三点,沈锡镛表示云安全不安全,自己说了并不算。2013年,阿里通过了三级的评审,在之后的半年里解决了对云的应用性安全问题,并通过CSA的认证。之所以决定做该认证,沈锡镛表示它可以针对云给传统信息安全管理所带来的问题进行评价、评估,是一个持续性地监督过程,可对每个云进行量化、打分。相比传统云,是一个很大的进步。

刘小茵:C-STAR认证评估过程解析


广州赛宝认证中心技术总监刘小茵

承接沈锡镛的演讲内容,广州赛宝认证中心技术总监刘小茵介绍了C-STAR的认证过程,其中包括对基础设施、虚拟化安全、移动安全等16个方面进行安全评估。该认证评估体系汲取了CSA的经验,并得到阿里、华为等企业的支持使其趋于完善,并得到了CSA的认可。

该评估的适用对象包括云服务提供商和用户。从云服务提供商的角度来讲,可以根据云计算行业最佳安全实践,对云服务进行安全评估,识别安全问题,控制安全风险、提升安全水平、增强用户信心;从用户的角度来讲,在采购云服务之前或使用云服务过程中,希望对提供商安全进行评估,以反映其安全控制情况与自身需求的差距。

葛小宇:华为对C-STAR认证的看法

华为IT产品线标准经理葛小宇

华为是C-STAR的第一个试点用户。大会中,华为IT产品线标准经理葛小宇,从用户的角度介绍了C-STAR云计算安全评估。他表示做认证之前要考虑认证的技术先进性、用户的认可度、认证的可信赖度等问题。华为在经过深思熟虑后才决定做这个认证,一方面做认证的过程是一个自我发现弱点、自我提升的过程;另外一方面,认证对云服务的使用客户来说也是一个比较好的交代。


演讲中间,CSA CEO Jim Reavis为部分中国企业会员颁发荣誉证书。

蒋东毅:云和数据中心网络安全基础架构的思考


山石网科副总裁蒋东毅

山石网科副总裁蒋东毅带来了“云和数据中心网络安全基础架构的思考”主题演讲。他首先介绍了云化的数据中心的关键技术、关键特性及其带来的网络安全挑战。这些挑战包括网络边界模糊、多租户环境、东西向流量激增造成效率和性能降低,虚机迁移和数据中心变化,要求安全服务动态调整,管理复杂等。

vEFA(virtual Elastic Firewall Architecture)是山石网科新推出的、全分布式弹性虚拟防火墙架构,遵循NFV的理念,与SDN等云网络集成组成服务链,以全新的方式构建了现代数据中心的安全边界。

徐鹏:加密云邮件系统的关键科学问题


华中科技大学博士徐鹏

华中科技大学博士徐鹏来自于学术界,他带来了主题为《加密云邮件系统的关键科学问题》的精彩演讲。他表示邮件系统的保密性一直以来都是热点问题,邮件服务器端的泄漏事故屡见不鲜,云邮件系统更容易成为攻击目标。

目前他正在研究加密云邮件系统,该系统的总体目标是保护云邮件在链路和云端的安全性,保证云邮件系统的使用友好性。其理论基础是以公钥体制为核心。研究动机是针对云邮件系统,基于公钥体制实现安全的和灵活的邮件控制方法。

潘柱:对抗的结构


启明星辰CSO潘柱廷

最后,启明星辰CSO潘柱廷从哲学的角度探讨了“对抗的结构”。他首先将网络做了结构性思考,把网络分成四个层次,即内容和语义;包、协议和标识;流、传输和访问;网、静态结构。

云和虚拟化改变了哪些东西呢?潘柱廷表示主要是最下层的静态结构,包括虚拟网络设备的生成、迁移,服务器和终端节点的生成、迁移、消失等。有结构就有其匹配的操作,有所谓好操作和坏操作。对抗是结构之间操作的对抗,也是结构本身的对抗。潘柱廷认为有两个安全问题是很难的,一个是宏观态势感知,一个是APT检测红外线,宏观态势感知这个结构太大,而APT的难点不在于临备,而在于时间长。


