云已經(jīng)來到每個(gè)人的身邊，對企業(yè)也不例外！不過云計(jì)算廣泛應(yīng)用的同時(shí)同樣面臨諸多安全問題，在安恒信息看來，云環(huán)境安全風(fēng)險(xiǎn)已成為制約用戶與企業(yè)擁抱云計(jì)算和大數(shù)據(jù)的最大障礙。

　　杭州安恒信息技術(shù)有限公司董事長兼總裁 范淵

　　“讓政府和企業(yè)更放心的擁抱大數(shù)據(jù)和云，而不是對新技術(shù)擔(dān)心和憂慮，這是安恒信息的目標(biāo)。”安恒信息總裁范淵在近日召開的中國網(wǎng)絡(luò)安全峰會上接受ZD至頂網(wǎng)采訪時(shí)表示。

　　要說起上云后的安全問題，恐怕很多企業(yè)和云服務(wù)商都感觸頗深，例如難以實(shí)現(xiàn)傳統(tǒng)安全產(chǎn)品的虛擬交付、傳統(tǒng)安全設(shè)備難以進(jìn)行邊界防護(hù)、租戶較為分散難以集中統(tǒng)一管控、云內(nèi)海量日志的監(jiān)測與審計(jì)對設(shè)備性能的瓶頸、傳統(tǒng)安全的產(chǎn)品化缺乏服務(wù)化手段配套保護(hù)等。

　　對于云，該如何對其借力并利用大數(shù)據(jù)技術(shù)保障其安全？

　　安恒信息把云中安全分為了三個(gè)緯度，分別從云租戶層面、云平臺層面、云安全運(yùn)營層面，分級推進(jìn)云計(jì)算的安全運(yùn)營，降低云平臺和云租戶面臨的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)云平臺的安全持續(xù)性和合規(guī)性。

　　安恒信息CSO 劉志樂

　　安恒信息CSO劉志樂表示，如果要完整保護(hù)云安全，應(yīng)該從云監(jiān)測、云預(yù)警、云服務(wù)、云防護(hù)、云審計(jì)等不同角度入手。

　　以云預(yù)警來說，應(yīng)通過漏洞掃描等手段，對云平臺和云租戶進(jìn)行基于安全大數(shù)據(jù)的多維度監(jiān)測，感知云平臺整體業(yè)務(wù)和安全風(fēng)險(xiǎn)，最終形成可視化的云平臺整體安全態(tài)勢，成為云計(jì)算安全預(yù)警的“實(shí)時(shí)警報(bào)”。在云服務(wù)上，應(yīng)通過專業(yè)的安全工具、專家團(tuán)隊(duì)，對云計(jì)算的應(yīng)用系統(tǒng)進(jìn)行常規(guī)掃描、全面的風(fēng)險(xiǎn)分析、高頻度監(jiān)測，對應(yīng)用安全事件進(jìn)行成因分析、應(yīng)急修復(fù)，擔(dān)當(dāng)云計(jì)算實(shí)時(shí)響應(yīng)的“專職醫(yī)生”。云審計(jì)上通過對云計(jì)算大量日志細(xì)粒度的訪問行為審計(jì)和精細(xì)化操作規(guī)則的匹配，第一時(shí)間提供云計(jì)算非法行為的取證，確保安全事件爆發(fā)后的有據(jù)可查、有源可溯。

　　安恒信息云計(jì)算安全防護(hù)方案推出了包括先知系統(tǒng)、玄武盾系統(tǒng)、飛天鏡系統(tǒng)、云運(yùn)維審計(jì)系統(tǒng)、云數(shù)據(jù)庫審計(jì)系統(tǒng)、云上合規(guī)等立體的防護(hù)方案。

　　劉志樂闡述了安恒信息的云安全防護(hù)整體框架，首先先知系統(tǒng)可以實(shí)現(xiàn)海量站點(diǎn)的監(jiān)測，把“安全云”與“云安全”概念融為一體，具備了對重大0day安全漏洞提供短期預(yù)警與整體安全態(tài)勢進(jìn)行長期監(jiān)測的能力；同時(shí)基于CSA云安全聯(lián)盟標(biāo)準(zhǔn)體系等國際先進(jìn)理念建設(shè)云安全運(yùn)營中心，自身形成云安全監(jiān)測、云安全防御與流量清洗、安全事件通報(bào)的云安全服務(wù)能力。配合“玄武盾”300G的抗DDoS能力以及重點(diǎn)站點(diǎn)的云防護(hù)和“飛天鏡”對大數(shù)據(jù)的分析管理，可準(zhǔn)確、高效地感知，7*24不間斷安全服務(wù)及實(shí)時(shí)監(jiān)測，建立監(jiān)測防護(hù)一體化架構(gòu)，形成“檢測-防護(hù)-分析”完整的安全大數(shù)據(jù)中心。

　　劉志樂指出，安恒風(fēng)暴中心解決了傳統(tǒng)安全能力的不足問題，它基于大數(shù)據(jù)與云的態(tài)勢感知，遍及全國的32個(gè)數(shù)據(jù)節(jié)點(diǎn)，以每天數(shù)億條數(shù)據(jù)的速度不斷充實(shí)加強(qiáng)其安全情報(bào)儲備，隨時(shí)應(yīng)對可能發(fā)生的大規(guī)模網(wǎng)絡(luò)攻擊。

　　安恒信息對云可謂是相當(dāng)投入，從其與阿里云的戰(zhàn)略合作可見一斑，“安恒信息把過去的盒子基本上都實(shí)現(xiàn)了云化，目前國內(nèi)安全公司能做到這樣的并不多。”范淵說。

　　“從第一套網(wǎng)站漏洞掃描、到第一套WAF、到第一套綜合性等級保護(hù)工具箱，安恒做的很多事情沒有先例，但一系列務(wù)實(shí)而創(chuàng)新的工作都取得了一定的成果。”

　　在云時(shí)代，安恒正在把以往的產(chǎn)品變成服務(wù)，把安全的能力交付給客戶！