云平台使用安全

目录

• • 1.典型IT系统架构介绍
  • • IT基础架构演讲的趋势
    • 传统IT 与云计算的区别
    • 云计算的三种服务方式
    • 企业云上常见架构
  • 2.信息安全现状和形势
  • • 重点安全事件回顾
    • 阿里云的安全监测报告
    • 阿里云安全态势分析
  • 3.IT系统风控构成
  • • 什么是风险？
    • IT系统风险构成
    • • 按照等保的划分维度
    • 云上的安全服务方式
  • 云上安全防护的关键点
  • • 注意事项
    • • 应用与数据分离
      • 应用集群部署
      • 动静资源分离
    • 云计算面临的主要安全威胁
    • • 产生安全风险的主要原因
  • 4.阿里云安全解决方案
  • • 阿里云的服务器安全防护
    • 阿里云的网络安全防护
    • 阿里云的数据安全防护
    • 阿里云的应用安全防护
    • 阿里云的监控管理
  • 5.安全法概要
  • • 背景
    • 对企业的影响
    • 对个人的影响
    • 趋势

1.典型IT系统架构介绍

IT基础架构演讲的趋势

在这里插入图片描述

传统IT 与云计算的区别

在这里插入图片描述

云计算的三种服务方式

SAAS、PAAS、IAAS

在这里插入图片描述

企业云上常见架构

在这里插入图片描述

在这里插入图片描述

2.信息安全现状和形势

重点安全事件回顾

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

阿里云的安全监测报告

在这里插入图片描述

阿里云安全态势分析

在这里插入图片描述

3.IT系统风控构成

什么是风险？

probability(可能性)+outcome(结果)

在这里插入图片描述

IT系统风险构成

按照等保的划分维度

物理和环境安全：包括机房供电、温湿度控制、防风防雨防雷措施等

网络和通信安全：包括网络架构、边界防护、访问控制、入侵防范、通信加密等

设备和计算安全：包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等

应用和数据安全：包括安全审计、数据完整性和保密性

云上的安全服务方式

在这里插入图片描述

云上安全防护的关键点

注意事项

在这里插入图片描述

应用与数据分离

在这里插入图片描述

应用集群部署

在这里插入图片描述

动静资源分离

在这里插入图片描述

云计算面临的主要安全威胁

可用性、完整性、保密性

在这里插入图片描述

产生安全风险的主要原因

在这里插入图片描述

4.阿里云安全解决方案

阿里云的服务器安全防护

在这里插入图片描述

阿里云的网络安全防护

在这里插入图片描述

阿里云的数据安全防护

在这里插入图片描述

阿里云的应用安全防护

在这里插入图片描述

阿里云的监控管理

在这里插入图片描述

5.安全法概要

背景

在这里插入图片描述

对企业的影响

在这里插入图片描述

对个人的影响

在这里插入图片描述

趋势

在这里插入图片描述