最后的圆桌讨论环节,百度云安全技术负责人宋柏林,绿网产品总监柴卓原,云杉网络架构师向阳,华为全球首席网络安全专家兼国际首席安全官李宇航,北京工业大学可信计算实验室胡俊共同参与了讨论,并回答了现场听众的提问。启明星辰CSO潘柱廷主持了本讨论。

硝烟弥漫:三星起诉苹果最新iPad、iPod侵权 效仿Google Facebook欲整合Instagram用户数据 与苹果全面竞争?传微软明年推Xbox机顶盒 微软Ralph Haupter:WP8即将在中国上市 开发者黄金时代来临 Paul Graham:Y Combinator创始人成长轨迹 我们需要强密码吗? 为了改变?英特尔CEO宣布将于明年5月辞职 传苹果下一代Mac OS中将整合Siri及地图服务 TripAdvisor:使用AWS比服务器托管成本节省50% [MDCC精华]亚马逊AWS布道师Kingsley Wood:灵活IT架构之道 亚马逊诉讼彰显谷歌在公有云领域威慑力十足 AWS全球创业大赛 奖金100000美元 YY:破冰而出,成功上市 Xtreme Labs工程师:Android开发常陷入的五大深坑 Elon Musk:没了乔布斯的苹果干不过谷歌 旁门左道:第一次开发移动游戏就赚到28623美元 移动周报:小聪明赚大钱 游戏SEO如何耍鸡贼? 创翼全国 六城联动——2012移动互联网应用创新大赛开放日 全国六城联动沙龙 爱丽丝+福尔摩斯 Game Insight解谜游戏玩出新花样 Windows Phone 8 SDK大升级:部分功能兼容WP7 信息大图《愤怒的小鸟》发家史 Intel预测:10年之后你的手机是48核的 消息推送惹怒用户:应用开发者请别太过分 创新工场:我们如何孵化未来? iOS越狱比例下降:国内移动开发环境怎么了? 响应式图像技术与资源分享 看Twitter如何应对大选:少些Ruby 多些Java 软件开发中常见的十大系统瓶颈 [CTO俱乐部87期]三人行架构分享:开源是背后的支柱 推荐5款超实用的.NET性能分析工具 OpenStack基金会主席Alan Clark访华 欢迎提问 IE经常自动关闭是什么原因 菜鸟请教 UlraEdit? 四舍五入的函数是什么?? 帮帮忙!!!我编译出这问题?? 请问:发现病毒:生成folder.htt,还有后缀都是htt的其他文件,用kv3000杀,提示kbs\kj,请问是什么病毒,怎么杀毒(急)? ie问题有没有碰到过 打开adsl的猫机器能自己启动为什么? 神洲数码怎样? linux中如何得到某个网络设备的ip地址? 请教ADO的Recordset对象的Delete的问题 请问jbuilder的参考书,哪本比较好?市面好像种类比较少 请问怎样获得临时表的记录? @@@@@@@@@@如何使我的折线图随着时间移动@@@@@@@@@@ 菜鸟问:各位大哥看c++ primer的时候是用什么编译器? 神洲数码怎样? jsp如何将web页面的String型转换为long型? 极容易的问题 ,先来先得! 大虾,救命啊!!!!!! jsp如何将web页面的String型转换为long型? ★★★帮忙翻译一句话!谢谢★★★ **冗余醒目**《如何在输入的时候减小冗余》**冗余醒目** 倡议书:维护您的网络权益 [100分,两日内结]怎样在jsp中得到我的数据 两个菜鸟问题,送分拉 线程与消息??? c、odbc、嵌入式sql的关系? 简单的重载问题! 