趨勢科技云安全3.0解決方案

Copyright 2009 Trend Micro Inc. Oscar Chang 張偉欽 趨勢科技全球執(zhí)行副總裁、首席研發(fā)長、亞太區(qū)總經理 抓住云 ,別讓它把你吹跑！ 趨勢科技 云安全 3.0解決方案 Copyright 2009 Trend Micro Inc. 成立 總部 辦公網點 員工數量 策略市場 領先規(guī)模 美國 , 1988 東京 /硅谷 23個國家 4,350 互聯網內容安全 年營業(yè)額 10億美云 室 . 1000多位威脅分析專家 10個實驗室 . 24x7監(jiān)控 事實預警新的威脅 趨勢科技公司簡介 全球第一名的華人創(chuàng)立跨國軟件企業(yè) 在全球 40個國家設有運營機構，有 7 個全球研發(fā)中心 首席執(zhí)行官 陳怡樺 云計算概況 安全問題及風險 Copyright 2009 Trend Micro Inc. 總結 云安全解決方案 降低 IT 支出 50% 虛擬化和云計算的價值 減少 IT運營 費用 Copyright 2009 Trend Micro Inc. 更大的靈活性 降低管理成本 減少碳排放 更多的 什么是云計算 ? 合租 彈性 大規(guī)模擴展性 自己 提取所需資源 Copyright 2009 Trend Micro Inc. 只需支付自己所需要的部分 “看一個快速成長的鏡頭 , 云服務一定會有重大的 $44 B 10% 云計算基礎建設的增長 全球 IT 消費模式 $17 B $359 B 2009 $416 B 2013 5% 復 合增長率 26% 4% IT市場 ” IT 云服務 本地 數據來源 : IDC eXchange, IDCs New IT Cloud Services Forecast: 2009-2013, (/ie/?p=543) October 2009 Copyright 2009 Trend Micro Inc. 云計算概況 安全問題及風險 Copyright 2009 Trend Micro Inc. 總結 云安全解決方案 “人們對云服務最但心的問題是 安全 .” Frank Gens, IDC, Senior VP & Chief Analyst 云計算面臨最大的挑戰(zhàn) Copyright 2009 Trend Micro Inc. 數據來源 : IDC eXchange, New IDC IT Cloud Services Survey: Top Benefits and Challenges, (/ie/?p=730) December 2009 公共云 PaaS 公共云 IaaS 公共云 SaaS 誰在控制 ? 服務器 私有云 (虛擬化 ) Copyright 2009 Trend Micro Inc. 終端用戶 (企業(yè) ) 服務供應商 虛擬化進程階段 Stage 1 服務器整合 Stage 2 整合擴張 & 桌面虛擬化 Stage 3 私有云 公共云 85% 服務器 70% 30% 桌面端 15% Copyright 2009 Trend Micro Inc. 每個階段的安全問題與風險 Stage 1 服務器整合 1.虛擬機之間的攻擊 2. 可信區(qū)域禁止整合 3. 以主機為基礎的安全 策略難以部署 Stage 2 整合擴張與桌面虛擬化 Security issues & risks 除 Stage 1中的問題， 還有 : 4.隨時啟動的防護間隙 5. 不同安全等級混雜 6. 法規(guī)遵從 7. 資源沖突 Stage 3 私有云 公共云 除 Stage 2中的問題外 , 還有 : 8. 邊界的消失 9. 公共租賃 10. 數據存取權限 11. 數據損毀 12. 服務提供者 沒有盡到責任 Copyright 2009 Trend Micro Inc. 安全風險 : Stage 1 1 虛擬機之間的相互攻擊 Copyright 2009 Trend Micro Inc. 不同可信級別無法合并 安全風險 : Stage 1 2 Classification 8/25/2010 Copyright 2009 Trend Micro Inc. 13 以主機為基礎的安全策略難以部署 3 安全風險 : Stage 1 ? ? ? ? Copyright 2009 Trend Micro Inc. 安全風險 : Stage 2 Active 隨時啟動的防護間隙 Active, 安全策略過期 4 Dormant Copyright 2009 Trend Micro Inc. 安全風險 : Stage 2 5 虛擬機的安全級別混雜 Copyright 2009 Trend Micro Inc. 法規(guī)遵從 審查跟蹤 ! ? 安全風險 : Stage 2 6 Copyright 2009 Trend Micro Inc. ? ? ? 資源沖突 安全風險 : Stage 2 7 Copyright 2009 Trend Micro Inc. 3:00am掃描 典型的病毒 掃描 邊界的消失 安全風險 : Stage 3 8 Copyright 2009 Trend Micro Inc. 