潘柱廷鋪開業(yè)務看應用防護

鋪開業(yè)務看應用防護

啟明星辰首席戰(zhàn)略官．中國計算機學會理事潘柱廷2010年4月22日話題不易的風險立方體業(yè)務、威脅和防護措施在業(yè)務流中分析安全著力點當前一些熱點老生常談風險三要素談安全方案涉及到的方方面面加密強認證防火墻入侵檢測國家戰(zhàn)略攻擊檢測滲透測試組織體系制度/規(guī)則多功能網(wǎng)關UTM工作流審計管理平臺風險評估等級保護體系結(jié)構(gòu)規(guī)劃/計劃云模式項目管理監(jiān)控/預警冗余/備份應急響應合規(guī)性要求首席安全官安全專家三觀論宏觀/中觀/微觀量化/指標化合作/外包管理理念涉密系統(tǒng)安全病毒/蠕蟲分布式拒絕服務攻擊辦公安全網(wǎng)上銀行骨干網(wǎng)網(wǎng)站安全ERP服務器安全火災/水災設備故障內(nèi)部人員作案網(wǎng)絡滲透網(wǎng)絡嗅探核心業(yè)務電磁泄漏終端安全文檔安全誤操作垃圾信息安全事件漏洞/脆弱性黑客業(yè)務邏輯衛(wèi)星通訊業(yè)務大集中數(shù)據(jù)中心線路中斷梳理手上的牌涉密系統(tǒng)安全病毒/蠕蟲分布式拒絕服務攻擊辦公安全網(wǎng)上銀行骨干網(wǎng)網(wǎng)站安全ERP服務器安全火災/水災設備故障內(nèi)部人員作案網(wǎng)絡滲透網(wǎng)絡嗅探核心業(yè)務電磁泄漏終端安全文檔安全誤操作垃圾信息安全事件漏洞/脆弱性黑客業(yè)務邏輯衛(wèi)星通訊業(yè)務大集中數(shù)據(jù)中心線路中斷梳理手中的加密強認證防火墻入侵檢測國家戰(zhàn)略攻擊檢測滲透測試組織體系制度/規(guī)則多功能網(wǎng)關UTM工作流審計管理平臺風險評估等級保護體系結(jié)構(gòu)規(guī)劃/計劃云模式項目管理監(jiān)控/預警冗余/備份應急響應合規(guī)性要求首席安全官安全專家三觀論宏觀/中觀/微觀量化/指標化合作/外包管理理念涉密系統(tǒng)安全病毒/蠕蟲分布式拒絕服務攻擊辦公安全網(wǎng)上銀行骨干網(wǎng)網(wǎng)站安全ERP服務器安全火災/水災設備故障內(nèi)部人員作案網(wǎng)絡滲透網(wǎng)絡嗅探核心業(yè)務電磁泄漏終端安全文檔安全誤操作垃圾信息安全事件漏洞/脆弱性黑客業(yè)務邏輯衛(wèi)星通訊業(yè)務大集中數(shù)據(jù)中心線路中斷梳理手上的牌加密強認證防火墻入侵檢測國家戰(zhàn)略攻擊檢測滲透測試組織體系制度/規(guī)則多功能網(wǎng)關UTM工作流審計管理平臺風險評估等級保護體系結(jié)構(gòu)規(guī)劃/計劃云模式項目管理監(jiān)控/預警冗余/備份應急響應合規(guī)性要求首席安全官安全專家三觀論宏觀/中觀/微觀量化/指標化合作/外包管理理念資產(chǎn)威脅措施最精簡的風險管理３要素最精簡的風險管理３要素業(yè)務資產(chǎn)保障措施威脅A:資產(chǎn)影響

