【CSA安全沙龍】雲安全與隱私技術-杭州站圓滿結束

雲安全聯盟CSA 昨天2018年5月19日，由中國雲安全與新興技術安全創新聯盟(簡稱“C-CSA”)、雲安全聯盟(簡稱“CSA”)主辦，杭州世平信息科技有限公司(簡稱“世平信息”)承辦的CSA安全沙龍“雲安全與隱私技術”在杭州成功舉行，CSA CEO Jim Reavis，C-CSA常務副理事長、CSA大中華區主席李雨航，多位C-CSA專家委員會專家及網絡安全行業大咖同聚一堂，聚焦“新一代雲安全技術”、“GDPR”等熱點話題，從不同視角展開深入探討。

CSA創始人及CEO Jim Reavis 開場主題演講

本次活動由CSA大中華區杭州分會會長、安恆信息首席安全官劉志樂主持。活動開始，Jim作主題演講《網絡安全的未來：以云爲中心》。Jim結合當下主流技術的發展趨勢，闡述爲新一代信息技術構建安全保障的最佳實踐。

對於企業而言，網絡安全是一項非常關鍵的投資，它能保護企業品牌，保持業務合規，並且帶來新的業務機會。Jim結合建立一個100%的雲上銀行做了案例分析，提出對於雲安全領域應重點關注的方向。

通過這個案例，可以看到在AWS和Azure之間移動應用並不是無縫的，需花費幾個月的時間;對雲服務的關注應該聚焦在它的彈性而不是災難恢復;CSA的SDP技術將成爲雲服務成功部署的關鍵，因爲它能使雲基礎架構不可見，同時消除威脅載體。

世平信息董事長王世晞髮表主題演講

接下來，世平信息董事長王世晞髮表主題演講《大數據環境下的“隱形隱私”問題探討》。他提到，隨着信息化的不斷發展，涉密信息和重要敏感信息已經成爲泄露的關鍵對象，尤其是在計算機網絡的應用管理中，用戶往往爲了使用方便，很可能在直連互聯網或存在風險的計算機上處理帶有涉密信息的文檔，導致涉密的信息散落在非涉密網絡中。通過在組織內網或網絡出口處，實現對網絡、終端和存儲區的數據進行深度內容識別，對敏感數據進行精準發現並實時阻斷違規傳輸等部署方案和內容檢查技術等核心技術，可有效加強個人隱私數據保護。

主持人：紅芯創始人陳本峯討論嘉賓：C-CSA常務副理事長李雨航，海康威視CSO王濱，上海寶尊信息安全總監於新宇

軟件定義邊界(SDP)的概念由CSA於2013年提出，是以應用所有者可控的邏輯組件取代物理設備，只有在設備被證實和身份認證之後，SDP才提供對於應用基礎設施的訪問。紅芯創始人陳本峯主持《軟件定義邊界安全模型》話題，李雨航主席，海康威視CSO王濱先生，上海寶尊信息安全總監於新宇先生髮表觀點。關於SDP技術在中國的發展前景，三位一直認爲：SDP作爲未來的發展趨勢毋庸置疑，並在某些場景如遠程訪問中，切實解決了部分問題，但要真正普及還有很長時間，當前SDP還存在較多待解決的技術問題，安全性與易用性的平衡是關鍵。

主持人：360企業雲安全事業部總經理劉浩討論嘉賓：C-CSA專家委員會副主任石文昌、新華三安全產線研發副總裁孫松兒，IBM首席技術架構師周鈺, 上海雲盾信息技術有限公司創始人王曉旭

新型技術的運用一直是熱門話題，對容器，微隔離，CASB等技術的落地和推廣的討論從未停止。來自360企業雲安全事業部總經理劉浩主持《新一代雲技術安全》話題，中國人民大學教授，C-CSA專家委員會副主任石文昌教授、新華三安全產線研發副總裁孫松兒先生，IBM首席技術架構師周鈺先生，上海雲盾創始人王曉旭先生就“混合雲在中國的發展前景”、“容器和微隔離技術當下的發展狀況”等話題發表看法。

C-CSA常務副理事長、CSA大中華區主席李雨航總結主題演講

歐洲數據通用保護法案(GDPR)將於2018年5月25日強制執行，爲應對此法規的出臺，包括數據處理公司、法律諮詢機構、專業審計公司等均推出了相關的服務協助企業應對GDPR。C-CSA作爲中國與世界的標準鏈接器，一直引領雲安全行業的創新發展。李雨航主席詳細介紹了GDPR引入後帶來的變化以及不同的隱私風險解決方案。他提到，CSA制定了應對GDPR合規的行爲準則，旨在爲雲服務提供商和雲消費者提供GDPR解決方案。