|  首页  |  资讯  |  评测  |  活动  |  学院  |  访谈  |  专题  |  杂志  |  产服  |  
您现在的位置:硅谷网> 资讯> 软件>

金山云孟伟:综合运用情报构建立体化云端安全

2019-07-26 09:13 作者:佚名 来源:硅谷网 HV: 编辑:吴丹 【搜索试试

7月25日,2019网络安全分析与情报大会在北京举办,作为中国威胁情报领域规模最大的的行业盛会,大会吸引了来自政府机关、金融、互联网、安全等各个领域的一线安全专家,分享企业信息安全和威胁分析研究成果和落地实战案例。金山云安全负责人孟伟受邀出席,发表了《情报的协同应用及情报使用的创新方法》的主题演讲。

金山云安全负责人孟伟在大会上发表演讲

在演讲中,孟伟表示,云环境下,用户业务形态愈发多样化,造成攻击的形式也更加多元化,传统的规则匹配、统计分析及机器学习的方式已经越来越难适应新时期业务需要,金山云通过将威胁情报能力集成到现有的安全产品(高防、WAF、主机安全、威胁感知等)中,与现有的检测防御机制协同工作,消除误报,从而尽可能降低漏报、减少安全的运营成本,为用户提供更加高效、精确的安全防护。

情报协同来高效保障云平台安全

随着信息技术的高速发展,业务上云已经成为产业发展的必然趋势,与此同时,业务威胁、网络攻击和数据泄露等安全事件,对企业安全能力提出了更加严峻的挑战。高效利用多维度情报信息,构建更加稳固的安全能力,成为新时期安全能力的提升方向。在利用情报保障云平台安全的产业实践上,孟伟分别从入侵检测、风控、DDoS防护三个维度进行介绍。

在利用情报进行入侵检测方面,“传统的入侵检测方式是将收集到的数据经过规则匹配、统计分析,甚至是机器学习的方式来检测是否被入侵, 这种方式策略太严格漏报会增多,策略宽松误报会很多,”孟伟讲到,“金山云通过将经检测后的数据,再进行一次情报查询,能够大幅提升报警准确率,同时可以联动资产系统自动给资产负责人告警。”

在利用情报进行风控方面,面对一些利用云计算资源进行灰黑产等行为,通过将风控系统与Passport进行联动,Passport将用户注册信息的如源IP、用户名统一进行威胁识别后返回风险级别,根据不同的风险级别来做不同的举措,从而实现风控效率的最大化。

在利用情报做针对CDN节点的DDoS防护方面,传统的做法是采用二分法的方式,需要多次调度,效率较低;通过结合情报信息,分析7层请求日志,对来源IP用情报判断,优先调度、二分法调度同时进行,极大地降低了调度次数,提升业务敏捷性。

综合情报信息构建立体化云安全体系

云安全作为一套复杂的系统,威胁情报在其中提供了一项非常有价值的判断维度,让之前需要投入大量资源或者无法有效解决的场景,实现在轻资源投入的情况下达成业务目标。在保障业务安全上,金山云通过将情报集成到WAF、云主机等产品中,为云上用户输出安全能力,提前发现合规风险。

在WAF方面,面向恶意网络攻击,金山云通过将WAF联动情报API,对来源IP进行风险判断,依据风险大小来直接阻断来源IP或者限制对某个具体URL的访问,根据客户运营反馈的误杀率调节阻断的风险值,多次调节后,实现服务恢复正常并且误杀率处于可接受范围。

在主机安全方面,通过将netstat的远端地址用情报库来判断是否为远控地址,讲变更文件的hash值采集上来利用情报判断是否正常文件被替换成了恶意文件等措施,大幅降低了误报率,提高了报警的准确率。

此外,面向日益严峻的合规性问题,妥善利用情报,能够尽早发现合规风险。对于发垃圾邮件被封、爬虫业务被封、接入未备案域名被封等风险问题,通过将情报作为重要维度来识别云上用户的业务是否合法合规,提前预防,保障云上资源的纯净性。

“威胁情报只是给我们提供了一个判断的维度,怎么在复杂的场景中将情报利用起来,通过技术分析对业务风险进行识别,让情报成为我们做出决策的依据,这才是最终目的,”孟伟讲到,“通过综合运用情报资源,将业务场景与情报进行有机结合,让情报为业务所用,可以实现事半功倍的效果。”

