互聯(lián)網(wǎng)金融技術(shù)沙龍2深信服

1 互聯(lián)網(wǎng)金融安全狀況堪 。其 金融第消費金眾籌融/虛擬貨4.74.51.億萬萬萬萬214.2截至2014年7月截至2014年7月支第8.08第5.99數(shù)據(jù)來源 咨

上半 額 億 行業(yè)存 信息 任發(fā)大量用戶更，互聯(lián)網(wǎng)支付蒙上2014年，烏云爆出某，數(shù)千萬”，涉平臺不少于15 盜3月20日P2P網(wǎng)絡(luò)借貸之家發(fā)布公告自3月日，續(xù)10Min的30Gbit/s流量擊，數(shù)萬IP的，6次 入行門檻低，開發(fā)安全重視不足上線緊急項目多，增加安全風(fēng)險業(yè)務(wù)為沒有足夠的安全人員通 難以分析系統(tǒng)的安全問題安全無法形成閉環(huán)，安 無法根除2 1、應(yīng)用基 安全進行統(tǒng)一分可疑流量行為分

進程創(chuàng)文件系統(tǒng)修表修L2-7 安全分報告：被阻

方式：MS-201345脅等級：

報告： 192.168.1.1.2，擊方式：SQL注御

通 御

御

別

協(xié)議析監(jiān)應(yīng)用回朔量原信息原信息內(nèi)容合便于實 信息數(shù)據(jù)挖

行

蹲守屏幕看日

一臺的成下一 融合安融合安深度內(nèi)容檢混合包性

混 融 年 日發(fā) 實一一分總二二分識脆弱性識脆弱性識風(fēng)險資產(chǎn)識 資產(chǎn)=業(yè) 周期性周期性探傳統(tǒng)漏掃：主動掃海量日志找不到 有！！

Web服務(wù)錯錯漏缺乏全面的知識體主動+實主動+實時掃代碼更看清業(yè)務(wù)系統(tǒng)風(fēng)險本數(shù)數(shù) 03-2803-9快速定位有風(fēng)險Web安全策防御策服務(wù)集改善安全管理能3

平臺提 安全服定義：SecurityasAService，通過整合安全廠商的產(chǎn)品、 云安全監(jiān)測服務(wù)實 服

大數(shù)據(jù)分析平臺提 朔源服

行

“定位”服 ?????????安全可利用率

利用率可提升到管理成本

管理成本極大降IT即服

按需提全球可以服務(wù)器驅(qū)

以應(yīng)用驅(qū) 以用戶驅(qū)

一虛多

一虛多

網(wǎng)絡(luò)資網(wǎng)絡(luò)資

傳統(tǒng)安全風(fēng) 虛擬化后安全風(fēng)風(fēng)主機安全風(fēng)應(yīng)用安全風(fēng)數(shù)據(jù)安全風(fēng)

VM之間安 風(fēng)

一虛多

一虛多辦 管 運2015

（web

解決問客過程，提供事前、事中、事后，完整防御、WAF、防、僵尸檢測、檢測、防泄密、防篡改、敏感字過濾等功Web

種 內(nèi)收集信

/暴破登Mail

合法用戶登OA

存在問

解決問2、缺失虛擬區(qū)域之間 控制風(fēng)險范圍擴

2、提供了嚴格的虛擬區(qū) 控制策略防止 接入

Web

WebServersMail

Mail

OA

OA

存在問

解決問

1、支持和vsafe結(jié)合，直接從虛擬，實現(xiàn)對同區(qū)域、同網(wǎng)段的風(fēng)險檢行安全控制和，避免了安全風(fēng)險的進一WebNN

Web

v Mail

擴散擴Mail

OA

OA

存在問

解決問1、虛擬機上的安全風(fēng)險將傳導(dǎo)給擬化平臺，風(fēng)險擴2、虛擬化平臺的安全風(fēng)險會傳導(dǎo)虛擬機，風(fēng)險擴

2、平臺問題會引效識別和，避免風(fēng)險擴

Web

Web

Mail

Mail

OA

OA

5成立1

第三中介公 每每個分支，50-100臺2-3天時 2-3小門店分散，配置專人運維，成本東奔西 集中管桌面云平桌面/服務(wù)器 虛擬化桌面桌面 軟硬 服務(wù)器無無需額外用用終端能