1.典型IT系統架構介紹
IT基礎架構演講的趨勢
傳統IT 與雲端計算的區別
雲端計算的三種服務方式
SAAS、PAAS、IAAS
企業雲上常見架構
2.資訊保安現狀和形勢
重點安全事件回顧
阿里雲的安全監測報告
阿里雲安全態勢分析
3.IT系統風控構成
什麼是風險?
probability(可能性)+outcome(結果)
IT系統風險構成
按照等保的劃分維度
物理和環境安全:包括機房供電、溫溼度控制、防風防雨防雷措施等
網路和通訊安全:包括網路架構、邊界防護、存取控制、入侵防範、通訊加密等
裝置和計算安全:包括入侵防範、惡意程式碼防範、身份鑑別、存取控制、集中管控和安全審計等
應用和資料安全:包括安全審計、資料完整性和保密性
雲上的安全服務方式
雲上安全防護的關鍵點
注意事項
應用與資料分離
應用叢集部署
動靜資源分離
雲端計算面臨的主要安全威脅
可用性、完整性、保密性
產生安全風險的主要原因
4.阿里雲安全解決方案
阿里雲的伺服器安全防護
阿里雲的網路安全防護
阿里雲的資料安全防護
阿里雲的應用安全防護
阿里雲的監控管理
5.安全法概要
背景
對企業的影響
對個人的影響
趨勢