云平台使用安全

目录

• • 1.典型IT系统架构介绍
  • • IT基础架构演讲的趋势
    • 传统IT 与云计算的区别
    • 云计算的三种服务方式
    • 企业云上常见架构
  • 2.信息安全现状和形势
  • • 重点安全事件回顾
    • 阿里云的安全监测报告
    • 阿里云安全态势分析
  • 3.IT系统风控构成
  • • 什么是风险？
    • IT系统风险构成
    • • 按照等保的划分维度
    • 云上的安全服务方式
  • 云上安全防护的关键点
  • • 注意事项
    • • 应用与数据分离
      • 应用集群部署
      • 动静资源分离
    • 云计算面临的主要安全威胁
    • • 产生安全风险的主要原因
  • 4.阿里云安全解决方案
  • • 阿里云的服务器安全防护
    • 阿里云的网络安全防护
    • 阿里云的数据安全防护
    • 阿里云的应用安全防护
    • 阿里云的监控管理
  • 5.安全法概要
  • • 背景
    • 对企业的影响
    • 对个人的影响
    • 趋势

1.典型IT系统架构介绍

IT基础架构演讲的趋势

传统IT 与云计算的区别

云计算的三种服务方式

SAAS、PAAS、IAAS

企业云上常见架构

2.信息安全现状和形势

重点安全事件回顾

阿里云的安全监测报告

阿里云安全态势分析

3.IT系统风控构成

什么是风险？

probability(可能性)+outcome(结果)

IT系统风险构成

按照等保的划分维度

物理和环境安全：包括机房供电、温湿度控制、防风防雨防雷措施等

网络和通信安全：包括网络架构、边界防护、访问控制、入侵防范、通信加密等

设备和计算安全：包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等

应用和数据安全：包括安全审计、数据完整性和保密性

云上的安全服务方式

云上安全防护的关键点

注意事项

应用与数据分离

应用集群部署

动静资源分离

云计算面临的主要安全威胁

可用性、完整性、保密性

产生安全风险的主要原因

4.阿里云安全解决方案

阿里云的服务器安全防护

阿里云的网络安全防护

阿里云的数据安全防护

阿里云的应用安全防护

阿里云的监控管理

5.安全法概要

背景

对企业的影响

对个人的影响

趋势