建站
咨詢
售后
建站咨詢
新聞中心
云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)的快速發(fā)展，給IT運維工作帶來了很大的沖擊與改變。新技術的出現(xiàn)與迭代，給企業(yè)安全運維帶來了巨大挑戰(zhàn)。面對陳舊的架構，企業(yè)安全運維人員獲取所需數(shù)據(jù)需要花費大量時間，而數(shù)據(jù)本身并不能提供足夠多的上下文信息以識別現(xiàn)在愈來愈高級的威脅。同時，復雜的產(chǎn)品部署方式及管理方式使得安全運維成本飛漲。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比清水河網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式清水河網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋清水河地區(qū)。費用合理售后完善，十年實體公司更值得信賴。
那么，企業(yè)怎樣才能做好安全運維?甚至實現(xiàn)高效的“輕”安全運維?如何實現(xiàn)自身信息安全與運維統(tǒng)一管理?
在2016年4月14日，由傳媒主辦的WOT2016互聯(lián)網(wǎng)運維與開發(fā)者峰會上，記者獨家專訪了知道創(chuàng)宇的高級安全顧問鍋濤老師。讓我們通過本文一起來看看他是如何解答上面這些問題的 。
【嘉賓簡介】
知道創(chuàng)宇高級安全顧問鍋濤
鍋濤，現(xiàn)任職知道創(chuàng)宇高級安全顧問，從事信息安全行業(yè)多年，有豐富的國際安全產(chǎn)品經(jīng)驗，包括：IMPERVA 、Paloalto 、McAfee、IBM國際一線安全產(chǎn)品，榮獲Ploalto ACE高級工程師證書以及IBM SVP 證書，IMPERVA 應用場景撰寫大賽最佳文檔獎等殊榮。
云時代的安全運維，需從對事后日志分析轉(zhuǎn)變成事前的防護
云計算時代，黑客攻擊的入口發(fā)生了重大變化。鍋濤表示，所有的安全防護依托于業(yè)務發(fā)展。以前業(yè)務發(fā)展可能僅與Web2.0的訪問有關，但是隨著移動端的爆發(fā)式增長，包括物聯(lián)網(wǎng)模式的發(fā)展，現(xiàn)在，APP、微信入口及公眾號等都是黑客可以入侵的新入口。作為企業(yè)安全工程師或者安全運維工程師，需要明確了解這些入口，以及這些入口所存在的安全隱患，才能保障企業(yè)安全。
黑客攻擊入口存在的安全隱患
鍋老師表示，面對挑戰(zhàn)，我們需要扭轉(zhuǎn)傳統(tǒng)的安全運維思維，從對事后海量安全日志數(shù)據(jù)的分析，轉(zhuǎn)變成事前的防護，建立一套適合自己的信息安全體系，幫助企業(yè)發(fā)現(xiàn)問題，解決問題。在自身防護能力不足的情況下，面對黑客攻擊莫要選擇孤軍奮戰(zhàn)，可通過與以知道創(chuàng)宇為首的專業(yè)安全公司合作來加強防護。知道創(chuàng)宇云安全通過對訪問會話、相關數(shù)據(jù)和歷史數(shù)據(jù)的關聯(lián)分析，構建惡意黑庫和黑客指紋庫，通過大數(shù)據(jù)分析讓你不再事后看日志。
云安全助力“輕”安全運維
在本屆WOT2016互聯(lián)網(wǎng)運維與開發(fā)者峰會上，鍋老師表示知道創(chuàng)宇云安全可以幫助企業(yè)實現(xiàn)“輕”安全運維，這個“輕”主要體現(xiàn)在：
第一，減輕傳統(tǒng)安全運維分析日志的工作量。上面我們提到傳統(tǒng)安全運維一直是對于海量事后日志的分析，通過日志分析下發(fā)策略。然而在下發(fā)策略時，所有設備并不能一下下發(fā)，要通過各種驗證，看是否存在誤報。另一方面，因為不了解攻擊行為，所以樣本量少。而通過知道創(chuàng)宇云防護，知道創(chuàng)宇云安全通過對訪問會話、相關數(shù)據(jù)和歷史數(shù)據(jù)的關聯(lián)分析，構建惡意黑庫和黑客指紋庫，通過大數(shù)據(jù)分析讓你不再事后看日志。而且，通過由知道創(chuàng)宇精英白帽技術黑客做的策略配置的專家系統(tǒng)，可以進一步保證我們的網(wǎng)站安全性，減輕傳統(tǒng)安全運維去分析日志的工作量。
第二，幫助企業(yè)快速發(fā)現(xiàn)安全漏洞，從而減輕安全運維工作量。黑客發(fā)起攻擊，需要找到企業(yè)的漏洞。作為企業(yè)的安全運維中心，應該能夠時刻監(jiān)控檢測漏洞，并在第一時間發(fā)現(xiàn)漏洞，提前做好防護。知道創(chuàng)宇的網(wǎng)絡空間漏洞監(jiān)測雷達可以發(fā)現(xiàn)應用層、網(wǎng)絡層公共安全的漏洞，因為在這個雷達里面已收錄了CVE、CNND和CNVD，并包括了Sebug漏洞社區(qū)近10萬個漏洞。通過漏洞監(jiān)測雷達，知道創(chuàng)宇可以實時對用戶網(wǎng)站進行監(jiān)控，發(fā)現(xiàn)漏洞，修復漏洞，這樣就減輕了傳統(tǒng)安全運維的工作量。
此外，通過知道創(chuàng)宇的態(tài)勢感知，可以把所有云防護日志進行分析。了解黑客經(jīng)常使用的攻擊手段，經(jīng)常攻擊的網(wǎng)站，攻擊流程，然后通過主動出擊的方式進行安全防護，防止被動挨打的現(xiàn)象產(chǎn)生。
具備自我學習能力的知道創(chuàng)宇云安全
采訪最后，鍋老師表示，近幾年云是一個非常熱門的話題，云防護也是應云服務而誕生的。一直以來，知道創(chuàng)宇對于云防護技術的要求非常高，如今已為微軟等多家企業(yè)提供云安全技術監(jiān)控服務。
利用大數(shù)據(jù)&云計算，知道創(chuàng)宇云安全不再是簡單的數(shù)據(jù)堆積，而是具備自我學習的能力，通過攻擊數(shù)據(jù)的學習形成動態(tài)的防御體系，輸入攻擊數(shù)據(jù)越多則自我學習動態(tài)防御的能力越高。目前云平臺已經(jīng)學習了幾千萬種不同的攻擊方式，并將其轉(zhuǎn)化為了防御方式。
網(wǎng)頁名稱：知道創(chuàng)宇鍋濤：云安全助力“輕”安全運維
網(wǎng)頁地址：http://m.5511xx.com/article/dhdipsi.html
