云已經(jīng)來到每個人的身邊，對企業(yè)也不例外！不過云計算廣泛應(yīng)用的同時同樣面臨諸多安全問題，在安恒信息看來，云環(huán)境安全風險已成為制約用戶與企業(yè)擁抱云計算和大數(shù)據(jù)的最大障礙。

　　杭州安恒信息技術(shù)有限公司董事長兼總裁 范淵

　　“讓政府和企業(yè)更放心的擁抱大數(shù)據(jù)和云，而不是對新技術(shù)擔心和憂慮，這是安恒信息的目標。”安恒信息總裁范淵在近日召開的中國網(wǎng)絡(luò)安全峰會上接受ZD至頂網(wǎng)采訪時表示。

　　要說起上云后的安全問題，恐怕很多企業(yè)和云服務(wù)商都感觸頗深，例如難以實現(xiàn)傳統(tǒng)安全產(chǎn)品的虛擬交付、傳統(tǒng)安全設(shè)備難以進行邊界防護、租戶較為分散難以集中統(tǒng)一管控、云內(nèi)海量日志的監(jiān)測與審計對設(shè)備性能的瓶頸、傳統(tǒng)安全的產(chǎn)品化缺乏服務(wù)化手段配套保護等。

　　對于云，該如何對其借力并利用大數(shù)據(jù)技術(shù)保障其安全？

　　安恒信息把云中安全分為了三個緯度，分別從云租戶層面、云平臺層面、云安全運營層面，分級推進云計算的安全運營，降低云平臺和云租戶面臨的安全風險，實現(xiàn)云平臺的安全持續(xù)性和合規(guī)性。

　　安恒信息CSO 劉志樂

　　安恒信息CSO劉志樂表示，如果要完整保護云安全，應(yīng)該從云監(jiān)測、云預(yù)警、云服務(wù)、云防護、云審計等不同角度入手。

　　以云預(yù)警來說，應(yīng)通過漏洞掃描等手段，對云平臺和云租戶進行基于安全大數(shù)據(jù)的多維度監(jiān)測，感知云平臺整體業(yè)務(wù)和安全風險，最終形成可視化的云平臺整體安全態(tài)勢，成為云計算安全預(yù)警的“實時警報”。在云服務(wù)上，應(yīng)通過專業(yè)的安全工具、專家團隊，對云計算的應(yīng)用系統(tǒng)進行常規(guī)掃描、全面的風險分析、高頻度監(jiān)測，對應(yīng)用安全事件進行成因分析、應(yīng)急修復(fù)，擔當云計算實時響應(yīng)的“專職醫(yī)生”。云審計上通過對云計算大量日志細粒度的訪問行為審計和精細化操作規(guī)則的匹配，第一時間提供云計算非法行為的取證，確保安全事件爆發(fā)后的有據(jù)可查、有源可溯。

　　安恒信息云計算安全防護方案推出了包括先知系統(tǒng)、玄武盾系統(tǒng)、飛天鏡系統(tǒng)、云運維審計系統(tǒng)、云數(shù)據(jù)庫審計系統(tǒng)、云上合規(guī)等立體的防護方案。

　　劉志樂闡述了安恒信息的云安全防護整體框架，首先先知系統(tǒng)可以實現(xiàn)海量站點的監(jiān)測，把“安全云”與“云安全”概念融為一體，具備了對重大0day安全漏洞提供短期預(yù)警與整體安全態(tài)勢進行長期監(jiān)測的能力；同時基于CSA云安全聯(lián)盟標準體系等國際先進理念建設(shè)云安全運營中心，自身形成云安全監(jiān)測、云安全防御與流量清洗、安全事件通報的云安全服務(wù)能力。配合“玄武盾”300G的抗DDoS能力以及重點站點的云防護和“飛天鏡”對大數(shù)據(jù)的分析管理，可準確、高效地感知，7*24不間斷安全服務(wù)及實時監(jiān)測，建立監(jiān)測防護一體化架構(gòu)，形成“檢測-防護-分析”完整的安全大數(shù)據(jù)中心。

　　劉志樂指出，安恒風暴中心解決了傳統(tǒng)安全能力的不足問題，它基于大數(shù)據(jù)與云的態(tài)勢感知，遍及全國的32個數(shù)據(jù)節(jié)點，以每天數(shù)億條數(shù)據(jù)的速度不斷充實加強其安全情報儲備，隨時應(yīng)對可能發(fā)生的大規(guī)模網(wǎng)絡(luò)攻擊。

　　安恒信息對云可謂是相當投入，從其與阿里云的戰(zhàn)略合作可見一斑，“安恒信息把過去的盒子基本上都實現(xiàn)了云化，目前國內(nèi)安全公司能做到這樣的并不多。”范淵說。

　　“從第一套網(wǎng)站漏洞掃描、到第一套WAF、到第一套綜合性等級保護工具箱，安恒做的很多事情沒有先例，但一系列務(wù)實而創(chuàng)新的工作都取得了一定的成果。”

　　在云時代，安恒正在把以往的產(chǎn)品變成服務(wù)，把安全的能力交付給客戶！