T→AS(T→A)鋪開業(yè)務“資產(chǎn)”的另一個說法是“業(yè)務”什么么是是業(yè)業(yè)務務？？業(yè)業(yè)務務是是什什么么？？先問問一一個個貌貌似似簡簡單單的的問問題題什么么是是業(yè)業(yè)務務？？外延延讓我我們們的的資資產(chǎn)產(chǎn)增增值值和和保保值值的的活活動動叫叫業(yè)業(yè)務務內(nèi)涵涵某人人（（或或某某些些人人））為了了某某種種目目的的（（達達到到效效果果、、獲獲得得利利益益））所要要干干的的事事情情（（方方法法、、資資源源、、過過程程、、結(jié)結(jié)果果））processinputoutputProcessowneroperatorInfra-structureKnowledgebaseLOGArchiveProcessimprovingMonitor一個個典典型型的的業(yè)業(yè)務務應應用用簡簡單單示示意意電信信終終端端用用戶戶業(yè)業(yè)務務手機用戶手機通訊網(wǎng)IP網(wǎng)應用服務器運行行維維護護業(yè)業(yè)務務運行維護人員維護終端運維系統(tǒng)服務器被管理系統(tǒng)運行行維維護護業(yè)業(yè)務務機構(gòu)領導領導終端管理系統(tǒng)的領導接口被管理系統(tǒng)管理系統(tǒng)當前前的的熱熱牌牌云計算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)移動互聯(lián)網(wǎng)Web安全IPv6網(wǎng)絡釣魚垃圾郵件內(nèi)部人員作案流量洪流垃圾短信業(yè)務邏輯熱牌牌云化安全知件流量清洗K-BasedPreventionSys.4A管理平臺云存儲Service

inbox云模式合規(guī)性要求SOASaaS僵尸網(wǎng)物聯(lián)網(wǎng)移動互聯(lián)網(wǎng)Web安全IPv6網(wǎng)絡釣魚垃圾郵件內(nèi)部人員作案流量洪流垃圾短信業(yè)務邏輯云知件流量清洗K-BasedPreventionSys.4A管理平臺Service

inbox合規(guī)性要求云計算CaaS云化安全云存儲云模式SOASaaSGartner將將云云計計算算排排位位首首要要關關注注GartnerHypeCycle中中的的云云計計算算RSA2009各各個個領領域域產(chǎn)產(chǎn)品品的的熱熱度度RSA2010產(chǎn)產(chǎn)品品熱熱度度降降序序排排列列綠2009，藍2010RSA2009-2010熱熱度度差差額額降降序序綠2009，藍2010，紅增增額額云計計算算的的過過程程價價值值鏈鏈CSA的的*aaS模模型型云計計算算的的層層次次價價值值鏈鏈云計算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)移動互聯(lián)網(wǎng)Web安全IPv6網(wǎng)絡釣魚垃圾郵件內(nèi)部人員作案流量洪流垃圾短信業(yè)務邏輯知件件云化安全流量清洗K-BasedPreventionSys.4A管理平臺云存儲Service

inbox云模式合規(guī)性要求SOASaaS知件云計算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)移動互聯(lián)網(wǎng)Web安全IPv6網(wǎng)絡釣魚垃圾郵件內(nèi)部人員作案流量洪流垃圾短信業(yè)務邏輯應用用服服務務器器貼貼身身防防護護云化安全流量清洗4A管理平臺云存儲云模式合規(guī)性要求SOASaaS知件K-BasedPreventionSys.Service

inbox應用用服服務務器器貼貼身身防防護護手機用戶手機通訊網(wǎng)IP網(wǎng)應用服務器云計算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)移動互聯(lián)網(wǎng)Web安全IPv6網(wǎng)絡釣魚垃圾郵件內(nèi)部人員作案流量洪流垃圾短信業(yè)務邏輯熱牌牌云化安全知件流量清洗K-BasedPreventionSys.4A管理平臺云存儲Service

