建站
咨詢
售后
建站咨詢
新聞中心
在WOT2016互聯(lián)網(wǎng)運(yùn)維與開發(fā)者峰會(huì)上，阿里云首席安全研究員吳翰清（網(wǎng)名道哥）帶來(lái)了主題為《云安全的五個(gè)趨勢(shì)》的主題演講，分享了云上安全的四大問(wèn)題以及阿里云的云盾如何幫助企業(yè)應(yīng)對(duì)安全威脅。
創(chuàng)新互聯(lián)是一家專業(yè)提供宜陽(yáng)企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、H5技術(shù)、小程序制作等業(yè)務(wù)。10年已為宜陽(yáng)眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進(jìn)行中。
而在6月24日-25日舉辦的2016WOT企業(yè)安全技術(shù)峰會(huì)上，道哥還會(huì)帶來(lái)關(guān)于企業(yè)安全方面的主題演講。那么，在道哥眼中的企業(yè)安全問(wèn)題都有哪些？隨著云計(jì)算、大數(shù)據(jù)等新興技術(shù)的快速發(fā)展，企業(yè)安全問(wèn)題也在逐步加劇，道哥又會(huì)給企業(yè)支什么招呢？
上云是解決安全問(wèn)題的方法之一
云計(jì)算已經(jīng)發(fā)展了很多年，很多企業(yè)仍然在糾結(jié)公共云的安全問(wèn)題，因此云安全也成為了阻礙企業(yè)上云的因素之一。但是，道哥對(duì)此并不認(rèn)同?！霸朴?jì)算整個(gè)基礎(chǔ)設(shè)施的安全做好，完全可以整體提升所有用戶的安全能力和防御效果。”
過(guò)去，很多企業(yè)都是自建數(shù)據(jù)中心，或者將自己的基礎(chǔ)架構(gòu)托管到IDC的機(jī)房中。如今，很多企業(yè)看到了云計(jì)算的便利，也紛紛將基礎(chǔ)架構(gòu)遷移到云端。那么云上和云下的區(qū)別有哪些呢？
道哥告訴記者，傳統(tǒng)IDC托管與云計(jì)算環(huán)境最大的不同就在于云上的環(huán)境是多租戶的，用戶面臨著共享和隔離等安全問(wèn)題。例如，在同一臺(tái)物理機(jī)上虛擬化出的兩個(gè)實(shí)例的云服務(wù)器，很可能會(huì)發(fā)生CPU爭(zhēng)搶，這就是隔離造成的資源爭(zhēng)搶問(wèn)題。
再比如，云計(jì)算中的IP是動(dòng)態(tài)分配的，在多租戶環(huán)境下就會(huì)遇到新的安全挑戰(zhàn)。例如：一個(gè)用戶A購(gòu)買了云服務(wù)器，當(dāng)使用完之后，將服務(wù)器釋放掉，這時(shí)候他用過(guò)的IP，被分配到了用戶B。如果A用戶曾經(jīng)遭受過(guò)攻擊，那么B用戶很有可能在一定時(shí)間內(nèi)，仍然遭受到黑客的攻擊。這就需要有洗白的機(jī)制，把收到攻擊的IP洗白，確認(rèn)它的信譽(yù)重新回到較高的程度，才會(huì)把它分配給B用戶使用。
雖然，云計(jì)算的多租戶環(huán)境會(huì)帶來(lái)很多安全問(wèn)題的挑戰(zhàn)，但是，在云計(jì)算的基礎(chǔ)架構(gòu)環(huán)境中，所有的基礎(chǔ)設(shè)施都是統(tǒng)一化的，如果出現(xiàn)安全事件，可以第一時(shí)間將補(bǔ)丁和防護(hù)規(guī)則的提醒推送到所有云中的用戶中，保證用戶的安全，這在傳統(tǒng)IDC中就相對(duì)比較分散，很難做到。
對(duì)于很多傳統(tǒng)企業(yè)，還是很難把所有業(yè)務(wù)和數(shù)據(jù)都放在公有云上，一般都會(huì)采用混合云的模式，那么，傳統(tǒng)架構(gòu)或者私有云架構(gòu)，怎樣與公共云的安全策略保持一致呢？道哥表示，阿里云的云盾產(chǎn)品，可以在阿里云的公共云中使用，也可以讓用戶在本地的IDC環(huán)境中部署云盾。云盾混合云可以讓用戶在同一界面管理云上和云下的資產(chǎn)，并且使用的安全策略也是相同的。道哥透露，目前，云盾混合云正在測(cè)試，相信在不久的將來(lái)就會(huì)上線。
兩大方法保護(hù)企業(yè)資產(chǎn)
如今，云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)的流行，加劇了企業(yè)的安全問(wèn)題的復(fù)雜性，讓企業(yè)的業(yè)務(wù)線變得更長(zhǎng)，拓展了企業(yè)的業(yè)務(wù)邊界，因此風(fēng)險(xiǎn)就會(huì)變得更寬。在這些新興技術(shù)到來(lái)時(shí)，企業(yè)需要怎樣做，才能更好的保護(hù)企業(yè)的資產(chǎn)？道哥給出了兩大方法。
首先，企業(yè)可以通過(guò)上云的方式將底層的基礎(chǔ)設(shè)施進(jìn)行統(tǒng)一，以后的安全問(wèn)題就會(huì)解決的非常迅速。
其次，企業(yè)要多關(guān)注威脅情報(bào)方面的建設(shè)?，F(xiàn)在整個(gè)安全行業(yè)已經(jīng)進(jìn)入到威脅情報(bào)對(duì)抗的時(shí)代，黑客也在利用大數(shù)據(jù)，所以企業(yè)應(yīng)該廣泛的從外部收集安全相關(guān)的威脅情報(bào)，尤其是與企業(yè)自身安全相關(guān)的，然后有效的組織白帽子做眾測(cè)或提交外部情報(bào)，以此為基準(zhǔn)來(lái)衡量自身的安全能力強(qiáng)弱，評(píng)判安全防御的效果。
道哥表示，“企業(yè)面臨的都是自身數(shù)據(jù)安全問(wèn)題。在互聯(lián)網(wǎng)時(shí)代，數(shù)據(jù)就是企業(yè)最重要的核心資產(chǎn)。通過(guò)數(shù)據(jù)分析處理結(jié)果建立的風(fēng)險(xiǎn)模型，以及對(duì)規(guī)律性的判斷進(jìn)行預(yù)測(cè)，從而保障企業(yè)的安全?！?/p>
未來(lái)
對(duì)于未來(lái)，企業(yè)安全會(huì)有哪些趨勢(shì)呢？道哥認(rèn)為，未來(lái)的安全趨勢(shì)一定會(huì)更多的依賴于數(shù)據(jù)化管理的安全工作。同時(shí)，也會(huì)借助外部力量，包括白帽子和外部情報(bào)來(lái)提升企業(yè)自身的安全能力。此外，在下一個(gè)時(shí)代，也會(huì)有很多更新的武器來(lái)幫助企業(yè)提升安全能力，例如安全威脅情報(bào)、云計(jì)算、大數(shù)據(jù)等技術(shù)。
當(dāng)前文章：企業(yè)安全如何保障？看道哥來(lái)支招！
標(biāo)題網(wǎng)址：http://m.5511xx.com/article/codejei.html
