2015年11月19日,全球互聯(lián)網(wǎng)技術(shù)大會(huì)(GITC2015)在北京國(guó)家會(huì)議中心盛大開(kāi)幕,作為國(guó)內(nèi)CDN的領(lǐng)軍企業(yè),世紀(jì)互聯(lián)全資子公司北京快網(wǎng)攜安全加速旗艦產(chǎn)品“牛盾云安全”亮相這場(chǎng)中國(guó)互聯(lián)網(wǎng)的技術(shù)盛宴。
在會(huì)上,北京快網(wǎng)云安全架構(gòu)負(fù)責(zé)人張會(huì)源先生發(fā)表了關(guān)于CDN云端安防實(shí)錄的主題演講,分享了目前業(yè)界普遍的云安防問(wèn)題,并詳細(xì)介紹了北京快網(wǎng)自主研發(fā)的牛盾云安全安防架構(gòu)解決方案。
根據(jù)《CTO企業(yè)信息安全調(diào)查報(bào)告》顯示,超過(guò)90%的企業(yè)完全或高度依靠互聯(lián)網(wǎng)開(kāi)展業(yè)務(wù),超過(guò)45%的企業(yè)在過(guò)去三年曾發(fā)生過(guò)不同量級(jí)的信息安全事故。而與此相對(duì)的是,許多企業(yè)沒(méi)有專(zhuān)門(mén)的信息安全團(tuán)隊(duì),更多的企業(yè)甚至連相關(guān)預(yù)算都沒(méi)有。
“在移動(dòng)互聯(lián)網(wǎng)時(shí)代,沒(méi)有哪個(gè)行業(yè)能夠脫離互聯(lián)網(wǎng)而生存,特別是科技、互聯(lián)網(wǎng)、金融、電信等互聯(lián)網(wǎng)程度較深的行業(yè),在如今復(fù)雜的網(wǎng)絡(luò)環(huán)境中,互聯(lián)網(wǎng)安全是企業(yè)健康發(fā)展的立身之本?!睆垥?huì)源對(duì)記者介紹說(shuō),安全是互聯(lián)網(wǎng)企業(yè)生死攸關(guān)的問(wèn)題?!坝绕涫菍?duì)于小微企業(yè)和初創(chuàng)企業(yè)來(lái)說(shuō),創(chuàng)業(yè)就從網(wǎng)絡(luò)上開(kāi)始,對(duì)互聯(lián)網(wǎng)依存度極高,而且在初期并沒(méi)有太多資金投入在IT建設(shè)上,更別提安全了。選擇牛盾云安全產(chǎn)品,既解決了資金初期短缺的問(wèn)題,也能免除后顧之憂(yōu)。”
北京快網(wǎng)云安全架構(gòu)負(fù)責(zé)人張會(huì)源先生
對(duì)于用戶(hù)來(lái)說(shuō),安全、快速、穩(wěn)定是最理想的安全產(chǎn)品,最好不需要太多人力維護(hù),便于部署和接入,還能夠解決許多維度的問(wèn)題。而目前市場(chǎng)上常見(jiàn)的Web安全產(chǎn)品雖然已經(jīng)普遍具備漏洞掃描、DDos預(yù)防等功能,應(yīng)對(duì)DNS、CC、DDos攻擊不成問(wèn)題,但產(chǎn)品功能比較單一,架構(gòu)上不易擴(kuò)展,也會(huì)存在漏報(bào)的情況。對(duì)于一些人力和帶寬資源有限、無(wú)法負(fù)擔(dān)昂貴設(shè)備價(jià)格的公司來(lái)說(shuō),依然遙不可及。
