XXXX-04-22 啟明星辰-潘柱廷-鋪開業(yè)務(wù)看應(yīng)用防護(hù)

1、鋪開業(yè)務(wù)看運(yùn)用防護(hù)啟明星辰首席戰(zhàn)略官中國計(jì)算機(jī)學(xué)會理事潘柱廷2021年4月22日話題不易的風(fēng)險(xiǎn)立方體業(yè)務(wù)、要挾和防護(hù)措施在業(yè)務(wù)流中分析平安著力點(diǎn)當(dāng)前一些熱點(diǎn)老生常談風(fēng)險(xiǎn)三要素談平安方案涉及到的方方面面加密強(qiáng)認(rèn)證防火墻入侵檢測國家戰(zhàn)略攻擊檢測浸透測試組織體系制度/規(guī)那么多功能網(wǎng)關(guān)UTM任務(wù)流審計(jì)管理平臺風(fēng)險(xiǎn)評價(jià)等級維護(hù)體系構(gòu)造規(guī)劃/方案云方式工程管理監(jiān)控/預(yù)警冗余/備份應(yīng)急呼應(yīng)合規(guī)性要求首席平安官平安專家三觀論宏觀/中觀/微觀量化/目的化協(xié)作/外包管理理念涉密系統(tǒng)平安病毒/蠕蟲分布式回絕效力攻擊辦公平安網(wǎng)上銀行骨干網(wǎng)網(wǎng)站平安ERP效力器平安火災(zāi)/水災(zāi)設(shè)備缺點(diǎn)內(nèi)部人員作案網(wǎng)絡(luò)浸透網(wǎng)絡(luò)嗅探中心業(yè)務(wù)電

2、磁走漏終端平安文檔平安誤操作渣滓信息平安事件破綻/脆弱性黑客業(yè)務(wù)邏輯衛(wèi)星通訊業(yè)務(wù)大集中數(shù)據(jù)中心線路中斷梳理手上的牌涉密系統(tǒng)平安病毒/蠕蟲分布式回絕效力攻擊辦公平安網(wǎng)上銀行骨干網(wǎng)網(wǎng)站平安ERP效力器平安火災(zāi)/水災(zāi)設(shè)備缺點(diǎn)內(nèi)部人員作案網(wǎng)絡(luò)浸透網(wǎng)絡(luò)嗅探中心業(yè)務(wù)電磁走漏終端平安文檔平安誤操作渣滓信息平安事件破綻/脆弱性黑客業(yè)務(wù)邏輯衛(wèi)星通訊業(yè)務(wù)大集中數(shù)據(jù)中心線路中斷梳理手中的加密強(qiáng)認(rèn)證防火墻入侵檢測國家戰(zhàn)略攻擊檢測浸透測試組織體系制度/規(guī)那么多功能網(wǎng)關(guān)UTM任務(wù)流審計(jì)管理平臺風(fēng)險(xiǎn)評價(jià)等級維護(hù)體系構(gòu)造規(guī)劃/方案云方式工程管理監(jiān)控/預(yù)警冗余/備份應(yīng)急呼應(yīng)合規(guī)性要求首席平安官平安專家三觀論宏觀/中觀/微觀量化

3、/目的化協(xié)作/外包管理理念涉密系統(tǒng)平安病毒/蠕蟲分布式回絕效力攻擊辦公平安網(wǎng)上銀行骨干網(wǎng)網(wǎng)站平安ERP效力器平安火災(zāi)/水災(zāi)設(shè)備缺點(diǎn)內(nèi)部人員作案網(wǎng)絡(luò)浸透網(wǎng)絡(luò)嗅探中心業(yè)務(wù)電磁走漏終端平安文檔平安誤操作渣滓信息平安事件破綻/脆弱性黑客業(yè)務(wù)邏輯衛(wèi)星通訊業(yè)務(wù)大集中數(shù)據(jù)中心線路中斷梳理手上的牌加密強(qiáng)認(rèn)證防火墻入侵檢測國家戰(zhàn)略攻擊檢測浸透測試組織體系制度/規(guī)那么多功能網(wǎng)關(guān)UTM任務(wù)流審計(jì)管理平臺風(fēng)險(xiǎn)評價(jià)等級維護(hù)體系構(gòu)造規(guī)劃/方案云方式工程管理監(jiān)控/預(yù)警冗余/備份應(yīng)急呼應(yīng)合規(guī)性要求首席平安官平安專家三觀論宏觀/中觀/微觀量化/目的化協(xié)作/外包管理理念資產(chǎn)要挾措施 最精簡的風(fēng)險(xiǎn)管理要素最精簡的風(fēng)險(xiǎn)管理要素業(yè)務(wù)資