inbox云模式合規(guī)性要求SOASaaS涉密系統(tǒng)安全病毒/蠕蟲分布式拒絕服務攻擊辦公安全網(wǎng)上銀行骨干網(wǎng)網(wǎng)站安全ERP服務器安全火災/水災設備故障內(nèi)部人員作案網(wǎng)絡滲透網(wǎng)絡嗅探核心業(yè)務電磁泄漏終端安全文檔安全誤操作垃圾信息安全事件漏洞/脆弱性黑客業(yè)務邏輯衛(wèi)星通訊業(yè)務大集中數(shù)據(jù)中心線路中斷牌加密強認證防火墻入侵檢測國家戰(zhàn)略攻擊檢測滲透測試組織體系制度/規(guī)則多功能網(wǎng)關UTM工作流審計管理平臺風險評估等級保護體系結(jié)構(gòu)規(guī)劃/計劃云模式項目管理監(jiān)控/預警冗余/備份應急響應合規(guī)性要求首席安全官安全專家三觀論宏觀/中觀/微觀量化/指標化合作/外包管理理念云計算CaaS僵尸網(wǎng)物聯(lián)網(wǎng)移動互聯(lián)網(wǎng)Web安全IPv6網(wǎng)絡釣魚垃圾郵件內(nèi)部人員作案流量洪流垃圾短信業(yè)務邏輯云化安全知件流量清洗K-BasedPreventionSys.4A管理平臺云存儲Service

inbox云模式合規(guī)性要求SOASaaS9、靜夜四無鄰鄰，荒居舊業(yè)業(yè)貧。。1月-231月-23Friday,January6,202310、雨中中黃葉葉樹，，燈下下白頭頭人。。。02:25:0402:25:0402:251/6/20232:25:04AM11、以以我我獨獨沈沈久久，，愧愧君君相相見見頻頻。。。。1月月-2302:25:0402:25Jan-2306-Jan-2312、故人人江海海別，，幾度度隔山山川。。。02:25:0402:25:0402:25Friday,January6,202313、乍見翻疑疑夢，相悲悲各問年。。。1月-231月-2302:25:0402:25:04January6,202314、他鄉(xiāng)生白發(fā)發(fā)，舊國見青青山。。06一月20232:25:04上午02:25:041月-2315、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。一月月232:25上上午午1月月-2302:25January6,202316、行動出出成果，，工作出出財富。。。2023/1/62:25:0402:25:0406January202317、做前，能能夠環(huán)視四四周；做時時，你只能能或者最好好沿著以腳腳為起點的的射線向前前。。2:25:04上上午2:25上上午02:25:041月-239、沒有有失敗敗，只只有暫暫時停停止成成功！！。1月-231月-23Friday,January6,202310、很多事情情努力了未未必有結(jié)果果，但是不不努力卻什什么改變也也沒有。。。02:25:0402:25:0402:251/6/20232:25:04AM11、成功就是日日復一日那一一點點小小努努力的積累。。。1月-2302:25:0402:25Jan-2306-Jan-2312、世間間成事事，不不求其其絕對對圓滿滿，留留一份份不足足，可可得無無限完完美。。。02:25:0402:25:0402:25Friday,January6,202313、不知香積積寺，數(shù)里里入云峰。。。1月-231月-2302:25:0402:25:04January6,202314、意志堅堅強的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。。06一一月20232:25:04上午午02:25:041月-2315、楚塞三湘湘接，荊門門九派通。。。。一月232:25上上午1月-2302:25January6,202316、少年十五二二十時，步行行奪得胡馬騎騎。。2023/1/62:25:0402:25:0406January202317、空山新新雨后，，天氣晚晚來秋。。。2:25:04上午午2:25上午午02:25:041月-239、楊柳散和風風，青山澹吾吾慮。。1月-231月-23Friday,January6,202310、閱讀一切切好書如同同和過去最最杰出的人人談話。02:25:0402:25:0402:251/6/20232:25:04AM11、越越是是沒沒有有本本領領的的就就越越加加自自命命不不凡凡。。1月月-2302:25:0402:25Jan-2306-Jan-2312、越是無無能的人人，越喜喜歡挑剔剔別人的的錯兒。。02:25:0402:25:0402:25Friday,January6,202313、知知人人者者智智，，自自知知者者明明。。勝勝人人者者有有力力，，自自勝勝者者強強。。1月月-231月月-2302:25:0402:2