1用扑克牌展示安全方案用扑克牌展示安全方案2010启明星辰启明星辰 首席首席战战略官略官中国中国计计算机学会算机学会 理事理事云安全云安全联联盟中国区分会盟中国区分会 理事、理事、发发起人起人2谈安全方案涉及到的方方面面谈安全方案涉及到的方方面面加加密密强强认认证证防防火火墙墙入入侵侵检检测测国国家家战战略略攻攻击击检检测测渗渗透透测测试试组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM工工作作流流审审计计管管理理平平台台风风险险评评估估等等级级保保护护体体系系结结构构规规划划/计计划划云云模模式式项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家三三观观论论宏宏观观/中中观观/微微观观量量化化/指指标标化化合合作作/外外包包管管理理理理念念涉涉密密系系统统安安全全病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探核核心心业业务务电电磁磁泄泄漏漏终终端端安安全全文文档档安安全全误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心线线路路中中断断3梳理手上的牌梳理手上的牌涉涉密密系系统统安安全全病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探核核心心业业务务电电磁磁泄泄漏漏终终端端安安全全文文档档安安全全误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心线线路路中中断断4梳理手上的牌梳理手上的牌涉涉密密系系统统安安全全病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探核核心心业业务务电电磁磁泄泄漏漏终终端端安安全全文文档档安安全全误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心线线路路中中断断业业务务大大集集中中数数据据中中心心线线路路中中断断5梳理手中的梳理手中的业业务务大大集集中中数数据据中中心心线线路路中中断断加加密密强强认认证证防防火火墙墙入入侵侵检检测测国国家家战战略略攻攻击击检检测测渗渗透透测测试试组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM工工作作流流审审计计管管理理平平台台风风险险评评估估等等级级保保护护体体系系结结构构规规划划/计计划划云云模模式式项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家三三观观论论宏宏观观/中中观观/微微观观量量化化/指指标标化化合合作作/外外包包管管理理理理念念6业业务务大大集集中中数数据据中中心心线线路路中中断断梳理手上的牌梳理手上的牌加加密密强强认认证证防防火火墙墙入入侵侵检检测测国国家家战战略略攻攻击击检检测测渗渗透透测测试试组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM工工作作流流审审计计管管理理平平台台风风险险评评估估等等级级保保护护体体系系结结构构规规划划/计计划划云云模模式式项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家三三观观论论宏宏观观/中中观观/微微观观量量化化/指指标标化化合合作作/外外包包管管理理理理念念安安全全专专家家管管理理理理念念7业业务务大大集集中中数数据据中中心心线线路路中中断断梳理手上的牌梳理手上的牌安安全全专专家家管管理理理理念念资产和业务资产和业务威胁和危害威胁和危害安全措施安全措施方法方法/原则原则8资产资产威胁威胁措施措施 最精简的风险管理要素最精简的风险管理要素9涉涉密密系系统统安安全全病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探核核心心业业务务电电磁磁泄泄漏漏终终端端安安全全文文档档安安全全误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心线线路路中中断断梳理手上的牌梳理手上的牌加加密密强强认认证证防防火火墙墙入入侵侵检检测测国国家家战战略略攻攻击击检检测测渗渗透透测测试试组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM工工作作流流审审计计管管理理平平台台风风险险评评估估等等级级保保护护体体系系结结构构规规划划/计计划划云云模模式式项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家三三观观论论宏宏观观/中中观观/微微观观量量化化/指指标标化化合合作作/外外包包管管理理理理念念10怎么打牌呢怎么打牌呢11涉涉密密系系统统安安全全办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全核核心心业业务务终终端端安安全全文文档档安安全全业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心我们手上的我们手上的加加密密强强认认证证防防火火墙墙入入侵侵检检测测国国家家战战略略攻攻击击检检测测渗渗透透测测试试组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM工工作作流流审审计计管管理理平平台台风风险险评评估估等等级级保保护护体体系系结结构构规规划划/计计划划云云模模式式项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家三三观观论论宏宏观观/中中观观/微微观观量量化化/指指标标化化合合作作/外外包包管管理理理理念念12病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探电电磁磁泄泄漏漏误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客线线路路中中断断对手手上的对手手上的13病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探电电磁磁泄泄漏漏误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客线线路路中中断断想象对手出招想象对手出招14病病毒毒/蠕蠕虫虫涉涉密密系系统统安安全全办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全核核心心业业务务终终端端安安全全文文档档安安全全业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心想象的对抗想象的对抗加加密密强强认认证证防防火火墙墙入入侵侵检检测测国国家家战战略略攻攻击击检检测测渗渗透透测测试试组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM工工作作流流审审计计管管理理平平台台风风险险评评估估等等级级保保护护体体系系结结构构规规划划/计计划划云云模模式式项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家三三观观论论宏宏观观/中中观观/微微观观量量化化/指指标标化化合合作作/外外包包管管理理理理念念防防病病毒毒软软件件15病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探电电磁磁泄泄漏漏误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客线线路路中中断断想象对手出招想象对手出招多多功功能能网网关关UTM工工作作流流冗冗余余/备备份份安安全全专专家家量量化化/指指标标化化防防病病毒毒软软件件监监控控/预预警警16涉涉密密系系统统安安全全办办公公安安全全网网上上银银行行骨骨干干网网网网站站安安全全ERP服服务务器器安安全全核核心心业业务务终终端端安安全全文文档档安安全全业业务务逻逻辑辑卫卫星星通通讯讯业业务务大大集集中中数数据据中中心心业务方面要先出牌业务方面要先出牌核核心心业业务务服服务务器器安安全全网网站站安安全全办办公公安安全全办办公公安安全全网网站站安安全全骨骨干干网网17涉涉密密系系统统安安全全办办公公安安全全网网站站安安全全服服务务器器安安全全核核心心业业务务终终端端安安全全文文档档安安全全安全措施也要先出几张牌安全措施也要先出几张牌加加密密防防火火墙墙入入侵侵检检测测冗冗余余/备备份份18涉涉密密系系统统安安全全办办公公安安全全网网站站安安全全服服务务器器安安全全核核心心业业务务终终端端安安全全文文档档安安全全加加密密防防火火墙墙入入侵侵检检测测冗冗余余/备备份份病病毒毒/蠕蠕虫虫分分布布式式拒拒绝绝服服务务攻攻击击火火灾灾/水水灾灾设设备备故故障障内内部部人人员员作作案案网网络络渗渗透透网网络络嗅嗅探探电电磁磁泄泄漏漏误误操操作作垃垃圾圾信信息息安安全全事事件件漏漏洞洞/脆脆弱弱性性黑黑客客线线路路中中断断对手出招对手出招19涉涉密密系系统统安安全全办办公公安安全全网网站站安安全全服服务务器器安安全全核核心心业业务务终终端端安安全全文文档档安安全全安全措施出正确牌，并不易安全措施出正确牌，并不易加加密密防防火火墙墙入入侵侵检检测测冗冗余余/备备份份内内部部人人员员作作案案审审计计20介绍一副好牌介绍一副好牌21防防病病毒毒软软件件加加密密强强认认证证防防火火墙墙入入侵侵检检测测组组织织体体系系制制度度/规规则则多多功功能能网网关关UTM审审计计管管理理平平台台风风险险评评估估等等级级保保护护规规划划/计计划划项项目目管管理理监监控控/预预警警冗冗余余/备备份份应应急急响响应应合合规规性性要要求求首首席席安安全全官官安安全全专专家家量量化化/指指标标化化管管理理理理念念核核心心业业务务业业务务逻逻辑辑