XX0422启明星辰潘柱廷铺开业务看应用防护.ppt

《XX0422启明星辰潘柱廷铺开业务看应用防护.ppt》由会员分享，可在线阅读，更多相关《XX0422启明星辰潘柱廷铺开业务看应用防护.ppt（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、17 五月 2023XX0422 启明星辰潘柱廷铺开业务看应用防护话题 不易的风险立方体 业务、威胁和防护措施 在业务流中分析安全着力点 当前一些热点老生常谈风险三要素谈安全方案涉及到的方方面面加密强认证防火墙入侵检测国家战略攻击检测渗透测试组织体系制度/规则多功能网关UTM工作流审计管理平台风险评估等级保护体系结构规划/计划云模式项目管理监控/预警冗余/备份应急响应合规性要求首席安全官安全专家三观论宏观/中观/微观量化/指标化合作/外包管理理念涉密系统安全病毒/蠕虫分布式拒绝服务攻击办公安全网上银行骨干网网站安全ERP服务器安全火灾/水灾设备故障内部人员作案网络渗透网络嗅探核心业务电磁泄漏终

2、端安全文档安全误操作垃圾信息安全事件漏洞/脆弱性黑客业务逻辑卫星通讯业务大集中数据中心线路中断梳理手上的牌涉密系统安全病毒/蠕虫分布式拒绝服务攻击办公安全网上银行骨干网网站安全ERP服务器安全火灾/水灾设备故障内部人员作案网络渗透网络嗅探核心业务电磁泄漏终端安全文档安全误操作垃圾信息安全事件漏洞/脆弱性黑客业务逻辑卫星通讯业务大集中数据中心线路中断梳理手中的加密强认证防火墙入侵检测国家战略攻击检测渗透测试组织体系制度/规则多功能网关UTM工作流审计管理平台风险评估等级保护体系结构规划/计划云模式项目管理监控/预警冗余/备份应急响应合规性要求首席安全官安全专家三观论宏观/中观/微观量化/指标化合

3、作/外包管理理念涉密系统安全病毒/蠕虫分布式拒绝服务攻击办公安全网上银行骨干网网站安全ERP服务器安全火灾/水灾设备故障内部人员作案网络渗透网络嗅探核心业务电磁泄漏终端安全文档安全误操作垃圾信息安全事件漏洞/脆弱性黑客业务逻辑卫星通讯业务大集中数据中心线路中断梳理手上的牌加密强认证防火墙入侵检测国家战略攻击检测渗透测试组织体系制度/规则多功能网关UTM工作流审计管理平台风险评估等级保护体系结构规划/计划云模式项目管理监控/预警冗余/备份应急响应合规性要求首席安全官安全专家三观论宏观/中观/微观量化/指标化合作/外包管理理念资产威胁措施 最精简的风险管理要素最精简的风险管理要素业务资产保障措施威

4、胁A:资产影响 TAS(TA)铺开业务“资产”的另一个说法是“业务”什么是业务？业务是什么？先问一个貌似简单的问题什么是业务？外延 让我们的资产增值和保值的活动叫业务 内涵 某人（或某些人）为了某种目的（达到效果、获得利益）所要干的事情（方法、资源、过程、结果）process processinput input output outputProcess owner Process owneroperator operatorInfra-Infra-structure structureKnowledge Knowledgebase baseLOG LOGArchive ArchiveProc

5、ess Processimproving improvingMonitor Monitor一个典型的业务应用简单示意电信终端用户业务手机用户手机通讯网IP 网应用服务器运行维护业务运行维护人员维护终端 运维系统服务器被管理系统运行维护业务机构领导领导终端 管理系统的领导接口被管理系统管理系统当前的热牌云计算CaaS僵尸网物联网移动互联网Web 安全IPv6网络钓鱼垃圾邮件内部人员作案流量洪流垃圾短信业务逻辑热牌云化安全知件流量清洗K-BasedPrevention Sys.4A管理平台云存储Service in box云模式合规性要求SOASaaS僵尸网物联网移动互联网Web 安全IPv6网络

6、钓鱼垃圾邮件内部人员作案流量洪流垃圾短信业务逻辑云知件流量清洗K-BasedPrevention Sys.4A管理平台Service in box合规性要求云计算CaaS云化安全云存储云模式SOASaaSGartner将云计算 排位首要关注Gartner Hype Cycle中的云计算RSA2009各个领域产品的热度RSA2010产品热度降序排列绿2009，蓝2010RSA 2009-2010热度差额降序绿2009，蓝2010，红增额云计算的过程价值链CSA的*aaS模型云计算的层次价值链云计算CaaS僵尸网物联网移动互联网Web 安全IPv6网络钓鱼垃圾邮件内部人员作案流量洪流垃圾短信业务逻

7、辑知件云化安全流量清洗K-BasedPrevention Sys.4A管理平台云存储Service in box云模式合规性要求SOASaaS知件云计算CaaS僵尸网物联网移动互联网Web 安全IPv6网络钓鱼垃圾邮件内部人员作案流量洪流垃圾短信业务逻辑应用服务器贴身防护云化安全流量清洗4A管理平台云存储云模式合规性要求SOASaaS知件K-BasedPrevention Sys.Service in box应用服务器贴身防护手机用户手机通讯网IP 网应用服务器云计算CaaS僵尸网物联网移动互联网Web 安全IPv6网络钓鱼垃圾邮件内部人员作案流量洪流垃圾短信业务逻辑热牌云化安全知件流量清洗K-BasedPrevention Sys.4A管理平台云存储Service in box云模式合规性要求SOASaaS