资讯中心

百度熊掌号

严防云服务滥用 金山云构建一体化云端安全体系

2019-02-07 09:30:33来源:至顶网 阅读量:26377

导读:对于云服务滥用问题,金山云提供了成熟的安全产品及服务,同时也提供定制化安全解决方案,从云服务端、用户端双向保障业务安全。
  【中国智能制造网 企业动态云服务滥用场景大多为利用云服务器对外进行DDoS攻击、传播违法信息、传播木马、传播恶意软件等,因为防范困难,对业务造成影响大,已经成为安全领域关注的核心话题之一。知名云安全机构CSA列出的12项云计算安全威胁,“云服务滥用”即位列其中,如何防范云服务滥用,构建更为安全的云端环境,是当前各大云厂商面临的共同难题。
严防云服务滥用 金山云构建一体化云端安全体系
 
  在近日CSA举办的2018云安全年会上,金山云安全经理张娜受邀出席活动,并就云安全问题发表了《云服务滥用防范实践》的主题演讲,她认为,对于防范云服务滥用,除了做好自身安全防范措施,需要各大云厂商联合起来,分享威胁情报,压制网络攻击,从而共同打击云服务滥用问题,一起维护云端安全。
 
  云端安全问题不容忽视
 
  当前,云计算以其资源获取的便利性、业务扩展的敏捷性和更好的数据安全性,得到了越来越多用户的认可,但随之而来的关于云服务的滥用问题,也给云端安全带来了极大挑战。在防范过程中,云服务提供商需要识别这些滥用资源的行为,例如识别网络流量中是否存在DDoS攻击,为客户提供安全检查工具去评估客户云环境的安全度,从云服务端降低滥用的可能性。
 
  但滥用场景的多样性和隐蔽性,也提高了云服务滥用的防范难度,除开云厂商的管控,云服务用户也需重视自身业务的安全性,建立完善的安全流程体系。对于云服务滥用问题,金山云提供了成熟的安全产品及服务,同时也提供定制化安全解决方案,从云服务端、用户端双向保障业务安全。
 
  在安全服务方面,金山云通过防攻击中心、Web应用防火墙、服务器安全、漏洞扫描、安全服务、证书管理等产品和服务,以及丰富的企业级服务经验和在安全领域的多年深耕,为客户提供从系统结构设计、保障机制建设和数据存储管理等全流程服务,构建安全可靠的云端环境。
 
  四大措施严防云服务滥用
 
  针对云服务滥用的情况,金山云通过提供事前、事中、事后的立体化安全防护,以专业的安全团队提供强力技术支撑,避免用户因为滥用导致的不良影响。具体而言,主要从以下四个方面进行风险管控:
 
  在用户协议方面,从法律层面约束用户不得利用云资源开展违法业务、进行违法行为。
 
  在用户账号风险管理方面,通过严格的实名认证、账号情报来规避恶意账号注册;利用多因素认证、登录行为检测来防止账号被盗用;同时也通过数据库防护、数据接口进行强鉴权来防止账号信息泄露,多维度保障用户账号的安全。
 
  在云平台安全建设方面,建立自动化立体防护体系,在网络、主机、应用、服务等多个维度保障基础安全;在利用自动化检测的基础上,也定期进行人工渗透测试。另外,也不断完善威胁情报渠道及机制。通过多种防护手段来保证整个云平台的安全。
 
  在监控体系方面,针对云服务不同的滥用场景,金山云采用不同的安全监控机制,与防护体系进行互补,例如流量监测、攻击监测、内容监测、备案监测,以应对各种云服务滥用的场景。
 
  作为中国大的独立云服务商,金山云已经构建了完善的安全流程体系,具备ISO 9001/27001、等保三级 、可信云、国际云安全联盟C-STAR等多项安全认证,被国际知名分析机构IDC评为国内安全等级高的云厂商之一,为用户提供覆盖云、管、端的全套云安全产品以及游戏、视频、金融、政务、制造、交通、能源等众多垂直行业的云安全解决方案,通过完善的云安全服务,有效应对云服务滥用问题,为用户提供安全合规、稳定可靠的云服务。
 
  (原标题:严防云服务滥用 金山云构建一体化云端安全体系)

我要评论

所有评论仅代表网友意见,与本站立场无关。

相关新闻

《中国公有云行业白皮书》正式发布! 2019-03-22 14:30:32
在多种利好因素的综合作用下,我国云计算市场进入了快速发展阶段,容器、微服务等技术的不断成熟,推动着云计算的变革。
分析微软开源数据计划的实际应用价值 2019-03-21 08:56:45
使用Verilog和RTL文件(用于描述构成芯片设计的电路)——来指定芯片设计,这一点是很困难的。
2019年的云原生市场:K8s周边创新不断 2019-03-18 09:07:17
Operator是基于Kubernetes扩展机制,将运维知识编写成“面向应用的Kubernetes原生控制器“,从而将一个应用的整体状态作为API对象通过Kubernetes进行自动化管理。

版权与免责声明:凡本网注明“来源:中国智能制造网”的所有作品,均为浙江兴旺宝明通网络有限公司-中国智能制造网合法拥有版权或有权使用的作品,未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:中国智能制造网”。违反上述声明者,本网将追究其相关法律责任。

本网转载并注明自其它来源(非中国智能制造网)的作品,目的在于传递更多信息,并不代表本网赞同其观点或和对其真实性负责,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品第一来源,并自负版权等法律责任。

如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。

不想错过最新资讯?

下载智能制造APP

一键筛选来订阅

信息更精准

图说智能 更多


关于我们|本站服务|会员服务|商站通服务|旗下网站|友情链接|诚聘英才|意见反馈|热词搜索|频道

中国智能制造网 - 中国工业4.0时代智能制造领域“互联网+”服务平台

Copyright 2019 gkzhan.comAll Rights Reserved法律顾问:浙江天册律师事务所 贾熙明律师

客服热线:0571-87756395采购热线:0571-87759926媒体合作:0571-89719789

客服部:采购部:编辑部:展会合作:市场一组:市场二组:

2019广东工博会
关闭


关闭