安全事故往往會(huì)危及到企業(yè)的商業(yè)機(jī)密、用戶(hù)信息等核心信息資產(chǎn),但顯然企業(yè)在安全方面的投入還遠(yuǎn)遠(yuǎn)不夠。數(shù)據(jù)顯示,僅有15%的企業(yè)認(rèn)為自己的安全措施完全可以防范風(fēng)險(xiǎn),23.9%的企業(yè)沒(méi)有信息安全團(tuán)隊(duì),30.3%的企業(yè)基本沒(méi)有信息安全預(yù)算,接近40%的小微企業(yè)(100人以下)沒(méi)有信息安全團(tuán)隊(duì)和資金預(yù)算。
“牛盾云安全的使命就是幫助用戶(hù)以最小的代價(jià)解決網(wǎng)站面臨的大問(wèn)題?!弊鳛楸本┛炀W(wǎng)自主開(kāi)發(fā)的云安全產(chǎn)品,牛盾以SaaS方式,積極為用戶(hù)打造一個(gè)集加速、Web防火墻、智能DNS、抗攻擊等多項(xiàng)功能于一體的一鍵式加速與安全體驗(yàn)。
牛盾安全加速解決方案通過(guò)先進(jìn)的智能DNS、高效緩存等多項(xiàng)技術(shù),將用戶(hù)的訪(fǎng)問(wèn)解析到離終端用戶(hù)最近的可靠地邊緣服務(wù)器上,實(shí)現(xiàn)就近訪(fǎng)問(wèn),從而加速訪(fǎng)問(wèn)速度,提升用戶(hù)的訪(fǎng)問(wèn)體驗(yàn)。
例如智能Web應(yīng)用防火墻方案,通過(guò)對(duì)進(jìn)出Web服務(wù)器的HTTP/HTTPS流量相關(guān)內(nèi)容的實(shí)時(shí)分析檢測(cè)、過(guò)濾,來(lái)精確判定Web應(yīng)用安全威脅及其他各種Web應(yīng)用入侵行為,阻斷對(duì)Web服務(wù)器的惡意訪(fǎng)問(wèn)與非法操作,適應(yīng)Web2.0時(shí)代的主動(dòng)實(shí)時(shí)監(jiān)測(cè)過(guò)濾風(fēng)險(xiǎn)技術(shù),從而做到對(duì)Web服務(wù)器的多重保護(hù),確保Web應(yīng)用安全的最大化。
而智能DNS最基本的功能是可以智能地判斷訪(fǎng)問(wèn)網(wǎng)站的用戶(hù),然后根據(jù)不同的訪(fǎng)問(wèn)者把用戶(hù)的域名分別解析成不同的IP地址。如訪(fǎng)問(wèn)者是網(wǎng)通用戶(hù),DNS策略解析服務(wù)器會(huì)把用戶(hù)的域名對(duì)應(yīng)的網(wǎng)通IP地址解析給這個(gè)訪(fǎng)問(wèn)者;如果用戶(hù)是電信用戶(hù),DNS策略解析服務(wù)器會(huì)把用戶(hù)的域名對(duì)應(yīng)的電信IP地址解析給這個(gè)訪(fǎng)問(wèn)者,從而很好地解決了南北互聯(lián)互通的問(wèn)題。
例如牛盾基于智能的攻擊檢測(cè)系統(tǒng),采用獨(dú)創(chuàng)的智能防護(hù)算法,對(duì)攻擊行為進(jìn)行分析和自學(xué)習(xí),動(dòng)態(tài)形成攻擊特征庫(kù),可有效區(qū)分攻擊流量和正常流量,防護(hù)
例如牛盾基于智能的攻擊檢測(cè)系統(tǒng),采用獨(dú)創(chuàng)的智能防護(hù)算法,對(duì)攻擊行為進(jìn)行分析和自學(xué)習(xí),動(dòng)態(tài)形成攻擊特征庫(kù),可有效區(qū)分攻擊流量和正常流量,防護(hù)SYN flood、UDP flood、ICMP flood等二十多種攻擊,保證正常流量不受影響。
隨著牛盾云安全產(chǎn)品的日漸完善,越來(lái)越多的用戶(hù)將體會(huì)到其在訪(fǎng)問(wèn)加速與安全防護(hù)方面的核心優(yōu)勢(shì),并成為其理想的安全加速一體化解決方案。