数据中心安全问题.pptx

数据中心安全全球最大的独立安全厂商1987成立2010年被Intel收购Mission: 为各类规模的客户提供高效的安全保障全球领先的芯片制造商1968成立Mission: 运用摩尔定律的力量，为地球上的每一个人带来智能、互联的设备 Intel Security 集成Intel和McAfee的优势完善、互联的框架 现场部署 | 私有云 | 共有云 | 混合云网络安全服务器和数据保护应用安全安全管理安全智能软件定义数据中心Intel? 硬件安全基础存储安全2SecurityIntel的安全愿景在互联的世界里保护跨越所有类型设备上的数字生活3可信互联框架中的组成部分新兴领域的解决方案管理和分析消费者设备内置安全性集成的框架业务设备数据中心，云和网络解决方案4不断变革的数据中心40%的数据到2020年会在云端存储或处理361 %的企业到2014年底采用了混合云部署模式4 80% 的服务器到2016年会 被虚拟化 1$54B到2018年软件定义数据中心的市场规模2100110101100101001011000101100110001010110110.5数据中心变革：对安全意味着什么? 攻击界面增加仅有50% 需要保护的数据得到了恰当的安全保护80%+ 的公司用户在IT部门不知情的情况下使用云app40% 的攻击目标是服务器每分钟新出现236 个新的威胁 (接近每秒钟4个)数据丢失的平均每分钟的成本 : $7900 — 比2010年上升了41%6数据中心安全的挑战 ?? 实时发现并有效保护所有的工作载荷，实现安全可视化 ?? 跨越物理环境、虚拟环境和云部署发现所有的工作载荷， 从而可以在混合环境下应用最合适的安全策略 ?? 防范未知威胁 ?? 对于未知威胁缺乏识别能力和防范能力 ?? 适应软件定义数据中?心的防护 ?? 能够在SDDC环境下灵活地部署安全防护 ?? 在不牺牲安全性前提下最?小化对性能的影响 ?? 利用最小化的资源开销实现物理设备和虚拟环境的全面安 全防护 ?? 管理复杂度 ?? 安全体系的割裂以及安全管理过于复杂往往成为安全防护 的薄弱环节7云计算安全防护需要新的思路和技术HEARTBLEED!人工结果?? 新的应用部署缓慢?? 合规性挑战?? 新的威胁因素VMVMVMVMVMVM VM VM VMHypervisor复杂度安全策略无法扩展到不同的解决方案 或数据中心?? 安全控制和策略不一致?? 安全架构不合理、性能降低静态的物理设备或者 其虚拟化版本所有流量都需要经过所有的安全功能8McAfee在云数据中心环境下的安全解决方案API 集中管理McAfee? ePO?, McAfee SIEM, McAfee NSM -McAfee NSMMcAfee SIEMMcAfee ePO API 应用和数据安全McAfee DB/Content Security, Data SecurityApp VMApp VMApp VMApp VMApp VM 端点安全McAfee MOVE Antivirus/ McAfee ApplicationControl/PCS/SaaS Endpoint管理平面 网络安全McAfee Network Security PlatformvSecurityvNetworkvStorageMcAfee Next Generation FirewallVirtualization (VMware) 可信基础架构Intel VT-x, Intel TXT, McAfee Boot AttestationComputeNetworkStorage9简单的安全设备虚拟化不能解决问题安全 NFV计算，存储，网络 Orchestrators?? 集中重定向?? 扩展性问题?? 流量拥塞?? 分组粒度粗?? 安全设备管理自服务 Zone 1 Zone 2 Zone 3 Zone 4Security10安全和基础架构的融合 基于控制器的途径 Services Delivery工作载荷根据属性请求安全服务Database AApplication BApplication CApplication DOrchestration Software安全控制器Infrastructure Attributes工作载荷属性SecurityPowerPerformance LocationThermalsUtilizationSecurity创建可调度的安全资源池Resource PoolResource PoolSTORAGENETWORKCOMPUTE安全SANDBOX, SIEM…IPS, NGFW, AV, DLP?? 安全功能虚拟化11McAfee网络安全平台（NSP）?? 连续8次在Gartner魔力象限中