|
百度云朋:智能安全能带来更好的体验百度云安全部首席安全架构师云朋解读百度的云安全方案。 今年5月,是我国每一个互联网人不得不铭记的月份。在这个月份中,与大家生活息息相关的网易、支付宝等纷纷出现无法提供服务的问题,5月最后一周,携程网12小时的宕机事件爆发,损失巨大,为跌宕的5月又填一抹黑色。 7月1日,第三届中国网络安全大会如期召开,百度云安全部首席安全架构师云朋在“云安全和电商安全论坛”上发表了主题为《让电子商务插上云安全的翅膀》的演讲,为大家解读百度的云安全方案。同时在专访中,笔者看到了百度云安全对互联网世界中众企业做出的实际贡献。 百度首席安全架构师 云朋 云朋认为,传统安全技术已经无法应对日新月异的网络安全形势,大数据带来的智能安全是未来安全发展的趋势。今年四月,百度宣布收购安全宝,进一步完善了其安全产品线。百度方面表示,安全宝团队融入百度云安全各项服务,帮助企业客户防SQL注入、XSS跨站等各种类型的黑客入侵和DDoS/CC攻击,提升Web响应和网站访问速度,保障DNS健康运行,提高网页搜索引擎权重。 凭借百度在大数据方面领先的技术和实践,百度云安全在大数据分析的基础上,第一时间感知网络安全态势,保护企业用户的网络安全。云朋解释说:“百度云加速每天处理请求数超过60亿次,抵御超过1亿次CC攻击,每天更新超过3000万恶意网址。通过大数据分析,我们可以提前预知哪些网站会陷于危险之中。”也正是利用了百度大数据的能力,百度安全宝和百度云加速会比原来单打独斗拥有更多竞争优势。 据悉,百度云安全打造的是网络加速、安全防护和SEO优化的一站式服务平台。接入百度云加速和安全宝之后,只有攻击者能够感知到被拦截,普通用户却能感受到网站访问速度更快了。云朋举例说:“我们在网站的访问前端加了一个代理,因此无论攻击者还是访问者都会先看到这堵‘墙’,而不是后面的网站。”也就是说,在整个体系中,各个不同的子模块它承担着不同的功能,正常的网站访问会被加速,而攻击流量会被清洗掉。 对于用户来说,接入百度安全宝和百度云加速的服务并不改变网站的运行。而且,网站用户可以通过百度安全宝和百度云加速的配置页面,监控和管理自身受攻击的情况,例如可视化地看到网站攻击来源,以调整机房配置,减少被攻击的风险。最重要的一点是,网站用户可以得到百度云安全工程师7×24小时提供的在线指导和服务,对服务器进行安全修复和加固、升级补丁等等。 此外,百度云安全在前不久宣布启动“0day防御”计划,在发现0day漏洞的第一时间,并不是发布漏洞,而是在全网扫描受影响的用户,并且帮助厂商和受影响的用户打补丁、堵漏洞。在所有受影响的用户都得到了有效的安全防护之后,百度云安全才会将漏洞发布。云朋表示,百度0day计划会充分利用百度的资源,通知受影响的网站可能存在的危险,一是协助厂商进行系统修复和加固;二是在线帮助受影响的网站打虚拟补丁,防止其被危险侵害,公布漏洞是在此行为之后的。“我们有很多的数据源,百度云安全的网络服务已经覆盖全球,专业的安全工程师7×24小时不间断地对网站的速度、可用性和安全进行监测。” 责编:何鹏 微信扫一扫实时了解行业动态 微信扫一扫分享本文给好友 著作权声明:kaiyun体育官方人口
文章著作权分属kaiyun体育官方人口
、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。 |
最新专题 |
|