當前，網(wǎng)絡數(shù)字化、智能化快速發(fā)展，網(wǎng)絡威脅加速滲透，網(wǎng)絡安全面臨重大風險和挑戰(zhàn)。1月11日，2019數(shù)字中國網(wǎng)絡安全生態(tài)峰會在山東青島召開，華云數(shù)據(jù)集團受邀參加峰會，與在場廠商共同簽署了構(gòu)筑網(wǎng)絡安全生態(tài)戰(zhàn)略合作協(xié)議，和與會嘉賓共同交流分享了數(shù)字化時代構(gòu)筑網(wǎng)絡安全體系的前沿技術(shù)和觀點。
 
        2019數(shù)字中國網(wǎng)絡安全生態(tài)峰會由中國云安全與新興技術(shù)安全創(chuàng)新聯(lián)盟、中國網(wǎng)絡空間安全人才教育聯(lián)盟、中國云服務聯(lián)盟聯(lián)合主辦，以“共建網(wǎng)安信用體系，共筑網(wǎng)安產(chǎn)業(yè)生態(tài)”為主題，聚焦網(wǎng)絡安全技術(shù)與實踐應用等熱點話題，共同分析中國網(wǎng)絡安全發(fā)展趨勢、網(wǎng)絡安全防護方法，增強企業(yè)網(wǎng)絡安全管理，加速中國網(wǎng)絡安全體系建設。
 

華云數(shù)據(jù)集團（右三）與在場廠商共同簽署了構(gòu)筑網(wǎng)絡安全生態(tài)戰(zhàn)略合作協(xié)議

 
        當前，網(wǎng)絡數(shù)字化、智能化快速發(fā)展，網(wǎng)絡威脅加速滲透，網(wǎng)絡安全面臨重大風險和挑戰(zhàn)。嚴峻的行業(yè)背景下，網(wǎng)絡安全技術(shù)與實踐應用、網(wǎng)絡安全體系及生態(tài)建設備受業(yè)界關(guān)注。華云數(shù)據(jù)集團合作伙伴事業(yè)部高級總監(jiān)田暉在峰會上發(fā)表了《華云數(shù)據(jù)助力企業(yè)安全平穩(wěn)上云》的精彩演講，分享了華云數(shù)據(jù)積極助力數(shù)字中國網(wǎng)絡安全體系建設，助推網(wǎng)絡安全生態(tài)健康發(fā)展。
 
        當前云計算、大數(shù)據(jù)、人工智能發(fā)展迅猛，給從云到端的安全及個人信息等方面帶來極大挑戰(zhàn)。田暉表示，在數(shù)字化時代，由于云計算風險集中，導致大規(guī)模安全風險的出現(xiàn)，讓網(wǎng)絡安全形勢更加嚴峻；虛擬化、接口、鏡像、分布式存儲等新技術(shù)應用讓新型安全風險更為突出；公有云、行業(yè)云的開放性，導致不讓云作惡成為云計算業(yè)務安全新的挑戰(zhàn)。
 

華云數(shù)據(jù)集團合作伙伴事業(yè)部高級總監(jiān) 田暉

 

        面對越來越嚴峻的網(wǎng)絡安全態(tài)勢，華云數(shù)據(jù)采用了四種方式來保障運營安全系統(tǒng)功能。
        其一，主機安全，在虛擬機上部署輕代理客戶端獲取VM的東西向流量，發(fā)現(xiàn)攻擊行為并對攻擊行為阻斷。在宿主機上安裝虛擬化安全防護客戶端，監(jiān)控CPU指令，識別虛擬化越權(quán)指令和特權(quán)指令，發(fā)現(xiàn)從虛擬化透傳到宿主機的攻擊行為，并阻斷指令執(zhí)行達到保護虛擬化平臺的效果。
 
        其二，大數(shù)據(jù)分析平臺，基于流量鏡像、大數(shù)據(jù)深度學習算法分析云平臺南北雙向風險。對元流量進行分析、展示、檢索、自定義圖表展示規(guī)則、存儲。基于流量分析發(fā)現(xiàn)資產(chǎn)及資產(chǎn)安全狀況，包括IP、域名、端口、服務。
 
