1、朱凯朱凯Check Point中国区技术经理中国区技术经理Check Point云安全视角云安全视角领先一领先一步步 ONE STEP AHEAD新的新的IT需求需求:云云实现商业敏捷、提高流程效率、强化竟争优势及降低IT成本向云迁移向云迁移当前企业都把它们的数据中心向云迁移:虚拟数据中心虚拟数据中心手工操作手工操作永久授权永久授权私有云私有云自动编排自动编排按需授权按需授权公有公有IaaS(混合云混合云)CAPEXSAVING硬件整合硬件整合OPEXSAVING操作效率操作效率过去需要花几天的事过去需要花几天的事在云上只需要几分钟在云上只需要几分钟AGILITY快速服务快速服务 2016 C

2、heck Point Software Technologies Ltd.5基于云的数据中心甚至更加容易被攻击多种环境下导致复杂的安全管理多种环境下导致复杂的安全管理在不同的云上使用不同的安全解决方案时，造成的安全策略不一致边界安全不能：防护应用间的感染 提供数据中心内的威胁可视数据中心内部的横向威胁数据中心内部的横向威胁新应用的快速部署虚拟应用迁移IP地址变动未打补丁的休眠虚拟机被启动传统的静态安全难以保护动态的云数据中心传统的静态安全难以保护动态的云数据中心 2016 Check Point Software Technologies Ltd.9最新针对云的攻击 2016 Check Po

3、int Software Technologies Ltd.10事件链事件链:1.1.管理员使用被感染的手提电脑管理云上的虚拟管理员使用被感染的手提电脑管理云上的虚拟web服务器服务器2.2.虚拟虚拟web服务器被感染服务器被感染3.Oracle发布新的安全补丁发布新的安全补丁4.4.感染从感染从web服务器向其它没有打补丁的服务器向其它没有打补丁的Oracle服务服务器发展器发展150万份医疗记录万份医疗记录从公有从公有IaaS数据库中被暴露数据库中被暴露 2016 Check Point Software Technologies Ltd.11Protected Non-confident

4、ial content大中华区有针对性的勒索软件数量不断增长大中华区有针对性的勒索软件数量不断增长大多数勒索软件家族都在壮大大多数勒索软件家族都在壮大AprilMayJuneJulyZeusWaltrixTorrentlockerTeslacryptMatsnuLockyCryptXXXCryptowallCryptoload黑客生态圈在利益驱动下迅速生长黑客生态圈在利益驱动下迅速生长 2016 Check Point Software Technologies Ltd.13传说及现实传说:网络安全解决方案不能适应阿里云架构说法:过于动态(快速增加/删除虚拟机、子网等）的环境变化，网络安全产品

5、无法及时提供所需要的修改网络安全解决方案成为单点故障并且不支持高可用配置现现实实:网络安全能网络安全能够够适应适应 阿里云阿里云云架构云架构在阿里云VPC内部署虚拟机一或多网卡私有IP和公网Elastic IP云环境下的HA模式VPC 内(HA-cluster)可用设定间移动安全策略自动更新自动发现云资源(新虚拟机，子网等）并将其反映到自动更新的策略里传说传说:高级安全模块不能在阿里云上使用高级安全模块不能在阿里云上使用说法:东西向微分区隔离只能在私有云而不能公有云上实现在混合云下的高级安全模式:微分区下的高级威胁防御的实现:精密调校的网络分区，在私有云（基于SDN）网络下很普遍在阿里云VPC

6、内使用网络防火墙及VPC自定义路由设置在混合云内提供侧向（东-西向）威胁防护现实:高级安全可以在混合云中无缝部署 2015 Check Point Software Technologies Ltd.18Restricted ONLY for designated groups and individuals介绍:使您的云数据中心安全解决方案使您的云数据中心安全解决方案领先一步领先一步 2015 Check Point Software Technologies Ltd.19Confidential For designated groups and individuals使用使用Check

7、Point vSEC可可为任何云数据中心的安全为任何云数据中心的安全提供保障提供保障一个适合所有云的安全解决方案一个适合所有云的安全解决方案and More.NSX合作合作伙伴伙伴Check Point 通过提供最好的高级威胁防御及安全自动化通过提供最好的高级威胁防御及安全自动化协助企业向阿里云迁移协助企业向阿里云迁移Check Point vSEC for Aliyun阿里云阿里云云安全的新标志云安全的新标志Aliyun应用的高级威胁防御应用的高级威胁防御扩展定制的数据中心安全到Aliyun具有适应能力的安全为Aliyun混合云提供统一的安全管理快速实现快速实现vSEC高级安全部署高级安全部

8、署选择所需要的保护级别选择所需要的保护级别2.云市场里选择一个云市场里选择一个Check Point虚拟网关虚拟网关1.vSEC虚拟安全网关使用高级威胁防护检查到Aliyun云应用的流量FirewallAnti-VirusAnti-BotApplicationControlIPSThreatEmulationURLFiltering保护您的阿里云边界保护您的阿里云边界将您的数据中心扩展到将您的数据中心扩展到Aliyun双方都使用Check Point vSEC为数据中心提供定制化的安全互联为您的私有云及Aliyun云提供一致的安全策略及控制单一的高级威胁防御解决方案保护Aliyun云南-北向及

9、东-西向流量统一集中管理统一集中管理使用统一集中管理可为你的混合云减少减少50%50%人力投入 2016 Check Point Software Technologies Ltd.26总结总结安全自动化安全自动化统一的安全控制及可视化统一的安全控制及可视化高级安全高级安全领先一步领先一步保护你的云数据中心安全保护你的云数据中心安全2015 Check Point Software Technologies Ltd.28公有云数据中心/私有云企业边界移动用户终端用户Anti-DDoSSecurity GatewaySandboxEndpoint SecuritySecurity Gateway ConsolidationVirtual SystemVirtualization SecurityVirtual GatewayEndpoint SecurityPublic Cloud SecurityVirtual GatewayMobile SecuritySCADA Security