云服務(wù)濫用場景大多為利用云服務(wù)器對外進(jìn)行DDoS攻擊、傳播違法信息、傳播木馬、傳播惡意軟件等，因為防范困難，對業(yè)務(wù)造成影響大，已經(jīng)成為安全領(lǐng)域關(guān)注的核心話題之一。知名云安全機(jī)構(gòu)CSA列出的12項頂級云計算安全威脅，“云服務(wù)濫用”即位列其中，如何防范云服務(wù)濫用，構(gòu)建更為安全的云端環(huán)境，是當(dāng)前各大云廠商面臨的共同難題。
在近日CSA舉辦的2018云安全年會上，金山云高級安全經(jīng)理張娜受邀出席活動，并就云安全問題發(fā)表了《云服務(wù)濫用防范實踐》的主題演講，她認(rèn)為，對于防范云服務(wù)濫用，除了做好自身安全防范措施，需要各大云廠商聯(lián)合起來，分享威脅情報，壓制網(wǎng)絡(luò)攻擊，從而共同打擊云服務(wù)濫用問題，一起維護(hù)云端安全。
金山云高級安全經(jīng)理張娜在會上發(fā)表《云服務(wù)濫用防范實踐》的主題演講
云端安全問題不容忽視
當(dāng)前，云計算以其資源獲取的便利性、業(yè)務(wù)擴(kuò)展的敏捷性和更好的數(shù)據(jù)安全性，得到了越來越多用戶的認(rèn)可，但隨之而來的關(guān)于云服務(wù)的濫用問題，也給云端安全帶來了極大挑戰(zhàn)。在防范過程中，云服務(wù)提供商需要識別這些濫用資源的行為，例如識別網(wǎng)絡(luò)流量中是否存在DDoS攻擊，為客戶提供安全檢查工具去評估客戶云環(huán)境的安全度，從云服務(wù)端降低濫用的可能性。
但濫用場景的多樣性和隱蔽性，也提高了云服務(wù)濫用的防范難度，除開云廠商的管控，云服務(wù)用戶也需重視自身業(yè)務(wù)的安全性，建立完善的安全流程體系。對于云服務(wù)濫用問題，金山云提供了成熟的安全產(chǎn)品及服務(wù)，同時也提供定制化安全解決方案，從云服務(wù)端、用戶端雙向保障業(yè)務(wù)安全。
在安全服務(wù)方面，金山云通過防攻擊中心、Web應(yīng)用防火墻、服務(wù)器安全、漏洞掃描、高級安全服務(wù)、證書管理等產(chǎn)品和服務(wù)，以及豐富的企業(yè)級服務(wù)經(jīng)驗和在安全領(lǐng)域的多年深耕，為客戶提供從系統(tǒng)結(jié)構(gòu)設(shè)計、保障機(jī)制建設(shè)和數(shù)據(jù)存儲管理等全流程服務(wù)，構(gòu)建安全可靠的云端環(huán)境。
四大措施嚴(yán)防云服務(wù)濫用
針對云服務(wù)濫用的情況，金山云通過提供事前、事中、事后的立體化安全防護(hù)，以專業(yè)的安全團(tuán)隊提供強(qiáng)力技術(shù)支撐，避免用戶因為濫用導(dǎo)致的不良影響。具體而言，主要從以下四個方面進(jìn)行風(fēng)險管控：
在用戶協(xié)議方面，從法律層面約束用戶不得利用云資源開展違法業(yè)務(wù)、進(jìn)行違法行為。
在用戶賬號風(fēng)險管理方面，通過嚴(yán)格的實名認(rèn)證、賬號情報來規(guī)避惡意賬號注冊；利用多因素認(rèn)證、登錄行為檢測來防止賬號被盜用；同時也通過數(shù)據(jù)庫防護(hù)、數(shù)據(jù)接口進(jìn)行強(qiáng)鑒權(quán)來防止賬號信息泄露，多維度保障用戶賬號的安全。
在云平臺安全建設(shè)方面，建立自動化立體防護(hù)體系，在網(wǎng)絡(luò)、主機(jī)、應(yīng)用、服務(wù)等多個維度保障基礎(chǔ)安全；在利用自動化檢測的基礎(chǔ)上，也定期進(jìn)行人工滲透測試。另外，也不斷完善威脅情報渠道及機(jī)制。通過多種防護(hù)手段來保證整個云平臺的安全。
在監(jiān)控體系方面，針對云服務(wù)不同的濫用場景，金山云采用不同的安全監(jiān)控機(jī)制，與防護(hù)體系進(jìn)行互補(bǔ)，例如流量監(jiān)測、攻擊監(jiān)測、內(nèi)容監(jiān)測、備案監(jiān)測，以應(yīng)對各種云服務(wù)濫用的場景。
作為中國最大的獨(dú)立云服務(wù)商，金山云已經(jīng)構(gòu)建了完善的安全流程體系，具備ISO 9001/27001、等保三級 、可信云、國際云安全聯(lián)盟C-STAR等多項安全認(rèn)證，被國際知名分析機(jī)構(gòu)IDC評為國內(nèi)安全等級最高的云廠商之一，為用戶提供覆蓋云、管、端的全套云安全產(chǎn)品以及游戲、視頻、金融、政務(wù)、制造、交通、能源等眾多垂直行業(yè)的云安全解決方案，通過完善的云安全服務(wù)，有效應(yīng)對云服務(wù)濫用問題，為用戶提供安全合規(guī)、穩(wěn)定可靠的云服務(wù)。
微信掃一掃