        第三，云平臺防火墻。阻斷云平臺內(nèi)失陷主機對外發(fā)起DDoS、對外掃描、對外密碼破解、傳播勒索軟件、發(fā)送垃圾郵件、架設VPN、釣魚網(wǎng)站、私服等違法違規(guī)行為，發(fā)現(xiàn)外部對云內(nèi)主機的攻擊探測行為。
 
        第四，旁路網(wǎng)站安全防護。采用旁路鏡像流量的模式，與旁路阻斷聯(lián)動，識別攻擊，調(diào)用旁路阻斷進行防護，開啟防篡改功能后，旁路緩存目標網(wǎng)站頁面，搶先應答將訪問目標網(wǎng)站頁面的請求牽引到緩存內(nèi)容中，即使目標主機內(nèi)容被修改也無法影響正常的訪問，達到保護的目的。
 

華云數(shù)據(jù)集團合作伙伴事業(yè)部高級總監(jiān) 田暉

 

        針對安全運營領(lǐng)域的虛擬化終端安全，華云數(shù)據(jù)在保障安全基礎，如數(shù)據(jù)庫、弱口令、主機配置等基礎上，可針對漏洞進行管理，全面及時地進行檢測、修復，針對主機后門木馬、異常登錄、異常連接等行為對入侵行為及時檢測，并根據(jù)大數(shù)據(jù)分析模型持續(xù)增加檢測類型，進行資產(chǎn)管理，統(tǒng)計主機信息，管理進程、賬戶，監(jiān)控注冊表和流量。
 
        華云數(shù)據(jù)可為企業(yè)提供可運營的，多層次全棧云安全防護體系，實現(xiàn)一個平臺，五層安全保障，針對租戶安全、運營安全、技術(shù)安全、平臺安全和IDC安全的全方位一體化安全保障體系。
 
        田暉介紹了華云數(shù)據(jù)助力實現(xiàn)“公安云”的案例。華云數(shù)據(jù)基于深厚的技術(shù)基礎，結(jié)合自研的CloudUltra®和大數(shù)據(jù)分析平臺等多種產(chǎn)品，為公安行業(yè)量身定制了云計算服務，具備低成本、高彈性、高可用、安全等特性，助力智慧辦案，實現(xiàn)智慧公安云。通過云平臺的構(gòu)建，滿足了公安行業(yè)各類信息化業(yè)務上云，同時借助大數(shù)據(jù)分析平臺，幫助公安系統(tǒng)從傳統(tǒng)辦案模式升級成為智慧辦案，協(xié)助公安系統(tǒng)分析評估潛在風險，提升犯罪風險管控能力。
 
        通過華云數(shù)據(jù)智慧公安云解決方案，可完成對公安業(yè)務系統(tǒng)的敏捷部署，應用上線時間從傳統(tǒng)的3-5個月縮短到1周，單個節(jié)點上線只需要幾分鐘。同時，方案可保障核心業(yè)務服務質(zhì)量，借助大數(shù)據(jù)分析系統(tǒng)，只能匯聚和展現(xiàn)各維度詳細信息，分析潛在犯罪風險，提供新興的偵查技術(shù)手段。而借助華云特有的云桌面技術(shù)，令辦公人員可遠程辦公，提升辦案效率。
 
        華云數(shù)據(jù)從創(chuàng)立之初，就一直秉承著自主、安全、可控的理念，為企業(yè)級用戶提供安全的云計算服務。目前，華云數(shù)據(jù)已擁有512項知識產(chǎn)權(quán)，通過了公安部等保三級認證，具備國家保密局甲級涉密單位資質(zhì)，在公有云、私有云、混合云、超融合、云分發(fā)、云主機、云存儲、對象存儲均通過可信云認證。
 
        未來，華云數(shù)據(jù)將繼續(xù)努力，發(fā)揮技術(shù)優(yōu)勢，確保客戶信息系統(tǒng)的質(zhì)量和安全，積極助力數(shù)字中國網(wǎng)絡安全體系建設，助推網(wǎng)絡安全生態(tài)健康發(fā)展。