2011-11-01 CSA峰会-潘柱廷-虚拟和现实的网络工程创新

1、云技术安全联盟2011中国高峰会议虚拟正实体联网工程创新virtualphysicalnetionnenternationcationalinformationalinvirtioncationactionalitionactionactionactionactiona安全逻辑关系的流程(进程)安全的结构域和边界业务的流程Round-Trip构想、云计算导致网络工程科学的变化，网络变薄了吗？ 终端方面承担更多责任的服务方面有n维概念空间、时间维集群生命周期时间序列空间集群地理空间网络分布式拓扑分析空间虚实层次空间集群因果关系、来自IT概念多维数据集的空间问题、构想、开发、部署、运行、维护、撤销

2、、空间分布、虚实层次、生命周期从jordanpan、jordanpan、JP、IT概念立方形来看的空间问题、网络连接空间、连接空间分布式、最合理的风险管理要素、信息安全保障技术与密码术相关、与攻防技术相关的测试技术相关、与体系化相关的可信计算的风格特征、TPM的完全性检验、可信计算的风格特征、攻防是指流(过程)对抗、资产、威胁、措施、注：该图的坐标轴不表示程度， 环境源对象内的空间路径系统阶层的时间序列生命周期事件可能影响的环境用例系统漏洞空间分布时间序列逻辑过程是主要的生命周期QoS需求性能管理可能的需求，对环境的威胁的脆弱性X-Based安全机构空间分布时间序列应力生命周期评价属性， 从流

3、的角度X-Case，明确价值关注的对象，即受保护的目标分解受保护的目标的结构安全结构域描述对象，及其所在的环境业务流和数据流(Use-Case )以威胁事例(Threat-Case )表现业务的活动状况，威胁是技术和管理的限制措施广义威胁/威胁事例/威胁情景威胁环境环境：前提、假设、条件等威胁的原因本代理：攻击者、误用者、故障源、自然(灾害)等威胁的对象Object :攻击目标和破坏对象，即受保护对象的威胁的内因脆弱性Vulnerability 例如，通过网络物理接近机器，欺骗人等。 威胁序列：实现威胁所需的步骤和顺序。 威胁的方法是在空间和时间上表现出来。 也可以结合这两个因素来表现威胁的过

4、程。 威胁的结果上通告Event/Incident :威胁具体实现后的结果威胁的可能性：威胁最终成为事件的概率。 威胁的影响范围：威胁产生结果后的影响之大。 进一步影响扩散特性。、检测的发展、基于风险管理思想的体系化方法、国内规章制度、等级保护是风险评价和安全检测行业的规定、IT管理的三个标准、常见的体系结构形态、安全结构域、网络结构、业务流程、网络结构和业务流程构成图，出现不同的安全技术风格和流程，云计算NIST对云的看法，云？ 没有虚拟化、数据中心、虚拟化、虚拟化，是否有云计算？ 除了数据中心和数据中心，云技术还有哪些形式？ 对于共享、聚合、云技术模式变化的空间关系、水沙性、#云计算和虚拟化#、云计算，本来完全处于自我管理之下的地域和业务流程，相当一部分没有直接管理虚拟聚合，价值系统的位置不明确，知情人员变得复杂， 至少租户环节，虚拟化增多，找不到(不存在)本来习惯的安全结构域及其界限，还是#IT概念立方形#、构想、开发、部署、运营、维护、退出、空间分布、虚实水平、生命周期、jordanpan、jordanpan 虚拟化的保密工作功能的解体、客观存在的业务流和结构域、2.9、结构域和流的变化改变了虚拟安全网关，全面考虑了各种云技术部署模式和多租户环境下的逻辑结构域的保密工作隔离需