云相关

大会热点一：云安全

云安全，作为云计算发展的重要一环，备受关注。重要数据的破环、丢失、泄露等一系列安全问题，往往是大部分企业部署云计算资源的主要顾虑。云安全研究与实验的孵化器CSA是一个专家社区，专注于各种云安全的研究。在CSA CEO Jim Reavis看来，云应用发展障碍不仅是安全问题，还有信任问题。如何创建可信任的基于云的生态系统， Jim Reavis认为需要各行业领先者及其合作伙伴共同努力，建立基于可靠技术、通用标准和最佳实践的身份信任解决方案。

Jim Reavis还是硅谷非常资深的从业者，对技术趋势有着很好的把握，2014云安全联盟高峰论坛，他将出席并围绕“如何打造未来云安全环境”话题进行深入分析，同时展望2020年云计算的发展趋势。

大会热点二：SDN、NFV

近年，SDN浪潮汹涌，号称可以颠覆网络格局。NFV的提出，强有力地弥补了SDN应用层能力弱的不足。然而这些新技术的兴起，使传统网络安全产品越来越不能适应新型网络所带来的变化。本次大会，刘文懋博士将分享绿盟科技在SDN安全方面进行的大量探索，绿盟科技在业界率先提出并实现了安全控制器概念，在南向安全设备，北向安全应用，东西向和SDN控制器等技术架构和对抗APT、BYOD等场景下展现了巨大的应用潜力，按照刘博士的介绍，绿盟科技已经和业内领先的云计算服务提供商一起踏上了实际部署的征程。

在对抗安全漏洞上，SDN提供了新的可能性，然而SDN也可能扩展安全漏洞、误配置、侵犯隐私和其他事变的危险。那SDN/NFV改变了网络的哪些东西？安全漏洞通常会出现在什么地方？如何有效地防护？……针对一系列安全问题，启明星辰公司首席战略官潘柱廷将在主题为《对抗的结构》进行详细分析，并揭示抗DDoS联盟和XCert的本质。他认为水滴之所以能凝集变成云，是源于结构。有结构就有其匹配的操作，有所谓好操作和坏操作。对抗是结构之间操作的对抗，也是结构本身的对抗。

同时，山石网科副总裁蒋东毅也将分享山石网科对NFV与SDN的探索，提出他对云和数据中心网络安全基础架构的思考。在蒋东毅看来，NFV与SDN的结合，以及虚拟化技术的发展，使不同租户、不同应用对象的物理边界模糊甚至消失，这对网络、应用及数据安全提出了全新挑战：一方面传统硬件设备为主的网络安全功能需要与以虚拟化SDN为主的云架构集成；另一方面，与传统筒仓模式型相比，云安全更需要解决东西向流量为主、弹性部署、无物理边界、虚机迁移、高可视化和集中管理等特有的需求。基于这些挑战，山石网科遵循NFV理念，与SDN等云网络集成组成服务链，全力打造了全分布式弹性虚拟防火墙架构。该架构具有高效、弹性、统一管理等特色；支持无缝迁移，以全新的方式构建了现代数据中心的安全边界。该演讲将基于该架构的设计过程，全面解析网络安全基础架构的构建之道。