云计算安全的未来

安全设备虚拟化魏兴国(云舒)2013年6月AboutMeAboutMe–12年安全研究–9年安全工作绿盟2005年雅虎2006年阿里巴巴2008年–联系我yunshu@outlook.
comhttp://weibo.
com/pstyunshu大纲落后的云安全未来之路理想国遭遇的困境落后的云安全我们将誓死保卫地球安全,抵抗三体人入侵!
落后的云安全云计算提供灵活、自助的计算能力笨重的基于传统硬件设备包装的安全产品落后的云安全强行结合带来新的安全风险–云WAF的风险–云扫描的风险–更多其它问题落后的云安全用户体验缩水–产品功能减弱–改变某些操作习惯–操作繁琐未来之路安全设备虚拟化!
未来之路—what虚拟的安全设备代替物理盒子–交付简单,轻资产–在底层为快速变更实现支持提供丰富的WEBAPI控制安全产品的一切–用户自助式使用–与业务无缝集成,可随时变更满足业务需求未来之路—how两个必要条件–代替硬件盒子的随手可得的计算资源–可随时变更的网络布线拓扑未来之路—基础架构安全软件硬件盒子物理布线弹性VMSDN网络理想国自助式安全规划–用户在云中绘制网络架构–选择安全产品类别以及供应商与业务集成–监控各安全设备性能瓶颈自动扩张–业务量降低时自动缩减理想国—业务架构IAAS(基础架构即服务)云提供商FirewallImageIPSImageWAFImage众多安全厂商业务VM业务VM业务VM云用户困境—安全厂商战略问题–我要赌这个东西么–技术上要做多大的变更信任问题–我的安全规则、引擎放在云里面,被你们偷走了怎么办–安全产品的收入如何计算困境—云提供商基础架构尚未支持–SDN网络在国内迟迟没有应用DEMO虚拟化WAF–宿主机上使用Iptables控制流量方向–阿里云VM上部署自主开发的WAF镜像