用<input type="fiel" name="test">时,怎样判断输进去的文件是硬盘上实际存在的? 请问哪里有eclipse 下载? FINDING SOMEBODY! 显示器不亮,请帮忙,解决给100分 写在3.15黎明的前夕 **冗余醒目**《如何在输入的时候减小冗余》**冗余醒目** 各位,CSDN的论坛都是用些什么工具开发的?? 请问个位大虾,我的程序为什么不能执行(TC++3.0) 在VC中怎么调用IE来显示一个页面? 怎样在新开的页面给已开的页面上的一个TextBox插入新的字符串 [转贴]网络版权问题 **冗余醒目**《如何在输入的时候减小冗余》**冗余醒目** 用purify测试过的release版本怎么在别人的计算机上运行有问题? 如果用asp连接mysql,请问连接字符串是什么? 我要做一个在小型的对等网上运行的数据库软件,用什么方法好点? 如果用asp连接mysql,请问连接字符串是什么? 请高手帮我解答一个关于在ASP中调用存储过程的问题? 怎么输入繁体字? 足彩-03010期:1033031110310 请教高手在DELPHI里怎样实现把一个文件存储到ORACLE上, 然后又如何调出来使用?? 我快疯了救救我!!!!!!!!!! 我为什么要做个刁民? 屏幕上显示绘多条曲线,要对每条曲线单独进行操作如何实现? 什么东西能导电? 肺内气体的交换的原理是:气体向低浓度处扩散,直至两边气体平衡,那为什么与血液进行了气体交换后二氧化碳多于氧气,应该是一半的一半嘛? 什么是KIC炉温测试仪?KIC炉温测试仪有哪一些功能?亚太有没有代理商? 在火车厢里跳起来会落在原地还是在后面 效率高得机械,功率一定大是对的吗,做工快的机械呢 如图所示,一定量的理想气体经历bca过程时放热200J,则经历adbca过程时,吸热为 A,1200J B,1000J C,700J D, 地球是圆的,而且在自西向东转动着,为什么人跳起来还会落到原地、? 忙碌的近义词,连续的反义词,谨慎的近义词 熔化和凝固那个放热那个吸热啊拜托各位了 3Q道理上讲不过去啊 人在高速行驶的车上跳起来人还会落在原地吗? 机油泵的油的浓度与开启压力有什么关系转子组件机油泵用的 油的浓度和他的开启压力的高低有关系吗 还有流量 水泥厂的烟囱是怎样建起来的 在你身边,若有一束电子从上向下运动,在地球磁场的作用下,他将?向西偏转 这道题主要问题是判别地磁场的方向敢问地磁场到底是怎么分布的?有图么 二氧化硫与压力的关系,也就是压力怎样影响二氧化硫的浓度 最好有解题步骤的. 曼富图的云台能不能装在百诺的三脚架上面405云台能不能装在百诺的4系的脚架上面?我很好奇 冷负荷与冷量的关系? 水泥厂点火升温过程中应该开着烟囱帽呢还是关着烟囱帽 二氧化硅 金刚石有无分子间作用力?什么样的物质的微粒存在分子间作用力?谢 下列实验操作中在月球表面难以完成的是A.蒸馏 B.C.过滤 D.蒸发 旋窑水泥厂烟囱监测氮氧化物超标说明存在什么问题? 高中物理竞赛重点考点 做黄铜压铸模的HM1钢淬火选在何种温度较好?做黄铜压铸模的HM1钢淬火温度介绍980-1090淬火,那么请教各位可不可以把温度提高到1120呢?回火温度700 谁发现带电粒子磁场中受力公式?BWQ是谁发现的公式?BIL又是谁发现的?都叫啥公式 比如F=MA叫牛顿第2定律第一行不是BWQ 是BVQ 火车提速原理近十年来,铁道部先后6次实行火车大提速.为了适应提速的要求,则()A 机车的额定功率可以保持不变 B 机车的额定功率必须减小C 铁路转弯处的路基坡度应加大 D 铁路转弯处的 如何将云台安装到三脚架上?