云計(jì)算平臺(tái)幾乎能夠幫助企業(yè)做所有的事情,現(xiàn)在甚至移動(dòng)應(yīng)用的開發(fā)也變得越來(lái)越簡(jiǎn)單化。在互聯(lián)網(wǎng)+的時(shí)代,幾乎所有的細(xì)分領(lǐng)域都能在云端找到機(jī)會(huì)。對(duì)創(chuàng)業(yè)者、開發(fā)者而言,如何才能將業(yè)務(wù)安全地搬到云上,網(wǎng)絡(luò)安全如何應(yīng)對(duì)?答案其實(shí)大多數(shù)開發(fā)者都不是很清晰。
5月7日晚,“2015云絡(luò)助力企業(yè)輕松上云系列——云上的安全”知識(shí)分享會(huì)在上海舉辦。百度云安全部首席架構(gòu)師TonyLee受邀就如何在云端建立安全的業(yè)務(wù)進(jìn)行了演講,為聽眾帶來(lái)了一場(chǎng)精彩的安全知識(shí)課程。
互聯(lián)網(wǎng)創(chuàng)業(yè)競(jìng)爭(zhēng)激烈,創(chuàng)業(yè)者將主要精力放在快速迭代產(chǎn)品、改進(jìn)用戶體驗(yàn)、處理投資人關(guān)系等方面,往往無(wú)暇顧及安全問(wèn)題。但事實(shí)上,產(chǎn)品頻繁更新上線之前,缺少安全檢查,反而容易漏洞百出。一旦被黑客攻擊,損失的不僅僅是業(yè)務(wù)和數(shù)據(jù),甚至可能因此失去辛辛苦苦建立起來(lái)的品牌形象,導(dǎo)致創(chuàng)業(yè)失敗。
由于地下黑色產(chǎn)業(yè)鏈不斷蔓延,網(wǎng)絡(luò)入侵正越來(lái)越簡(jiǎn)單并且成本低廉。云端業(yè)務(wù)安全的保障,需要系統(tǒng)內(nèi)的合作者共擔(dān)。比如:企業(yè)要承擔(dān)云上業(yè)務(wù)安全,從業(yè)務(wù)平臺(tái)、數(shù)據(jù)安全、App應(yīng)用服務(wù)、API接口、客戶端訪問(wèn)通道等多方面的安全保障;云服務(wù)商承擔(dān)基礎(chǔ)設(shè)施安全,比如計(jì)算、存儲(chǔ)、、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)等云基礎(chǔ)服務(wù)的安全,以及服務(wù)管理系統(tǒng)、服務(wù)網(wǎng)絡(luò)、服務(wù)設(shè)備集群等云基礎(chǔ)設(shè)施的安全。
“百度安全寶是國(guó)內(nèi)首家完全基于云的安全服務(wù)提供商,因此天然具有云的基因,我們更懂得云端業(yè)務(wù)的安全風(fēng)險(xiǎn)在哪,如何進(jìn)行針對(duì)性防御。百度安全寶革命性的替身式云安全服務(wù),能夠有效保障源站服務(wù)器的安全。”TonyLee表示,針對(duì)當(dāng)前SQL注入、跨站XSS、脫庫(kù)、漏洞入侵、數(shù)據(jù)篡改、身份冒充、DDoS攻擊、CC攻擊等各類攻擊方式不斷涌現(xiàn),百度安全寶通過(guò)強(qiáng)大的大數(shù)據(jù)分析系統(tǒng)、0day響應(yīng)系統(tǒng)、滲透測(cè)試、WAF自動(dòng)攔截、專業(yè)流量清洗等各種防御系統(tǒng)綜合利用,可以支持企業(yè),尤其是廣大中小網(wǎng)絡(luò)企業(yè)輕松應(yīng)對(duì)安全威脅。據(jù)悉,到2015年年底,百度安全寶的抗DDoS能力將升級(jí)到1TB。
據(jù)了解,百度云安全已經(jīng)與國(guó)內(nèi)主流的云平臺(tái)、SAE、IDC服務(wù)商、域名服務(wù)商等各類合作伙伴建立了緊密的合作,構(gòu)建一個(gè)安全可靠的生態(tài)系統(tǒng),將百度安全寶、百度云加速等產(chǎn)品和服務(wù),向更廣的層次拓展。