网络安全 频道

凭心而论 云安全技术摆擂

    绿盟科技云安全

    国内厂商绿盟科技的云安全计划包含具备多种能力类型的安全云,目的是通过对互联网进行大规模集中分析和汇总,发现其中的恶意网站,然后同步更新至绿盟科技中心服务器群,并最终应用到客户关键应用,以及部署的安全产品中,从而更有效地应对当前快速多变的安全威胁。

    “云安全”概念已经被应用到两个不同领域:针对云计算平台和应用自身的安全防护,以及通过云计算平台对外提供的安全服务。

    首先,谈到“云安全”就不能绕过“云计算”的概念,它是随着计算成本变化而带来的计算重心的自然迁移。从集中式的大型机、单点的PC、到特定的网络服务,最后发展为虚拟云计算。终端的冗余计算负荷被通过互联网提供的服务取代,用户在无需了解这些支撑服务的技术基础架构情况下,直接受益于服务端的海量数据存储和处理能力,非常类似电力行业初期从发电机、区域发电厂到供电网络的转变。

    其次,需要界定一下所谓的“云安全”概念,这个名词实际上已经被应用到两个不同领域:针对云计算平台和应用自身的安全防护,以及通过云计算平台对外提供的安全服务。

    对自建云计算平台或使用第三方云计算平台部署应用的使用者来说,他们面对的很多安全威胁是全新的。传统的基于网络和系统层的审计和防护机制,因为云计算平台对底层资源使用上的抽象而被淡化,需要通过针对性的安全策略和非常好的实践来降低风险。作为国内安全行业的领军企业之一,绿盟科技有专业的行业研究和服务团队,一直在跟踪这个新兴领域的发展,为我们的客户提供定制化服务和支持。

    另一方面,对通过云计算平台对外提供服务的安全厂商来说,云安全并不仅仅是现有技术架构上的一个商业概念,而是需要对整个防护体系做重新思考。以绿盟科技提供的信誉系统为例,后端通过海量数据分析和实时反馈关联不断更新信誉库,并对外提供实时、开放的信誉查询服务。使用者在实际访问站点内容之前,就可以通过查询目标URL的信誉情况,以避免访问恶意站点;第三方产品则可以通过实时信誉服务查询接口,在不影响现有业务流程的情况下,轻松为其客户提供安全且快速的用户体验。

0
相关文章