【陈亮】多云安全：实现统一、高效、可信赖的防护.pdf

1、多云安全实现统一、高效、可信赖的防护陈亮安全事业部总经理WhisperChat GPT数智化日新月异，应用爆炸式增长现代应用&传统应用现代应用现代应用&传统应用边缘 数据中心CDN公有云现代应用&传统应用小小清清新新购购物物车车同同城城速速递递商商品品推推荐荐搜搜索索特特价价商商品品/秒秒杀杀搜搜索索钱钱包包购购物物车车搜搜索索外外卖卖/代代购购/直直播播数字体验和算力的要求促使应用设计和部署方式发生根本转变混合云、多云架构成为必然趋势85%的企业正在跨云，跨中心运行着传统应用及现代化的应用打破云锁死提升议价空间满足不同境内外法规要求选择最佳云厂商的服务能力避免资源弹性扩展失效 资源弹性使用算

2、力灵捷调度安全风险隔离提高可用性和容错性 云系统故障云网络故障误操作故障混合云、多云环境下全新的安全挑战正在来临9/10每10家维护多云基础架构的公司中就有9家报告了挑战78%反馈传统的安全解决方案要么根本不起作用，要么在云中的功能非常有限Source:F5 2023 State of Application Strategy ReportCybersecurity Insiders Cloud Security Report 被攻击面扩大，增加防护难度应用无处不在，难以统一防护安全种类繁多，运维成本高昂AWS私有云传统数据中心托管AzureGoogleCloud边缘云APIAPIAPIAPI

3、APIAPIAPIAPIAPI15%23%11%7%12%11%21%混合云、多云环境下全新的安全挑战正在来临混合云和多云环境建设统一、高效、可信赖的安全防护体系多云安全实现统一、高效、可信赖的防护高效保护现代应用和API安全利用 AI/安全大模型持续扩展防御为无处不在的传统应用或现代应用，提供始终如一的安全保护为无处不在的传统应用或现代应用持续提供一致的安全保护1 随处部署并随时保护每个应用与API 持续监控风险并执行统一的安全策略 提升运营效率并降低管理风险与成本本地数据中心边缘云管理员|SecOps|NetOps|DevOps高效保护现代应用和API安全2 API自动发现与时实风险检测

4、轻量化高性能的安全防范措施 应用敏捷发布，安全高效防护APIs微服务容器云原生E利用 AI/安全大模型持续扩展防御3 实时识别不断变化的恶意行为 持续训练与迭代，减少误报和漏报 自动化响应，动态对抗WAFDDOS反欺诈/防机器人认证授权API 安全客户端防护AI/安全大模型威胁情报遥测数据云工作负载防护遥测数据自动化响应容器入口控制器AWS私有云传统数据中心托管AzureGoogleCloud边缘云APIAPIAPIAPIAPIAPIAPIAPIAPI15%23%11%7%12%11%21%分布式云服务客户EWAFDDOS反欺诈/防机器人认证授权API 安全客户端防护云工作负载防护 容器入口控

5、制器分布式云服务 互联网智能DNS安全边界L3/4 DDoS安全 安全即服务引擎安全流量清洗区IDSWAFNGFW应用交付零信任安全网关边缘接入区DDoSWAFBotAPI网络接入区DMZ区AIAI安全安全态势态势分析分析自自动动化化动态对动态对抗抗 零信任安全网关防欺诈DLP邮件安全IPSDDoSWAFBotAPI应用服务区KubernetesAPI网关安全云原生智能DNS安全超级入口控制安全出口安全控制东西向安全控制AIAI恶恶意行意行为为分析分析遥测数据遥测数据遥测数据DDoS清洗服务Public CloudF5分布式云服务智网天网遥测数据地网 互联网智能DNS安全边界L3/4 DDoS

6、安全 安全即服务引擎安全流量清洗区IDSWAFNGFW应用交付零信任安全网关边缘接入区DDoSWAFBotAPI网络接入区DMZ区AIAI安全安全态势态势分析分析自自动动化化动态对动态对抗抗 零信任安全网关防欺诈DLP邮件安全IPSDDoSWAFBotAPI应用服务区KubernetesAPI网关安全云原生智能DNS安全超级入口控制安全出口安全控制东西向安全控制AIAI恶恶意行意行为为分析分析遥测数据遥测数据遥测数据DDoS清洗服务Public CloudF5分布式云服务智网