以安全加速云计算

以安全加速云计算

在云计算、IT消费化和新网络威胁时代

2023/2/6Confidential|Copyright2013TrendMicroInc.云计算发展历程广域网（WAN）成为新的局域网（LAN）现在:“重边缘,轻核心”未来:“重核心,轻边缘”云计算发展历程云端之旅云应用云端应用云中数据3G网络

网络设备虚拟化云计算时代新的数字威胁一种六年前尚不存在的计算平台即将取代已存在38年的计算平台！

来源：A，2013年7月2.04亿封电子邮件在短短60秒钟内，全球发送了…来源：《纽约邮报》，2013年7月30日27万8千个发言1万5千首歌曲从iTunes下载571个新网站创建126个新威胁产生来源：CNCERT/CC平均每秒钟就有一个新的安全威胁产生，每5分钟就会发生1起网络入侵行为，几乎75%的企业都存在一个或多个僵尸病毒，超过90%的企业内潜伏着恶意软件攻击正从网络向应用程序层转移2012年，CNVD（国家信息安全漏洞共享平台）发现6824个新漏洞，相比2011年提高了23.0%61%应用程序漏洞27%

Web应用程序5%

操作系统来源：CNVD3%网络设备2%安全性产品2%数据库IT消费化云和虚拟化网络威胁攻击者员工IT以前...电子邮件&

即时通信Web访问文件/文件夹&

可移动存储终端使用者信息中心现在!电子邮件&

即时通信Web访问移动设备协作云同步及分享社交网络文件/文件夹&

可移动存储终端使用者信息中心信息中心电子邮件&

即时通信Web访问移动设备协作云同步及分享社交网络文件/文件夹&

可移动存储信息安全自然的行为中带有安全风险太多应用及平台需要安全保护员工信息中心电子邮件&

即时通信Web访问移动设备协作云同步及分享社交网络文件/文件夹&

可移动存储信息安全70%数据丢失是由于U盘91%定向攻击开始于鱼叉式网络钓鱼Sources:1.PonemonInstitutestudy,July2011;2.TrendMicro:“SpearPhishingEmail:MostFavoredAPTAttackBait”,Nov2012;3.TrendMicroSmartProtectionNetworkdailystatistics终端使用者美联社的新闻推特账户被盗用

紧急播报：白宫发生2次爆炸发生，奥巴马受伤。完整的终端用户保护电子邮件&

即时通信Web访问移动设备协作云同步&共享社交网络文件/文件夹&

移动存储设备反恶意程序加密应用管理设备管理数据防泄漏内容过滤终端用户信息中心信息安全消费化云和虚拟化网络威胁攻击者员工IT云和虚拟化网络威胁攻击者IT到2016年，71%服务器负载可以实现虚拟化1通过在云中存储数据可以节省74%

的成本2物理虚拟私有云公共云1.来源：Gartner，预测分析：数据中心，2012年5月2.来源：Forrester研究数据中心运营物理私有云服务器和虚拟机完整性？适当的策略实施？数据保护，尤其是在云中？性能和可管理性？公共云数据中心运营安全性虚拟Confidential|Copyright2013TrendMicroInc.虚拟机个别管理复杂4补丁管理病毒库更新安裝新VM配置客户端管理成本随着系统总量上升虚拟化后面临的挑战26

虚拟机之间攻击／防护盲点3资源争夺1随时启动的防护间隙2物理虚拟私有云公共云云和数据中心安全防恶意软件阻止入侵加密完整性

监控漏洞

扫描SSL云计算中心安全性针对以下方面进行了优化…大数据为大数据服务器提供额外的健康防护SAPNetweaver针对任务关键应用程序提供经过认证的、量身定制的安全防御虚拟化服务器/桌面无客户端、自动化、最全面的防护Web应用程序和服务器全面的Web应用程序安全-从检测到防护公共云实例为AWS云实例提供优化、自动化的安全防御云服务提供商专业化支持，包括多租户、基于使用情况计费…机密|版权所有2013趋势科技（中国）有限公司云和虚拟化网络威胁攻击者IT机密|版权所有2013趋势科技（中国）有限公司网络威胁攻击者数字威胁在进化蠕虫爆发

漏洞攻击2001企业组织遭受经济上的损失，但黑客并没有获得经济利益由黑客的自我意念诱发：

“因为我行！”2001数字威胁在进化危害大小20012004200520072003间谍软件僵尸程序Web威胁垃圾邮件蠕虫爆发

漏洞攻击现在针对性

攻击现在针对个人！基于经济上的利益针对有价值的信息社交、复杂、隐秘！攻击者在网络中移动

寻找有价值的资料建立命令与控制

（C&C）服务器取得有兴趣的资料

–可能持续数个月之久！$$$$收集与目标企业或个人相关的信息利用社交工程学

针对个人进行攻击员工对抗定制攻击

需要

定制防御！网络管理员信息安全对抗定制攻击

需要

定制防御！扩展定制化智能防御：确定和阻止C&C控制管理中心端点通讯威胁发现设备TDA数据中心第三方安全Web僵尸网络C&C针对性C&C最佳C&C检测深度情报集中警报和控制自适应学习内置到主要趋势科技产品中僵尸网络针对性

攻击针对性攻击的本地检测实现全生命周期防御侦测：检测标准防御无法发现的恶意软件、通信和行为分析：分析攻击和攻击者的风险及特征加固：自动应用安全防护（IP