【对“金山云孟伟:综合运用情报构建立体化云端安全”发布评论】

版权及免责声明:
① 本网站部分投稿来源于“网友”,涉及投资、理财、消费等内容,请亲们反复甄别,切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质,仅供阅读,不构成具体实施建议,请谨慎对待。据此操作,风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频,版权均属本网站所有,任何媒体、网站或个人需经本网站许可方可复制或转载,并在使用时必须注明来源【硅谷网】或对应来源,违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章,文章原作者享有著作权,本网站转载其他媒体稿件是为传播更多的信息,并不代表赞同其观点和对其真实性负责,本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容,涉及到侵权、违法等问题,请有关单位或个人速与本网站取得联系(联系电话:01057255600),我们将第一时间核实处理。
广告
相关
·软博会速递:工信部副部长陈肇雄一行莅临金山云
·金山云金睛内容识别再获2018最具技术创新奖
头条
“魔搜”软件开发者张某被判刑1年2个月缓刑1年10个月 “魔搜”软件开发者张某被判刑1年2个月缓刑1
一个取名魔搜的软件篡改消费者在电商平台的购物浏览记录,企图通过数据造假制造爆款。……
·“魔搜”软件开发者张某被判刑1年2个月缓刑1
·45款应用程序遭谷歌下架 猎豹移动股价惨跌16.
·腾讯会议一星好评,如何占得线上视频会议市场
·高仿APP捞钱套路:蹭官方、发广告、索取隐私
·报告称APP的支出和使用率在2019年达到创纪录
图文
“远程办公”战线拉长,如何确保“私有化”办公?
“远程办公”战线拉长,如何确保“私有化”
友盟+智能认证:用户增长始于头,体验提升只需1.3秒
友盟+智能认证:用户增长始于头,体验提升
知米背单词APP那些不为人知的小细节(图)
知米背单词APP那些不为人知的小细节(图)
Realme引入广告什么情况 Realme广告怎么设置关闭?
Realme引入广告什么情况 Realme广告怎么设
最新
·“远程办公”战线拉长,如何确保“私有化”办公?
·友盟+智能认证:用户增长始于头,体验提升只需1.3
·“魔搜”软件开发者张某被判刑1年2个月缓刑1年10
·字节跳动称旗下办公产品飞书被微信全面封禁
·疫情下的危机,如何通过“信源豆豆”实现企业安全
热点
·群控、云控时代即将终结,智控时代已到来
·106短信群发平台APP,致力于成为领域内佼佼者
·DT小听App:防偷拍,还是用这款国产app(图)
·软件技术行业发展变化非常快,软件人才要按需
·嗨学网一级消防可靠吗?新手妈妈亲生经历告诉
旧闻
·全国多地上线电子社保卡 微信10秒即可申领
·喜推人工智能名片:看懂客户心,销售才能更欢
·漂亮有创意的思维导图怎么画?办公也有小技巧
·社会“抢票软件”存隐患随时有可能被屏蔽
·微软发布2013年首批补丁 暂未修复IE漏洞
广告
硅谷影像
“远程办公”战线拉长,如何确保“私有化”办公?
“远程办公”战线拉长,如何确保“私有化”办公?
友盟+智能认证:用户增长始于头,体验提升只需1.3秒
友盟+智能认证:用户增长始于头,体验提升只需1.3
“魔搜”软件开发者张某被判刑1年2个月缓刑1年10个月
“魔搜”软件开发者张某被判刑1年2个月缓刑1年10
打响“科技防疫战” 中软国际解放号在行动
打响“科技防疫战” 中软国际解放号在行动
钉钉5.0新增在线办公室、圈子,满足用户个性化需求
钉钉5.0新增在线办公室、圈子,满足用户个性化需
钉钉5.0产品见面会 彩蛋Real如我曝光号召无压力分享
钉钉5.0产品见面会 彩蛋Real如我曝光号召无压力分
关于我们·About | 联系我们·contact | 加入我们·Join | 关注我们·Invest | Site Map | Tags | RSS Map
电脑版·PC版 移动版·MD版 网站热线:(+86)010-57255600
Copyright © 2007-2020 硅谷网. 版权所有. All Rights Reserved. <京ICP备12003855号-2>