云已經來到每個人的身邊，對企業(yè)也不例外！不過云計算廣泛應用的同時同樣面臨諸多安全問題，在安恒信息看來，云環(huán)境安全風險已成為制約用戶與企業(yè)擁抱云計算和大數據的最大障礙。

　　杭州安恒信息技術有限公司董事長兼總裁 范淵

　　“讓政府和企業(yè)更放心的擁抱大數據和云，而不是對新技術擔心和憂慮，這是安恒信息的目標。”安恒信息總裁范淵在近日召開的中國網絡安全峰會上接受ZD至頂網采訪時表示。

　　要說起上云后的安全問題，恐怕很多企業(yè)和云服務商都感觸頗深，例如難以實現傳統(tǒng)安全產品的虛擬交付、傳統(tǒng)安全設備難以進行邊界防護、租戶較為分散難以集中統(tǒng)一管控、云內海量日志的監(jiān)測與審計對設備性能的瓶頸、傳統(tǒng)安全的產品化缺乏服務化手段配套保護等。

　　對于云，該如何對其借力并利用大數據技術保障其安全？

　　安恒信息把云中安全分為了三個緯度，分別從云租戶層面、云平臺層面、云安全運營層面，分級推進云計算的安全運營，降低云平臺和云租戶面臨的安全風險，實現云平臺的安全持續(xù)性和合規(guī)性。

　　安恒信息CSO 劉志樂

　　安恒信息CSO劉志樂表示，如果要完整保護云安全，應該從云監(jiān)測、云預警、云服務、云防護、云審計等不同角度入手。

　　以云預警來說，應通過漏洞掃描等手段，對云平臺和云租戶進行基于安全大數據的多維度監(jiān)測，感知云平臺整體業(yè)務和安全風險，最終形成可視化的云平臺整體安全態(tài)勢，成為云計算安全預警的“實時警報”。在云服務上，應通過專業(yè)的安全工具、專家團隊，對云計算的應用系統(tǒng)進行常規(guī)掃描、全面的風險分析、高頻度監(jiān)測，對應用安全事件進行成因分析、應急修復，擔當云計算實時響應的“專職醫(yī)生”。云審計上通過對云計算大量日志細粒度的訪問行為審計和精細化操作規(guī)則的匹配，第一時間提供云計算非法行為的取證，確保安全事件爆發(fā)后的有據可查、有源可溯。

　　安恒信息云計算安全防護方案推出了包括先知系統(tǒng)、玄武盾系統(tǒng)、飛天鏡系統(tǒng)、云運維審計系統(tǒng)、云數據庫審計系統(tǒng)、云上合規(guī)等立體的防護方案。

　　劉志樂闡述了安恒信息的云安全防護整體框架，首先先知系統(tǒng)可以實現海量站點的監(jiān)測，把“安全云”與“云安全”概念融為一體，具備了對重大0day安全漏洞提供短期預警與整體安全態(tài)勢進行長期監(jiān)測的能力；同時基于CSA云安全聯盟標準體系等國際先進理念建設云安全運營中心，自身形成云安全監(jiān)測、云安全防御與流量清洗、安全事件通報的云安全服務能力。配合“玄武盾”300G的抗DDoS能力以及重點站點的云防護和“飛天鏡”對大數據的分析管理，可準確、高效地感知，7*24不間斷安全服務及實時監(jiān)測，建立監(jiān)測防護一體化架構，形成“檢測-防護-分析”完整的安全大數據中心。

　　劉志樂指出，安恒風暴中心解決了傳統(tǒng)安全能力的不足問題，它基于大數據與云的態(tài)勢感知，遍及全國的32個數據節(jié)點，以每天數億條數據的速度不斷充實加強其安全情報儲備，隨時應對可能發(fā)生的大規(guī)模網絡攻擊。

　　安恒信息對云可謂是相當投入，從其與阿里云的戰(zhàn)略合作可見一斑，“安恒信息把過去的盒子基本上都實現了云化，目前國內安全公司能做到這樣的并不多。”范淵說。

　　“從第一套網站漏洞掃描、到第一套WAF、到第一套綜合性等級保護工具箱，安恒做的很多事情沒有先例，但一系列務實而創(chuàng)新的工作都取得了一定的成果。”

　　在云時代，安恒正在把以往的產品變成服務，把安全的能力交付給客戶！