歡迎來到太平洋安防網!
微信號
掃描上方二維碼
加入網站訂閱號
掃描上方二維碼
加入商城公眾號
手機站
掃描上方二維碼
訪問手機站
太平洋安防資訊
資訊
當前位置:安防首頁 > 資訊 > 行業資訊

嚴防云服務濫用 金山云構建一體化云端安全體系

2019-01-28 16:14:36來源:太平洋安防網已被 52 人閱讀

內容摘要:云服務濫用場景大多為利用云服務器對外進行DDoS攻擊、傳播違法信息、傳播木馬、傳播惡意軟件等,因為防范困難,對業務造成影響大,已經成為安全領域關注的核心話題之一。
云服務濫用場景大多為利用云服務器對外進行DDoS攻擊、傳播違法信息、傳播木馬、傳播惡意軟件等,因為防范困難,對業務造成影響大,已經成為安全領域關注的核心話題之一。知名云安全機構CSA列出的12項頂級云計算安全威脅,“云服務濫用”即位列其中,如何防范云服務濫用,構建更為安全的云端環境,是當前各大云廠商面臨的共同難題。

在近日CSA舉辦的2018云安全年會上,金山云高級安全經理張娜受邀出席活動,并就云安全問題發表了《云服務濫用防范實踐》的主題演講,她認為,對于防范云服務濫用,除了做好自身安全防范措施,需要各大云廠商聯合起來,分享威脅情報,壓制網絡攻擊,從而共同打擊云服務濫用問題,一起維護云端安全。

u=1652403758,3680901986&fm=173&app=49&f=JPEG
金山云高級安全經理張娜在會上發表《云服務濫用防范實踐》的主題演講

云端安全問題不容忽視

當前,云計算以其資源獲取的便利性、業務擴展的敏捷性和更好的數據安全性,得到了越來越多用戶的認可,但隨之而來的關于云服務的濫用問題,也給云端安全帶來了極大挑戰。在防范過程中,云服務提供商需要識別這些濫用資源的行為,例如識別網絡流量中是否存在DDoS攻擊,為客戶提供安全檢查工具去評估客戶云環境的安全度,從云服務端降低濫用的可能性。

但濫用場景的多樣性和隱蔽性,也提高了云服務濫用的防范難度,除開云廠商的管控,云服務用戶也需重視自身業務的安全性,建立完善的安全流程體系。對于云服務濫用問題,金山云提供了成熟的安全產品及服務,同時也提供定制化安全解決方案,從云服務端、用戶端雙向保障業務安全。

在安全服務方面,金山云通過防攻擊中心、Web應用防火墻、服務器安全、漏洞掃描、高級安全服務、證書管理等產品和服務,以及豐富的企業級服務經驗和在安全領域的多年深耕,為客戶提供從系統結構設計、保障機制建設和數據存儲管理等全流程服務,構建安全可靠的云端環境。

四大措施嚴防云服務濫用

針對云服務濫用的情況,金山云通過提供事前、事中、事后的立體化安全防護,以專業的安全團隊提供強力技術支撐,避免用戶因為濫用導致的不良影響。具體而言,主要從以下四個方面進行風險管控:

在用戶協議方面,從法律層面約束用戶不得利用云資源開展違法業務、進行違法行為。

在用戶賬號風險管理方面,通過嚴格的實名認證、賬號情報來規避惡意賬號注冊;利用多因素認證、登錄行為檢測來防止賬號被盜用;同時也通過數據庫防護、數據接口進行強鑒權來防止賬號信息泄露,多維度保障用戶賬號的安全。

在云平臺安全建設方面,建立自動化立體防護體系,在網絡、主機、應用、服務等多個維度保障基礎安全;在利用自動化檢測的基礎上,也定期進行人工滲透測試。另外,也不斷完善威脅情報渠道及機制。通過多種防護手段來保證整個云平臺的安全。

在監控體系方面,針對云服務不同的濫用場景,金山云采用不同的安全監控機制,與防護體系進行互補,例如流量監測、攻擊監測、內容監測、備案監測,以應對各種云服務濫用的場景。

作為中國最大的獨立云服務商,金山云已經構建了完善的安全流程體系,具備ISO 9001/27001、等保三級 、可信云、國際云安全聯盟C-STAR等多項安全認證,被國際知名分析機構IDC評為國內安全等級最高的云廠商之一,為用戶提供覆蓋云、管、端的全套云安全產品以及游戲、視頻、金融、政務、制造、交通、能源等眾多垂直行業的云安全解決方案,通過完善的云安全服務,有效應對云服務濫用問題,為用戶提供安全合規、穩定可靠的云服務。
參加太平洋安防網微信公眾號活動即有機會獲贈全年雜志、太平洋安防官網免費廣告位。安防廣告隨你登,免費雜志任你領!
還等什么呢?微信掃描上方二維碼關注吧!
TAG:
免責聲明:凡注明來源本網的所有作品,均為本網合法擁有版權或有權使用的作品,歡迎轉載,注明出處。非本網作品均來自互聯網,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責。
[責任編輯:wangmengbing]
0條 [查看全部]  相關評論

閱讀推薦

特大喜訊:FIPILOCK深圳華強北店正式開業!

為了感謝消費者長期以來的支持,也為了讓更多朋友能夠了解FIPILOCK指紋鎖、了解指紋..

智能鎖營銷 流量為王還是用戶為王?

的確,沒有了流量,一切商業邏輯都將無法成立,甚至可以說,流量是整個商業的根本,..

過了尬吹的年代,人工智能都落地了些什么?

“相比起 AI,互聯網已經是一個過時的思維了。”

智慧農業興起,阿里、京東、百度積極入局,誰能搶先占領風口?

近幾年,人工智能在工業領域的應用進程遠超農業,AI在工業領域發揮出的巨大效能,為..

“安防+AI” 規模性落地中關鍵三要素

當前小規模落地安防+AI,已經不是難題,智能攝像頭或者結構化服務器就能解決這個問..

技術資料

液位繼電器介紹繼電器是根據某種輸入信號來接通或斷開小電流控制電路,實現遠距離控..

?

客服專線:0755-83977321|市場招商熱線:0755-83976188、83977188

廣告
合作
:2250409004
網站
客服
:1351574492
新聞
投稿
:1197354471
技術
支持
:712700030

網站備案號:粵ICP備12031422號-1 經營許可證編號:粵B2-20090398 深圳互聯網科技創新企業

太平洋安防網版權所有 2006-2019 互聯網違法和不良信息舉報中心:0755-83977321 [email protected]

财富发发游戏