云已經(jīng)來(lái)到每個(gè)人的身邊，對企業(yè)也不例外！不過(guò)云計算廣泛應用的同時(shí)同樣面臨諸多安全問(wèn)題，在安恒信息看來(lái)，云環(huán)境安全風(fēng)險已成為制約用戶(hù)與企業(yè)擁抱云計算和大數據的最大障礙。
杭州安恒信息技術(shù)有限公司董事長(cháng)兼總裁 范淵
“讓政府和企業(yè)更放心的擁抱大數據和云，而不是對新技術(shù)擔心和憂(yōu)慮，這是安恒信息的目標。”安恒信息總裁范淵在近日召開(kāi)的中國網(wǎng)絡(luò )安全峰會(huì )上接受ZD至頂網(wǎng)采訪(fǎng)時(shí)表示。
要說(shuō)起上云后的安全問(wèn)題，恐怕很多企業(yè)和云服務(wù)商都感觸頗深，例如難以實(shí)現傳統安全產(chǎn)品的虛擬交付、傳統安全設備難以進(jìn)行邊界防護、租戶(hù)較為分散難以集中統一管控、云內海量日志的監測與審計對設備性能的瓶頸、傳統安全的產(chǎn)品化缺乏服務(wù)化手段配套保護等。
對于云，該如何對其借力并利用大數據技術(shù)保障其安全？
安恒信息把云中安全分為了三個(gè)緯度，分別從云租戶(hù)層面、云平臺層面、云安全運營(yíng)層面，分級推進(jìn)云計算的安全運營(yíng)，降低云平臺和云租戶(hù)面臨的安全風(fēng)險，實(shí)現云平臺的安全持續性和合規性。
安恒信息CSO 劉志樂(lè )
安恒信息CSO劉志樂(lè )表示，如果要完整保護云安全，應該從云監測、云預警、云服務(wù)、云防護、云審計等不同角度入手。
以云預警來(lái)說(shuō)，應通過(guò)漏洞掃描等手段，對云平臺和云租戶(hù)進(jìn)行基于安全大數據的多維度監測，感知云平臺整體業(yè)務(wù)和安全風(fēng)險，最終形成可視化的云平臺整體安全態(tài)勢，成為云計算安全預警的“實(shí)時(shí)警報”。在云服務(wù)上，應通過(guò)專(zhuān)業(yè)的安全工具、專(zhuān)家團隊，對云計算的應用系統進(jìn)行常規掃描、全面的風(fēng)險分析、高頻度監測，對應用安全事件進(jìn)行成因分析、應急修復，擔當云計算實(shí)時(shí)響應的“專(zhuān)職醫生”。云審計上通過(guò)對云計算大量日志細粒度的訪(fǎng)問(wèn)行為審計和精細化操作規則的匹配，第一時(shí)間提供云計算非法行為的取證，確保安全事件爆發(fā)后的有據可查、有源可溯。
安恒信息云計算安全防護方案推出了包括先知系統、玄武盾系統、飛天鏡系統、云運維審計系統、云數據庫審計系統、云上合規等立體的防護方案。
劉志樂(lè )闡述了安恒信息的云安全防護整體框架，首先先知系統可以實(shí)現海量站點(diǎn)的監測，把“安全云”與“云安全”概念融為一體，具備了對重大0day安全漏洞提供短期預警與整體安全態(tài)勢進(jìn)行長(cháng)期監測的能力；同時(shí)基于CSA云安全聯(lián)盟標準體系等國際先進(jìn)理念建設云安全運營(yíng)中心，自身形成云安全監測、云安全防御與流量清洗、安全事件通報的云安全服務(wù)能力。配合“玄武盾”300G的抗DDoS能力以及重點(diǎn)站點(diǎn)的云防護和“飛天鏡”對大數據的分析管理，可準確、高效地感知，7*24不間斷安全服務(wù)及實(shí)時(shí)監測，建立監測防護一體化架構，形成“檢測-防護-分析”完整的安全大數據中心。
劉志樂(lè )指出，安恒風(fēng)暴中心解決了傳統安全能力的不足問(wèn)題，它基于大數據與云的態(tài)勢感知，遍及全國的32個(gè)數據節點(diǎn)，以每天數億條數據的速度不斷充實(shí)加強其安全情報儲備，隨時(shí)應對可能發(fā)生的大規模網(wǎng)絡(luò )攻擊。
安恒信息對云可謂是相當投入，從其與阿里云的戰略合作可見(jiàn)一斑，“安恒信息把過(guò)去的盒子基本上都實(shí)現了云化，目前國內安全公司能做到這樣的并不多。”范淵說(shuō)。
“從第一套網(wǎng)站漏洞掃描、到第一套WAF、到第一套綜合性等級保護工具箱，安恒做的很多事情沒(méi)有先例，但一系列務(wù)實(shí)而創(chuàng )新的工作都取得了一定的成果。”
在云時(shí)代，安恒正在把以往的產(chǎn)品變成服務(wù)，把安全的能力交付給客戶(hù)！
