云安全技术白皮书

3云安全兴起 7 7汉柏云安全解决方案 16 21 参照云计算SaaS(SoftwareasService)的定SecaaSSecurityjunper从安全业务需求角度来看，呈现下面几个趋势：趋势一：从通信安全、计算机安全、网络安全向以应用为主的信息安全升级；趋势二：从主机病毒查杀到主机侧全方位安全；趋势三：从传统IT安全向移动互联网安全、云计算安全、工业控制安全、大数据安全等新领域挺进；趋势四：从防范已知威胁到未知威胁的防范。趋势二：将社会工程学融合到攻击实施过程中，比如脱裤、洗库、撞库等。3.从信息安全防御技术来看从信息安全防御技术角度看，呈现下面几个趋势：趋势一：利用云计算和大数据技术防范未知威胁攻击；趋势二：采用大数据挖掘、日志交叉关联分析等技术尽可能做到安全威胁的可视化；趋势三：从单点防范到威胁情报共享，实现全局联动与防范；趋势四：从4~7层检测到payload以及会话关联检测；趋势五：从单纯安全防护到重视前期预防，在信息系统研发、建设的过程中采取严格科学的流程确保尽可能少的安全漏洞。合作共享3-提供全新的按需(规模，时间)销售模式用户在软件和硬件上都无任何前期的一次性成本开销,而且用户速发展则正好解决了SecaaS软件面临的这个重大挑战，大大降低安全厂商提供SecaaS反，laaS提供了和SecaaS完全匹配的基础设施计费模式(按需付费),这让安全厂商-公有云提供的全球一致部署模式让安全厂商可通过互联网快速部署SecaaS服务到全球-类似萃果的AppStore,公有云供应商开始普遍提供售卖软件产品及服务的统一平台(如软件市场)。该平台帮助安全厂商解决入口流量、用户管理、支付管理等多个方面的工作，市场规模的10%左右。根据思科最新的全球云平台负载指数(如图6),SaaS已经成为云上最主要、增长最快的负载类型。到2018年全球云上负载超过一半都被SaaS服务消耗。图6全球云平台负载指数(思科统计)根据美国著名的咨询公司Gartner及IDC的统计及预测(如图7),SaaS软件的市场规模将与2015年到达200亿美金，且复合年均增长率也是超过传统软件的5倍。从技术和产品角度来看，当前SecaaS服务主要有三种交付模式：-镜像交付模式由于laaS公有云的快速发展，公有云laaS提供商成为新的软件销售入口。越来越多的用户为降低初期基础设施投入，都直接在laaS上部署企业软件。这种方式降低了IT基础设施的成本，但是软件前期一次性授权的费用对很多企业来说仍然是很大的一笔开支。于是，laaS供应商开始和ISV合作，推出镜像市场模式销售软件。企业用户只需要在laaS软件市场订阅ISV的软件并利用镜像方式直接在laaS基础设施上启动服务，而且整个基础设施和软件授权费用都按使用时间和规模计费，统一通过laaS供应商的支付渠道完成支付。这里模式已经被公有云laaS供应商普逼采用，最为代表的有AWSMarketplace和阿里云的云市场。同理，安全厂商将安全软件从硬件中分离出来，以软件镜像的方式运行在laaS基础设施上面，提供SecaaS服务。这类模式的代表安全厂商已经比较多，下面是阿里云市场上的安全厂商：在此输入您需要的服务PHP运行环境JAVA运行环填全能环填linux环境配置数据迁移清除木马微网站-独立租户模式-多租户模式总计-U5S549.1M图8中国私有云市场规模(2012-2013)(4.1)针对云的安全防护市场规模当前也没有权威机构单独统计，如果按照云计算市场规模的10%计算，根据IDC2014年的统计预测数据，可以得出2013年中国云安全防护的市场规模大概在1.25亿美元。