曼富图808RC4云台+百诺三脚架.安装起来有点费劲,求指导, 硅石熔炼炉哪里有卖的啊? 站在火车上,跳起来,还在原来的地方吗我们的意见不统一, 二氧化硅和金刚石用化合键构成的物质中为什么没有分子间作用力 紧张近义词是什么? C为线段AB的中点,D为AB上的一点,E为AD的中点,且AD=6,EC=7.求DC,AB的长. 二氧化硅中不存在分子,为什么呢 紧张的近义词是啥是什么 C为线段AB的中点,D为线段AB上一点,E为线段AD的中点,且AD=6cm,EC=7cm.求线段DC,AB的长 为什么灭火器过期了就不能用了?如果用了能怎样? 火车上能跳起来吗? 电势梯度,电势,电场强度哪两个是相等的物理量 为什么沿磁场方向导体不受力的作用?公式知道,有个夹角的关系.可是,能不能不通过公式说明?我觉得即使平行,会不会沿着导线方向有个拉力什么的呢?怎么会不受力呢? 紧张的近义词111111111 什么东西不会导电 螺线管内部均强磁场 不受力的作用吗 紧张的近义词可以是慌张吗? 写反义词:甜蜜 为什么空气中氧气的含量是恒定的? 紧张的近义词是慌张吗? 甜蜜的反义词是? 同体积的冷水和热水分子间的平均距离谁的大? 环戊烷多氢菲是什么东西?还有其他什么名字? C是线段AB的中点,D是线段CA上的一点,E为线段AD的中点,如果BD=6,求EC的长. 干净的反义词是什么 环戊烷是气体还是液体 中华鲟是海洋动物,还是淡水生物 "干净"的反义词是什么? 环戊烷的安全注意事项是哪些? C是线段AB的中点,D是线段CA上的一点 ,E为线段AD的中点.如果BD=6 求线段EC的长. 干净反义词 环戊烷怎么念 C是线段AB的中点 D是线段CA上的一点 E为线段AD的中点 如果BD=6 求线段EC的长. 二维的扩散方程是什么啊?浓度与位置的关系? 测波峰焊用什么炉温测试仪最好? 英国将发行伊斯兰债券 吸引中东投资者孟加拉国大罢工第三天造成至少4人死亡美政府高官因奥巴马医改核心举措漏洞频中方支持安理会继续改进工作方法杨洁篪会见伊朗伊斯兰议会议长拉里贾尼伦敦股市股指29日上涨欧洲强风暴抵达俄罗斯西北地区环保税引发民众暴力抗争 法国政府宣布农业主产区生产积极性不高 农业干部“黎巴嫩拒绝叙利亚化学武器进入其领土伦敦股市《金融时报》100种股票平均王正伟访问巴基斯坦德国法兰克福股市DAX指数29日上涨厄瓜多尔欲向斯诺登提供政治避难粮食主产区财政紧张陷怪圈:产粮越多经英国将发行伊斯兰债券 吸引中东投资者美国1名店员遭劫匪枪击 胸前手机挡下英国将发行伊斯兰债券 吸引中东投资者“今日中国 中国电影周”于曼谷开幕法国巴黎CAC40股指29日上涨英国计划发行2亿英镑伊斯兰债券株洲春节前完成投资类企业风险排查届三次会议闭幕“修建咸韶铁路给京广铁路分流”POS机刷卡消费应仔细核对签购单推动强军目标在基层落地生根法退役士兵为极端组织作战检查前辅导 企业竖拇指专项清理耕地占用税省地税局落实税收政策不留死角张庆伟主持召开省政府常务会议用大数据推进综合治税《我的特一营》魏屯镇“网事”4设区市提前完成钢铁产能压减任务张庆伟主持召开省政府常务会议霸州14名传销人员街头袭警被刑拘衡水职业技术学院全国电子商务大赛折桂美国会“绕过”奥巴马邀以总理少数民族人物画首次入考题中方向刚果(金)提出交涉全面实现小康,一个民族都不能少
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