4、產(chǎn)保證措施要挾A: 資產(chǎn)影響 TAS(TA)鋪開業(yè)務(wù)“資產(chǎn)的另一個說法是“業(yè)務(wù)什么是業(yè)務(wù)？業(yè)務(wù)是什么？先問一個貌似簡單的問題什么是業(yè)務(wù)？外延讓我們的資產(chǎn)增值和保值的活動叫業(yè)務(wù)內(nèi)涵某人或某些人為了某種目的到達(dá)效果、獲得利益所要干的事情方法、資源、過程、結(jié)果processinputoutputProcess owneroperatorInfra-structureKnowledgebaseLOGArchiveProcessimprovingMonitor一個典型的業(yè)務(wù)運(yùn)用簡單表示電信終端用戶業(yè)務(wù)手機(jī)用戶手機(jī)通訊網(wǎng)IP網(wǎng)運(yùn)用效力器運(yùn)轉(zhuǎn)維護(hù)業(yè)務(wù)運(yùn)轉(zhuǎn)維護(hù)人員維護(hù)終端運(yùn)維系統(tǒng)效力器被管理系統(tǒng)運(yùn)轉(zhuǎn)維護(hù)業(yè)務(wù)機(jī)

5、構(gòu)指點(diǎn)指點(diǎn)終端管理系統(tǒng)的指點(diǎn)接口被管理系統(tǒng)管理系統(tǒng)當(dāng)前的熱牌云計(jì)算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)挪動互聯(lián)網(wǎng)Web平安IPv6網(wǎng)絡(luò)釣魚渣滓郵件內(nèi)部人員作案流量洪流渣滓短信業(yè)務(wù)邏輯熱牌云化平安知件流量清洗K-BasedPrevention Sys.4A管理平臺云存儲Service in box云方式合規(guī)性要求SOASaaS僵尸網(wǎng)物聯(lián)網(wǎng)挪動互聯(lián)網(wǎng)Web平安IPv6網(wǎng)絡(luò)釣魚渣滓郵件內(nèi)部人員作案流量洪流渣滓短信業(yè)務(wù)邏輯云知件流量清洗K-BasedPrevention Sys.4A管理平臺Service in box合規(guī)性要求云計(jì)算CaaS云化平安云存儲云方式SOASaaSGartner將云計(jì)算 排位首要關(guān)注Gar

6、tner Hype Cycle中的云計(jì)算RSA2021各個領(lǐng)域產(chǎn)品的熱度RSA2021產(chǎn)品熱度降序陳列綠2021，藍(lán)2021RSA 2021-2021熱度差額降序綠2021，藍(lán)2021， 紅增額云計(jì)算的過程價(jià)值鏈CSA的*aaS模型云計(jì)算的層次價(jià)值鏈云計(jì)算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)挪動互聯(lián)網(wǎng)Web平安IPv6網(wǎng)絡(luò)釣魚渣滓郵件內(nèi)部人員作案流量洪流渣滓短信業(yè)務(wù)邏輯知件云化平安流量清洗K-BasedPrevention Sys.4A管理平臺云存儲Service in box云方式合規(guī)性要求SOASaaS知件云計(jì)算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)挪動互聯(lián)網(wǎng)Web平安IPv6網(wǎng)絡(luò)釣魚渣滓郵件內(nèi)部人員作案流量洪流渣滓短信業(yè)

7、務(wù)邏輯運(yùn)用效力器貼身防護(hù)云化平安流量清洗4A管理平臺云存儲云方式合規(guī)性要求SOASaaS知件K-BasedPrevention Sys.Service in box運(yùn)用效力器貼身防護(hù)手機(jī)用戶手機(jī)通訊網(wǎng)IP網(wǎng)運(yùn)用效力器云計(jì)算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)挪動互聯(lián)網(wǎng)Web平安IPv6網(wǎng)絡(luò)釣魚渣滓郵件內(nèi)部人員作案流量洪流渣滓短信業(yè)務(wù)邏輯熱牌云化平安知件流量清洗K-BasedPrevention Sys.4A管理平臺云存儲Service in box云方式合規(guī)性要求SOASaaS涉密系統(tǒng)平安病毒/蠕蟲分布式回絕效力攻擊辦公平安網(wǎng)上銀行骨干網(wǎng)網(wǎng)站平安ERP效力器平安火災(zāi)/水災(zāi)設(shè)備缺點(diǎn)內(nèi)部人員作案網(wǎng)絡(luò)浸透網(wǎng)絡(luò)嗅探中心業(yè)務(wù)電磁走漏終端平安文檔平安誤操作渣滓信息平安事件破綻/脆弱性黑客業(yè)務(wù)邏輯衛(wèi)星通訊業(yè)務(wù)大集中數(shù)據(jù)中心線路中斷牌加密強(qiáng)認(rèn)證防火墻入侵檢測國家戰(zhàn)略攻擊檢測浸透測試組織體系制度/規(guī)那么多功能網(wǎng)關(guān)UTM任務(wù)流審計(jì)管理平臺風(fēng)險(xiǎn)評價(jià)等級維護(hù)體系構(gòu)造規(guī)劃/方案云方式工程管理監(jiān)控/預(yù)警冗余/備份應(yīng)急呼應(yīng)合規(guī)性要求首席平安官平安專家三觀論宏觀/中觀/微觀量化/目的化協(xié)作/外包管理理念云計(jì)算