云服務(wù)濫用場(chǎng)景大多為利用云服務(wù)器對(duì)外進(jìn)行DDoS攻擊、傳播違法信息、傳播木馬、傳播惡意軟件等，因?yàn)榉婪独щy，對(duì)業(yè)務(wù)造成影響大，已經(jīng)成為安全領(lǐng)域關(guān)注的核心話題之一。知名云安全機(jī)構(gòu)CSA列出的12項(xiàng)頂級(jí)云計(jì)算安全威脅，“云服務(wù)濫用”即位列其中，如何防范云服務(wù)濫用，構(gòu)建更為安全的云端環(huán)境，是當(dāng)前各大云廠商面臨的共同難題。
在近日CSA舉辦的2018云安全年會(huì)上，金山云高級(jí)安全經(jīng)理張娜受邀出席活動(dòng)，并就云安全問題發(fā)表了《云服務(wù)濫用防范實(shí)踐》的主題演講，她認(rèn)為，對(duì)于防范云服務(wù)濫用，除了做好自身安全防范措施，需要各大云廠商聯(lián)合起來，分享威脅情報(bào)，壓制網(wǎng)絡(luò)攻擊，從而共同打擊云服務(wù)濫用問題，一起維護(hù)云端安全。
金山云高級(jí)安全經(jīng)理張娜在會(huì)上發(fā)表《云服務(wù)濫用防范實(shí)踐》的主題演講
云端安全問題不容忽視
當(dāng)前，云計(jì)算以其資源獲取的便利性、業(yè)務(wù)擴(kuò)展的敏捷性和更好的數(shù)據(jù)安全性，得到了越來越多用戶的認(rèn)可，但隨之而來的關(guān)于云服務(wù)的濫用問題，也給云端安全帶來了極大挑戰(zhàn)。在防范過程中，云服務(wù)提供商需要識(shí)別這些濫用資源的行為，例如識(shí)別網(wǎng)絡(luò)流量中是否存在DDoS攻擊，為客戶提供安全檢查工具去評(píng)估客戶云環(huán)境的安全度，從云服務(wù)端降低濫用的可能性。
但濫用場(chǎng)景的多樣性和隱蔽性，也提高了云服務(wù)濫用的防范難度，除開云廠商的管控，云服務(wù)用戶也需重視自身業(yè)務(wù)的安全性，建立完善的安全流程體系。對(duì)于云服務(wù)濫用問題，金山云提供了成熟的安全產(chǎn)品及服務(wù)，同時(shí)也提供定制化安全解決方案，從云服務(wù)端、用戶端雙向保障業(yè)務(wù)安全。
在安全服務(wù)方面，金山云通過防攻擊中心、Web應(yīng)用防火墻、服務(wù)器安全、漏洞掃描、高級(jí)安全服務(wù)、證書管理等產(chǎn)品和服務(wù)，以及豐富的企業(yè)級(jí)服務(wù)經(jīng)驗(yàn)和在安全領(lǐng)域的多年深耕，為客戶提供從系統(tǒng)結(jié)構(gòu)設(shè)計(jì)、保障機(jī)制建設(shè)和數(shù)據(jù)存儲(chǔ)管理等全流程服務(wù)，構(gòu)建安全可靠的云端環(huán)境。
四大措施嚴(yán)防云服務(wù)濫用
針對(duì)云服務(wù)濫用的情況，金山云通過提供事前、事中、事后的立體化安全防護(hù)，以專業(yè)的安全團(tuán)隊(duì)提供強(qiáng)力技術(shù)支撐，避免用戶因?yàn)闉E用導(dǎo)致的不良影響。具體而言，主要從以下四個(gè)方面進(jìn)行風(fēng)險(xiǎn)管控：
在用戶協(xié)議方面，從法律層面約束用戶不得利用云資源開展違法業(yè)務(wù)、進(jìn)行違法行為。
在用戶賬號(hào)風(fēng)險(xiǎn)管理方面，通過嚴(yán)格的實(shí)名認(rèn)證、賬號(hào)情報(bào)來規(guī)避惡意賬號(hào)注冊(cè)；利用多因素認(rèn)證、登錄行為檢測(cè)來防止賬號(hào)被盜用；同時(shí)也通過數(shù)據(jù)庫(kù)防護(hù)、數(shù)據(jù)接口進(jìn)行強(qiáng)鑒權(quán)來防止賬號(hào)信息泄露，多維度保障用戶賬號(hào)的安全。
在云平臺(tái)安全建設(shè)方面，建立自動(dòng)化立體防護(hù)體系，在網(wǎng)絡(luò)、主機(jī)、應(yīng)用、服務(wù)等多個(gè)維度保障基礎(chǔ)安全；在利用自動(dòng)化檢測(cè)的基礎(chǔ)上，也定期進(jìn)行人工滲透測(cè)試。另外，也不斷完善威脅情報(bào)渠道及機(jī)制。通過多種防護(hù)手段來保證整個(gè)云平臺(tái)的安全。
在監(jiān)控體系方面，針對(duì)云服務(wù)不同的濫用場(chǎng)景，金山云采用不同的安全監(jiān)控機(jī)制，與防護(hù)體系進(jìn)行互補(bǔ)，例如流量監(jiān)測(cè)、攻擊監(jiān)測(cè)、內(nèi)容監(jiān)測(cè)、備案監(jiān)測(cè)，以應(yīng)對(duì)各種云服務(wù)濫用的場(chǎng)景。
作為中國(guó)最大的獨(dú)立云服務(wù)商，金山云已經(jīng)構(gòu)建了完善的安全流程體系，具備ISO 9001/27001、等保三級(jí) 、可信云、國(guó)際云安全聯(lián)盟C-STAR等多項(xiàng)安全認(rèn)證，被國(guó)際知名分析機(jī)構(gòu)IDC評(píng)為國(guó)內(nèi)安全等級(jí)最高的云廠商之一，為用戶提供覆蓋云、管、端的全套云安全產(chǎn)品以及游戲、視頻、金融、政務(wù)、制造、交通、能源等眾多垂直行業(yè)的云安全解決方案，通過完善的云安全服務(wù)，有效應(yīng)對(duì)云服務(wù)濫用問題，為用戶提供安全合規(guī)、穩(wěn)定可靠的云服務(wù)。
