报告预览

金融行业云化趋势下应用安全及高可用应对之策——谢乾屹（26页）.pdf

编号：91560

PDF 26页 4.08MB 下载积分：VIP专享

下载报告请您先登录！

金融行业云化趋势下应用安全及高可用应对之策——谢乾屹（26页）.pdf

1、金融行业云化趋势下金融行业云化趋势下应用安全及高可用应对之策应用安全及高可用应对之策 F5金融与企业事业部技术经理谢乾屹金融行业云化趋势下金融行业云化趋势下应用安全及高可用应对之策应用安全及高可用应对之策Part Part 1 1新形势新形势，新机遇，新机遇Part Part 2 2新新风险，新挑战风险，新挑战Part Part 3 3新机制新机制，新对策，新对策BANK1.0BANK1.014721980BANK2.0BANK2.019802007BANK3.0BANK3.020072017BANK4.0BANK4.02017渠道：渠道：物理网点服务数字银行服务摩擦力：摩擦力：高摩擦高摩擦

2、低摩擦摩擦网点主机大机关键字：关键字：ATM互联网网银手机银行4G、5G移动APP嵌入式银行AI、ML、区块链API、FinTech、平台、生态金融服务无处不在，嵌入到各行各业，对客户呈现完全不同的业务形态银行第一性原则，可以安全、实时、在任何地方提供无边界金融服务开放银行作为平台化的商业理念，API为主要技术手段任务自动化Applications arethe engine of digital transformation数字化扩展全线上业务流程Data is the fuel for those applications人工智能辅助业务Digital transformationis

3、a journey to evolve business37%37%竞争优势和生产力提升17%17%新业务机会46%46%运营效率提升基于虚拟化的云计算平台Virtualization/Cloud/SDN传统技术下的IT平台Docker,Kubernetes等容器平台AWS Lambda为代表的新型Serverless无服务器架构平台云化与云化与自动化程度自动化程度低低高高20202025+9%+9%+5%ITIT与安全投入与安全投入BY THE NUMBERS:BY THE NUMBERS:20202025安全安全$66B$103BIT$4T$5TCIO/CISOCIO/CISO#1#1Ne

4、tOpsNetOpsSecOpsSecOpsDevOpsDevOpsCCSIP 2021中国网络安全产业全景图（第三版）最终展示87 87 个细分安全领域，收录 578 578 家安全厂商为企业安全建设及产品选型提供参考Log4j漏洞屏蔽四大屏蔽四大风险风险技术路线风险指开源项目无人维护、策略变更等风险。知识产权风险指开源软许可证传染性、合规性和兼容性风险。信息安全风险指开源软件可能存在的安全漏洞、后门等风险。技术能力风险指使用者不具备开发、使用、运维能力等风险。代码代码负载负载均衡器均衡器DNSAPI 网关应用安全应用安全DDoSCDNIngress 控制器应用/Web服务器客户客户容器容

5、器软件软件公有云公有云虚拟机虚拟机软件即服务软件即服务硬件硬件应用开发人员应用开发人员应用架构师应用架构师 DevOps 云架构师云架构师 NetOps SecOps NetOps.SecOps 客户体验客户体验多云环境安全策略难统一编排协调能力差可信度低全程加密流量造成安全手段失效，可视化能力欠缺云原生安全能力有限安全对抗能力不足开源治理API 网关网关CDN负载负载均衡器均衡器DNS应用应用安全性安全性DDoS客户客户代码代码Ingress 控制器控制器App/web服务器服务器异构安全资源调度安全策略灰度发布“合规-对抗”双模安全模型云原生安全云原生安全增强型基础架构安全增强型基

6、础架构安全可信应用访问可信应用访问流量可视与精分流量可视与精分云原生应用安全API安全防欺诈人机识别终端保护授信访问流量请洗边界安全DNS安全加固大数据与大数据与AI智能智能透过控制面和数据面的遥测12346可信开源可信开源Nginx 版本评估Nginx 安全修复Nginx 专家服务5应用可视安全洞查自动编排从不信任、永远校验、持续监控用户校验设备检测精细化权限安全认证第三方认证与授权1IOTIOT访问控制访问控制加解密服加解密服务务威胁情报威胁情报DDOS DDOS 防护防护IPSIPSNATNATDNS DNS 安全安全高性能高弹性高灵捷2Anti-DDoSNext-Gen Fir

7、ewallIPSAPTWAF用户AppsHTTPS安全盲点高延迟扩展性差策略保守浪费资源成本高用户AppsSSL安全服务引擎安全服务引擎Anti-DDoSNext-Gen FirewallIPSAPTWAFData LossPreventionNTAHTTPS超低延迟池化部署灰度发布高利用率安全可视策略灵活3 F5F5 容器入口安全容器入口安全:多云多活架构，跨站点/集群流量调度与高可用增强型入口控制，确保云原生应用可靠性与安全性南北流量应用层及API防护与可视化 Nginx App Protect-Nginx App Protect-容器间安全容器间安全高性能云原生应用防护近源精细化

8、安全策略无缝集成CI/CD 东西流量应用层防护与可视化NGINX KICAWAF能力池IPS/NGFW/DPI能力池智能调度层GSLB用户F5 超级IngressADC/SSLOK8S集群解密流量加密流量12436NGINX KIC4管理平面Node 1Node n5容器环境4开源产品，社区支持闭源产品，原厂支持NGINX 企阅版企阅版开源产品，原厂支持NGINX 开源产品开源产品NGINX 商业版商业版“鱼，我所欲也”“熊掌，亦我所欲也”“二者今可得兼”5通过信通院“可信开源项目”认证，意味着从许可证合规性、软件安全性、软件活跃度、技术成熟度、服务支持力和软件兼容性六个方面，NGINX开源

9、项目获得了专业认可。5来源地理位置业务访问量排名应用状态码业务平均延迟API 网关网关CDN负载负载均衡器均衡器DNS应用应用安全性安全性DDoS客户客户代码代码Ingress 控制器控制器App/web服务器服务器可视性、洞察和编排可视性、洞察和编排AI智能与安全威胁服务智能与安全威胁服务透过控制面和数据面的遥测6自动化平台IPV4IPV6LTM+DNS+AFMInternet第二层FW第一层FWSSL安全服务引擎安全服务引擎态势感知，攻击溯源，自动化控制高级WAF资源池传统WAF应用池调度引擎实时对抗入口控制恶意IP自动封禁蜜罐&蜜网平台诱捕及欺骗云原生应用安全多层异构FW/WAF纵深防

10、护架构入侵威胁实时感知与防护+恶意IP自动封堵+入侵证据链钻取感知可控、随需而变的应用安全防护案例介绍方案价值：秒级部署，覆盖更广，成本更低仿真甜上加甜，溯源更快更准联合方案：斗象：高交互蜜罐与攻击分析与溯源F5：（蜜网探针）低交互蜜罐与安全仿真EAPPLICATION SECURITY应用应用安全安全APPLICATION DELIVERY应用应用交付交付代码代码客户客户遥测遥测 TELEMETRY配置配置 CONFIGURATION应用洞察与自动化应用洞察与自动化 INSIGHT&AUTOMATION多云应用服务多云应用服务 MULTI-CLOUD APPLICATION SERVICESTHANKS

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（金融行业云化趋势下应用安全及高可用应对之策——谢乾屹（26页）.pdf）为本站（云闲）主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。

上海品茶

金融行业云化趋势下应用安全及高可用应对之策——谢乾屹（26页）.pdf

金融行业云化趋势下应用安全及高可用应对之策——谢乾屹（26页）.pdf