多租戶 安全風險 : Stage 3 9 Copyright 2009 Trend Micro Inc. Adult 數據存取權限 安全風險 : Stage 3 10 10010011 01101100 Copy right 2009 Trend Micro Inc. 數據銷毀 安全風險 : Stage 3 11 Copyright 2009 Trend Micro Inc. 10011 01110 00101 10011 01110 00101 安全風險 : Stage 3 12 服務供應商 “ 沒有責任 ” 23 Copyright 2009 Trend Micro Inc. 使用云的用戶需要自己 為安全負責 云計算概況 安全問題及風險 Copyright 2009 Trend Micro Inc. 總結 云安全解決方案 病毒、木馬、各種惡意軟件 防護傳統(tǒng)環(huán)境所面臨的各種威脅 Copyright 2009 Trend Micro Inc. 黑客攻擊、僵尸網絡 系統(tǒng)、應用程序漏洞 虛擬安全 防護 殺毒 模塊 防火 墻 系統(tǒng) 監(jiān)控 應用 保護 入侵 防護 虛擬 補丁 防護虛擬環(huán)境面臨的新威脅 和虛擬環(huán)境直 接集成 Copyright 2009 Trend Micro Inc. 物理機 虛擬機 云 云安全 3.0 云的防 護盾 用云的防護盾保護云 Deep Security 靈活適應各種 環(huán)境 防護超過 22種 平臺 保護超過 56種 應用 /服務系統(tǒng) Copyright 2009 Trend Micro Inc. 云安全 3.0 中國成 功案例 世界級輪胎制造商在中國境內完成虛擬環(huán)境安全層級提升 運營挑戰(zhàn) 使用 Deep Security 之前已 經有數個虛擬器在運營環(huán)境，并已有許多應用及服務在虛擬環(huán)境下運 行。對虛擬環(huán)境的依賴性逐漸提高同時，對安全的顧慮也隨著提升；但卻無針對虛擬環(huán)境所設計 的整體安全解決方案 在使用層面，虛擬機的性能也因為傳統(tǒng)安全軟件的運行受到影響，虛擬器性能跟安全層級如何提 升是個必需解決的問題 Copyright 2009 Trend Micro Inc. 另外，服務器補丁維護及管理繁瑣，也必須完成補丁安以滿足運營安全層級。對補丁在運營環(huán)境 的兼容性，穩(wěn)定性卻無控制力。在保持運營穩(wěn)定和安全層級同時，需要能解決補丁安裝所帶來的 隱憂 解決方案 Deep Security 支持 IT 基礎架構中包括 VMWare，對虛擬環(huán)境提供底層的基礎架構集成和整合， 提供虛擬器整 體防護，和以虛擬器為單位的安全管理平臺。因此，虛擬主機和之上的虛擬機都能 得到完整，簡易管理的安全防護，并同時提升虛擬資源整合率，完全移除安全軟件在虛擬機內的 資源占用和影響 另外， Deep Security 的深度包檢測提供虛擬補丁功能，它采用的主動深度威脅防護技術，實時追 蹤動態(tài)威脅，再以非侵入方式完成安裝補丁效果，提供用戶在運營環(huán)境中物理機， 虛擬服務器上 操作系統(tǒng)和應用服務的第一時間保護 云安全 3.0 云中保 險箱 數據加固、安全無虞 趨勢科技云 中保險箱 Copyright 2009 Trend Micro Inc. 企業(yè)數據中心 云服務提供商 企業(yè)控制臺 SecureCloud: 用云中保險箱保護企業(yè)數據 企業(yè)直接管理對云中數據的保護 趨勢科技 SecureCloud 企業(yè) 應用 Copyright 2009 Trend Micro Inc. Hypervisor 共享存儲 企業(yè)數據 云計算概況 安全問題及風險 Copyright 2009 Trend Micro Inc. 總結 云安全解決方案 云時代面臨新的威脅 云本身的安全 傳統(tǒng)的物理環(huán)境的各種威脅 新的虛擬環(huán)境要面臨新的威脅 Copyright 2009 Trend Micro Inc. 云中數據的安全 處于云端的數據同樣面臨各種風險 保護云的方案應該具有三大特性 全面性 物理 /虛擬環(huán)境所面臨威脅 云中數據所面臨的各種威脅 靈活性 開放性 虛擬機 云計算 物理機 跨平臺 和虛擬化環(huán)境動態(tài)集成 Copyright 2009 Trend Micro Inc. 云安全 3.0 保護整個云計算鏈條 用戶訪問應用 數據始終處于 被加密和管理狀態(tài) 主機保護自己 免受攻擊 云 1 LAN 2 數據中心 1 LAN 1 云 1 LAN 1 密鑰只由自己控制 數據 數據 數據中心 2 LAN 2 隨時隨地確保云本身以及云中數據的安全 Copyright 2009 Trend Micro Inc. 整個數據鏈條是安全的，任何組件都可以 移動 Copyright 2009 Trend Micro I