参加第五届CSA云安全联盟研讨会。

人们太。所以,我们没有找到座位。立一个很长的时间。为了弥补没有时间坐在办公室。一个补回来。首先为大家介绍的信贷云,事实上独立:

信-使用-云

1. 信-使用-云

什么是信贷云。它是可信的,可得到,云服务。可信是安全的子集,可用就是可用性,云计算就是弹性可伸缩。

2. 信

徐博士&胡老师。各自对信做了解释。

胡老师讲:信基于两种,经验 or TCG(Trust Computing Group)。而徐博也讲:信是一种依赖本身可信的源头。由此源头推倒出来一切可信。我个人觉得对于可信计算模型的构建事实上分两种:一种是乐观可信。包含胡老师讲的规则,TCG, 也包含徐博讲的公式定理。另一种就是以不信为基础构建的悲观信任模型。觉得一切都是不可信的。

包含自己的程序、规则、以及动态生成的程序。对于第一种模型,人定下的规则权重最高。对于另外一种模型。人定的规则和机器生成的规则权重一致,甚至比生成的权重更低。

第一种模型是可控模型,而另外一种模型是不可控模型。假设另外一种模型能拥有智能,那终将成为无法攻破的模型。

3. 用

在可用性方面。各个云都做的不错。除了所谓的云震,可靠性等方面都比較正常。

可是性能上,以虚拟机和OpenStack为代表的虚拟os云永远比单机性能差。

这是必定的。虚拟层做多了。就会和用360软件一样,把高性能都消耗在了自己身上。

4. 云

所谓云,水平扩展性好。

当然可能和弹性无关,由于仅仅能延展不能收缩。比如已经有上千台虚拟机部署了大量的应用的云平台。如今请缩减1/3的实体机器。

可能资源上也够用。可是CPU等开销绝对猛增。

收缩后可能部分的虚拟机就挂掉了,由于资源不可能真正的平均分配,也由于云平台不能真正的预測到各个云服务的动态特征。

依据上面的几点,我给出我心中的信用云的几点特征:

1. APP之间的隔离。App A不应影响App B。

2. 一切都是不可信的。

一切也都是不可靠的。

3. 资源量远超需求量时能够做到平均分配。

4. 云自身损耗性能的代价远小于创造价值的利润。

5. 系统的可靠性由异构的节点+备份的数据+迁移的能力保障。

6. 有良好的扩展性和较长的生命力。

云email安全问题

email加密群发,群转发。云中检索和反垃圾

事实上关键点就在于 信息能够被加密的两方全然查看外。还能够被授权的第三方 全然或者部分查看。

对称密钥解决不了这个问题,非对称密钥也解决不了。

另外还应该让非用户授权的第三方通过某种方式部分查看,比如反垃圾等。

云对抗

大潘说数据都是有结构的。这观点我非常赞同。

数据也是没有结构的,这观点我也赞成。由于以如今人类的观点划分数据,可能并不科学。

是混沌的,还是泾渭分明的。

假设利用数据特性进行优化和改造,就应该承认数据是有结构的。假设抽象数据以包容一切,那就应该是没有结构的。

大潘看上去大太多。嗯,叫老潘比較合适。只是可能老这个词非常不中听。

所以还是大比較合适。

ADosA 这是一个抗DDos的联盟。就是希望集群的攻击能够狙击到发起的地方。

用集群对抗集群,才是解决之道。头一次听说这个联盟的存在。

总结

这次云安全联盟会议,大都是讲的云平台的安全问题。而我个人更加关注云中系统的安全问题。

不算是对路。所曾经几个对于云网络的防御和云层次的安全没有细细琢磨。只是扩大一下知识面也总没有坏处。

想扩大知识面的能够抽出时间看一下一个GB/T27000安全协议套件和CCM 矩阵。

版权声明:本文博主原创文章,博客,未经同意不得转载。

CSA 第五届研讨会 想象的更多相关文章

  1. 第十六届“二十一世纪的计算”学术研讨会 密西根州立大学教授Anil K. Jain主题演讲

    Biometrics---How Do I Know Who You Are? 密西根州立大学教授Anil K. Jain主题演讲" title="第十六届"二十一世纪的 ...

  2. 重新想象 Windows 8.1 Store Apps (81) - 控件增强: WebView 之加载本地 html, 智能替换 html 中的 url 引用, 通过 Share Contract 分享 WebView 中的内容, 为 WebView 截图

    [源码下载] 重新想象 Windows 8.1 Store Apps (81) - 控件增强: WebView 之加载本地 html, 智能替换 html 中的 url 引用, 通过 Share Co ...

