江苏龙网

  1. 首页 > 人文 > >

标书里的熟面孔：那些华为云安全服务

每次中标大的云计算服务项目 ， 采购单位都会公布哪家云服务商的哪些云服务中标 。 在华为云中标的项目中 ， 有一类服务颇令人关注：华为云的安全相关服务(包括防止攻击、攻击检测、服务可靠性检测等)组成的安全服务体系 。 有的项目 ， 云安全服务几乎占了中标服务数的一半 。 这一方面说明现在的客户安全意识非常强 ， 非常注重云上数据的安全防护;一方面说明华为云的安全服务得到了市场的认可 。
怀着好奇的心 ， 笔者在华为云官网检索了这些安全服务 ， 感觉确实可以对保护用户数据、让用户安心上云起到不小作用 ， 试举几个华为云中标通告里的熟面孔安全服务如下：
安全态势感知服务 。 这个服务有点像平常在电视上看到的作战指挥中心大屏 ， 攻击从哪里打来、打到哪里了、有没有被拦截住、系统上的漏洞是哪些、怎么防护 ， 都在屏幕上标出来 ， 方便用户及时采取处置措施 。 在实际运行中 ， 这个服务在用户授权下 ， 收集云主机的运行情况 ， 并调用用户用到的各种安全服务 ， 自身加上安全服务报上来的安全数据 ， 在态势感知上做汇总、关联、分析和处理 ， 判断出哪里有攻击和漏洞 ， 并让用户下发防护策略 。
标书里的熟面孔：那些华为云安全服务■DDoS攻击防护(DDoS高防) 。 用户的网站或服务器在遭受大规模流量攻击后 ， 轻则导致网站或服务器卡顿、用户体验下降;重则导致网站或服务器崩溃 ， 完全响应不了用户的访问请求 。 通过DDoS高防服务 ， 网站或服务器遭受的大流量攻击可牵引到DDoS高防机房进行清洗 ， 利用精准的流量识别算法和超大的带宽 ， 把恶意流量拦截掉 ， 正常流量送回网站或服务器 。 根据官网的介绍 ， DDoS高防可以拦截Tbps级的超大流量 ， 要知道一般网站或服务器的总带宽也就几十到几百Mbps ， 而1Tbps=1048576 Mbps 。
WEB应用防火墙 。 它在互联网用户和目标网站之间树立起的一道防火墙 。 互联网用户 ， 无论是正常用户还是恶意用户 ， 其对目标网站的访问(通过HTTP/HTTPS协议)都必须先经过WEB应用防火墙的检测 ， 就像过安检一样开包检查 ， 结合人工智能技术识别出访问是正常是恶意：正常 ， 放行;恶意 ， 拦截 。 可见 ， 相当于给网站加了一道保护墙 ， 把网站和互联网隔离开来 ， 避免网站被黑客恶意攻击和入侵 。
主机防护软件(企业主机安全服务) 。 在用户的授权下 ， 在云主机上安装和配置企业主机安全服务后 ， 服务即可实时检测云主机上发生的异常行为 ， 拦截针对云主机的攻击 ， 守护云主机 。 服务还提供了主机软件插件管理、安全漏洞管理、安全基线检查、判断主机运行的程序是否正常、文件是否被篡改等功能 。
CA证书(SSL证书管理服务) 。 如果注意看 ， 大家平常上网的浏览器的网址栏那有一个标识 ， 是一个或绿色的完整的锁或一个裂开的红色的锁 。 绿色表示网站使用了SSL证书里面的信息作为密钥(相当于密码)给你和网站之间传递的信息加了密 ， 红色表示没有 。 这样做 ， 你和网站之间的通信 ， 在互联网上传输 ， 就不怕被人探听里面的内容了 ， 因为即使探听下来 ， 数据都是加了密的 ， 没有密钥 ， 攻击者也解不开数据里面写了什么 。 可见 ， SSL证书对网站很重要 ， 而SSL证书管理服务就是把证书的申请、下发、使用、删除等等全套流程都给用户一站式做好 ， 用户使用起来就方便很多 。
数据库审计 。 数据库存放大量的业务或业务数据 ， 是企业上云最关心的资产之一 。 用数据库审计服务 ， 在数据库管理员和运维员中间加了一个代理服务器 ， 任何人对数据库的操作都会经过这个代理服务器 ， 都会被记录下来 ， 防止内部恶意人员对数据库进行错误操作或者随意操作 。
云堡垒机 。 有很多企业 ， 管理员和运维员要管理和运维服务器 ， 就直接登录了 ， 而且还有用的不是本人的账号 ， 或者账号早就应该注销了还在用等等 ， 导致服务器出了问题也没人知道到底是谁在上面做了什么操作 ， 遇到管理员和运维员账号密码被窃取的情况 ， 服务器上的操作日志和记录一删 ， 就更没办法知道谁攻击了服务器 。 堡垒机就是为了解决这种情况 ， 它在管理员运维员与服务器之间建立一道堡垒 ， 所有要走到服务器的操作 ， 都必须经过堡垒机检查 ， 正常的行为才放行 ， 否则就拦截掉 。 因为多了一道堡垒机 ， 是谁、做了什么操作、导致了服务器产生什么反应 ， 都会记录在堡垒机的日志服务器上 ， 没法删除也没法篡改 。


推荐阅读


上一篇：大山里建起“火车站”——新南村的脱贫新鲜事

下一篇：银行|关联交易乱象频发！又有银行被罚了