Cyber Resilience

(1)泛终端弹性安全防护 针对传统桌面终端,及新兴的移动终端、IoT终端、工业终端等各类异构的终端,提供终端安全防护和监测响应能力,实现终端发现、资产管理、设备准入、多网切换、终端审计、病毒查杀、环境感知与威胁检测和响应等功能,并能够通过控制中心对网络中终端进行集中管理、配置、维护,达到提升泛终端复杂环境整体网络安全防护能力的目的。 (2)软件定义弹性安全网络。 针对互联网网络环境,提供可信链路的建立和管控以及恶意流量清洗的能力,实现安全自动组网、安全选路、安全策略下发、爬虫检测与保护、Web攻击检测与防护、DDoS攻击检测与防护功能,达到为用户提供整体网络环境安全弹性防护的目的。 (3)云平台弹性安全资源池。 基于云计算平台,以安全即服务的形式,通过调度虚拟化防火墙、虚拟WAF、抗拒绝服务攻击、虚拟入侵防御、虚拟VPN主机防护等安全组件,为云租户提供访问控制、风险评估、攻击防护、安全审计等云安全防护能力,并统一提供安全组件的自动化部署、授权自动分发、日志统一收集配置、安全能力弹性伸缩、开放接口等功能。 (4)自适应弹性安全访问控制系统。 由可信访问控制台、可信应用代理、可信API代理、可信环境感知等组件构成,通过对人、终端和系统的实体身份化,为用户访问应用,应用和服务之间的API调用等各场景提供纵深的动态可信访问控制机制,解决泛终端接入、多方人员接入、混合计算环境下的数据安全访问及共享的问题。 (5)可编排弹性安全监测与响应系统。 充分发挥网络威胁情报的驱动作用,实施精准化、针对性防御行动;及时发现潜藏在其网络中的安全威胁,对入侵途径及攻击者背景的研判与溯源;通过自动化或半自动化工具、流程和策略,进行自动化安全事件的响应和预防,加快事件响应的速度。

review on “聊聊Gartner 2021战略技术趋势——分布式云”

original post from https://www.freebuf.com/articles/neopoints/260668.html key: 分布式云(Distributed Cloud)的定义:将公有云服务(通常包括必要的硬件和软件)分布到不同的物理位置(即边缘),而服务的所有权、运营、治理、更新和发展仍然由原始公有云提供商负责。 解决的问题: 客户让云计算资源靠近数据和业务活动发生的物理位置的需求。例如,这可以是在企业数据中心、电信5G网络,甚至是在制造厂房。 符合用例场景的特点如下 低延迟 降低数据成本 数据驻留 演进: 本地数据中心——公有云——混合IT——分布式云 沉没成本、延迟、法规和数据驻留要求,甚至需要与非云的本地系统集成,这些都阻碍迁移到公有云。这就创造了一种新的环境——混合IT,私有环境和公有云结合的风格。 混合IT和混合云的问题是 混合IT和混合云的运营和维护都很复杂 所以有新的方案:分布式云 这些选项都有各自的场景市场,适应场景是最重要的 使用云展示了它的弹性和敏捷性。 分布式云连续体”和五种类别。 本地公有云:部署到客户的私有数据中心。运营控制平面和安全边界由公有云提供商的公有云定义,并在公有云的控制范围内进行。大多数初始部署将保持访问凭证对客户私有。 IoT边缘云:交付分布式云节点,其设计目的是直接与边缘设备交互或使边缘设备承载公有云服务。这种类别包括物联网用户和工业能力,并支持收集、传播和移动等应用。与本地公有云一样,如果需要,这些资源对单个公司的访问和可见性可能进行限制。大多数云提供商都提供边缘支持和面向数据的边缘设备,部分公司还没有提供完全分布式云的选项,但正在改进。 城域社区云:将云节点作为城市或市区的本地能力交付。交付不一定要在数据中心进行,而是开放式,以启用虚拟私有云连接。多个客户连接到这些本地资源。AWS和微软已经开始采用基于区域的方法来支持这一选项。 5G移动边缘云:将分布式云节点交付并集成到5G运营商网络中。这种模式利用了电信公司的客户关系、合作伙伴网络和5G。供应商的例子包括AWS、Microsoft、谷歌和IBM。 全球网络边缘云:交付各种分布式云节点,旨在与全球网络基础设施集成,如PoP、蜂窝塔、CDN、路由器和集线器。任何连接、传输或交互的网络点都可以潜在地承载这样一个节点。通常,这需要特定的硬件设计来支持。这种类别目前还未普及。 分布式云的背景是云价值主张 利用云的资源实现降低成本,同时减少运营成本, 而分布式云的特点就在于在近源交付公有云资源,而运维依旧是云服务商负责,让客户在本地享有和公有云(集中式部署)同等的服务。 其次是Gartner定义的分布式云节点(substation,)。“这些节点是计算、存储和网络基础设施的部署,就像公有云区域的扩展。云客户可以根据需要使用这些节点的公有云服务,使用与他们在通用区域中使用的相同的控制平面和接口。节点是分布式云服务实际交付的位置,即使该节点可能与供应商最近的通用区域有关联关系。 分布式云节点可以由单个组织使用,也可以由多个组织使用,这取决于场景。例如,AWS Local Zone可能会被许多客户使用,而Azure Stack Hub可能只会被一个客户使用。在严格的技术定义中,一家公司使用的分布式云节点是一个私有云,但是即使共享基础设施的经济效益不存在,分布式云模型的运营优势仍然存在。 节点操作方式分为“捆绑(tethered)”或“非捆绑(untethered)”。 “捆绑”分布式云节点需要连接到公有云区域以提供控制平面服务。在没有连接的情况下,节点可能会运行,也可能不能运行,如果在没有连接的情况下运行,节点只能运行很短的一段时间。 “非捆绑”节点能够独立于公有云区域运行很长一段时间或永久不丢失控制面服务,可以从增强服务连接中受益。 like-for-like混合:企业客户购买云节点,以实现混合云的承诺,并避免延迟问题,同时保留云价值主张。这些客户一开始不愿意接受向附近邻居开放节点。他们将把节点留在自己的地盘,不让外人知道。这将产生“保留”私有云的效果,并通过让公有云提供商承担所有责任来增强混合云。

Read More review on “聊聊Gartner 2021战略技术趋势——分布式云”

隐私增强计算

隐私增强计算包括三类技术,这些技术在保护数据的同时,还可以实现安全的数据处理和数据分析: 第一种方法提供了一个可信任的环境,可以在其中处理或分析敏感数据。它包括可信的第三方和硬件可信的执行环境(也称为加密计算)。 第二种以分散的方式执行处理和分析,包括联邦机器学习和隐私感知机器学习。 第三种是在处理或分析之前对数据和算法进行转换。包括差分隐私、同态加密(目前还处在半同态加密水平)、安全多方计算、零知识证明、Private Set intersection(PSI)和隐私信息检索。 每种技术都具有特定的保密性和隐私保护,某些技术可以结合起来提高效率。