  3. EF并非我们想象的那么智能

    我之前在项目中用EF读取一个视图的数据,页面展示出现重复数据,当时百思不得其解,跟踪代码,数据读取时取到的数据并不是重复,为什么在前台显示就有重复了呢,我当时就在业务层将数据去重,但取到的数据跟数据库 ...

  4. 充满想象力的 JavaScript 物理和重力实验

    在这个列表中挑选了9个物理和重力实验,用来展示 Javascript 的强大.几年前,所有这些实验都必须使用 Java 或 Flash 才能做.在下面这些惊人的例子中,就个人而言,我比较喜欢仿真布料的 ...

  5. Autodesk 最新开发技术研讨会-北京-上海-武汉-成都-西安-PPT下载

    经过半月的奔波,转遍祖国大好河山.结论,还是喜欢成都,安逸~,好希望能在成都生活,竹林里品茶,不亦乐乎~ 如果你没能参加我们的研讨会,下面的PPT供参考: 面向世界.面向未来 – Autodesk 云 ...

  6. Autodesk 最新开发技术研讨会 -8月22日-Autodesk北京办公室

    为了增进与广大中国地区Autodesk产品的二次开发人员的了解与互动,帮助中国地区的Autodesk产品二次开发人员了解Autodesk最新的二次开发技术动向,并获得Autodesk公司专业开发支持顾 ...

  7. "产品测试管理&敏捷项目管理"研讨会在深圳成功举办!

    2016年1月9日,由深圳市共创力企业管理咨询发起的"产品测试管理&敏捷项目管理"研讨会在深圳南山科技园创新谷咖啡成功举办!参加此次研讨会的企业有华为.中兴.烽火.腾讯.康 ...

  8. 2015年8月18日,杨学明老师《技术部门的绩效管理提升(研讨会)》在中国科学院下属机构CNNIC成功举办!

    2015年8月18日,杨学明老师为中国网络新闻办公室直属央企中国互联网络中心(CNNIC)提供了一天的<技术部门的绩效管理提升(研讨会)>培训课程.杨学明老师分别从研发绩效管理概述.研发绩 ...

  9. 深圳测试研讨会圆满结束,PPT共享

    深圳测试研讨会圆满结束,PPT共享http://www.automationqa.com/forum.php?mod=viewthread&tid=3417&fromuid=29

随机推荐

  1. Cocos2dx 3.x创建Layer的步骤

    创建 1.新建类文件.注意文件夹为Classes下.否则文件不能正常找到. 2.改动预编译头.如用VS,默觉得#pragma once,为了兼容,改为#ifndef | #define | #endi ...

  2. cocos2D(三)---- 第一cocos2d的程序代码分析

    在第一讲中已经新建了第一个cocos2d程序,执行效果例如以下: 在这讲中我们来分析下里面的代码,了解cocos2d的工作原理,看看屏幕上的这个"Hello World"是怎样显示 ...

  3. poj3280(区间dp)

    题目连接:http://poj.org/problem?id=3280 题意:给定一个长度为m(m<=2000)的小写字母字符串,在给定组成该字符串的n(n<=26)个字符的添加和删除费用 ...

  4. Android利用反射获取状态栏(StatusBar)高度

    MainActivity如下: package cc.teststatusbarheight; import java.lang.reflect.Field; import android.os.Bu ...

  5. 解决vmware“二进制转换和长模式与此平台兼容.....”问题

    问题描述: 启动vmware显现:1.二进制转换和长模式与此平台兼容....字等.: 2.vmware启动一会,系统直接重新启动,这个现象出如今惠普电脑上 问题原因: 出现这种原因一般都是因为系统Vi ...

  6. SWT的TreeVierer的使用

    先看一下效果图: 代码结构是这样的: 好的,现在看一下代码: package model; import java.util.List; public interface ITree { public ...

  7. apache +php +php curl 模块设置

    2.2 linux 下面 2.2.1 web服务器安装 1目前采用的web服务器是apache2,在ubuntu 下安装 apt-getupdate apt-get installapache2 测试 ...

  8. Android Graphics专题(1)--- Canvas基础

    作为Android Graphics专题的开篇.毫无疑问,我们将讨论Android UI技术的核心概念--Canvas. Canvas是Android UI框架的基础,在Android的控件体系中.全 ...

  9. [Django]models定义choices 字典中的页面显示值

    问题: 在django的models.py 在.我们定义一些choices元组,类别似一些字典值.通常下拉框或单个复选框,例如 0相应的M 1妇女和其他有关 class Area(models.Mod ...

  10. 京东评论情感分类器(基于bag-of-words模型)

    京东评论情感分类器(基于bag-of-words模型) 近期在本来在研究paraVector模型,想拿bag-of-words来做对照. 数据集是京东的评论,经过人工挑选,选出一批正面和负面的评论. ...