从技术和产品的角度，几家互联网公司都为自己的云自主研发了防护系统，比如阿里云的云盾、腾讯的大禹和天御。vmware的vShield方案，与趋势科技合作，提供云主机的病毒查此领域还主要利用云计算和大数据技术来进行未知威胁的感知和处理。奇虎360的天眼产品走在业界前面，传统安全厂商也逐渐开始关注此领域，不过大多还是基于SIEM和SoC的基础上进行概念包装。大多传统信息安全厂商已经意识到云安全的刚需和迫切性,但要想进入云安全的三个领域在技术、交付、思维模式方面都存在较大的挑战。-技术架构挑战-运维管理挑战-商业运营挑战-技术挑战1)必须与虚拟化系统紧密协作2)效率与性能-知识更新-必须与虚拟化系统协同-技术挑战当前开源的云操作系统(分布式资源调度、分布式任务调度)-基础设施投入成本挑战-运维管理挑战云安全转型的技术路线-多租户模式-与云平台厂商合作，开辟新的产品线2)可无缝嵌入到云平台的安全插件；3)可动态伸缩的安全防护资源池。1)安全策略能够自动适应动态变化的云环境，至少能够做到适应动态的虚机IP;2)安全防护资源池集群与分布式计算；3)安全插件与主流云平台的松耦合交互；4)如何高效的在安全插件与安全防护资源池之间进行引流与回注；5)无需人工干预即可自动化部署到已经运营的大规模云数据中心，包括自动进行数据备-与专业云安全防护厂商合作1)提供API供云安全控制器管理与调度；2)提供API实现安全防护组件与安全插件通信；3)按照云安全防护厂商提供的方法实现自动适应云的安全策略。-自主开发云平台系统及云安全防护系统-采用私有云模式，自主建设并运维云数据中采用公有云模式，在公有云上租用虚拟数据中心vDC-采用混合云模式云监管者云监管者云计算服务安全认证云产品提供商云解决方案安全laaSetc.云基础设施安全云环境安全云资产安全管理云服务生命周期安全软件定义安全云操作安全云数据安全云计算产品测评认证云计算资产等级保护云服务提供商云平台安全云系统安全云消费者图10汉柏云计算安全架构模型HybridCloud图12汉柏云计算安全部署模型云计算安全服务模型云计算安全服务模型图13汉柏云计算安全服务模型储图14汉柏云计算安全技术架构理理理理图15汉柏云计算安全管理模型云操作比如：确保云中的数据不被窃取、尊改、比如针对租户提供定制化入侵防护服务比如针对不同用户提供不同级别的信息安全服务准备规划云数据择与部署比如利用云的规模性主动或被动发起网络攻击、利用云数据集中的特性散布遥言、更露国家机密，或利用预留后门在紧急时刻发比如确保云报务持续可靠，不中断、不比如不被病毒感染，不被入侵攻击等云环境运行监管云系统终止服务在云计算服务生命周期的准备规划、选择与部署、运行监管、终止服务等4个阶段，分别从云操作、云数据、云环境、云系统等4个角度，就物理安全、基础设施安全、虚拟化安全、网络安全、应用安全、数据安全、内容安全、移动安全、管理安全等9个方面，进行可信、可控、可靠、可管等4个安全维度的评估。8.监管模型Hybridetc.etc.·群体用户(家庭&圈子)此监管模型提出云监管者可以从三个方面来实施监管：云计算产品测评认证、云计算服务安全认证和云计算资产等级保护。7.2汉柏云安全产品汉柏分别在云安全三个领域都提供相应的产品和解决方案。物理边界清晰，按用户部署独立的防火墙物理边界消失，能否为虚拟系统部署独立的防火墙?汉柏云墙借用云计算商业模式将信息安全以云服务提供,同时采用镜像交付模式在阿里云上以服务方式提供。其主要特点有：将一台防火墙虚拟成多台防火墙；·将防火墙软件运行在虚机或容器；