标书里的熟面孔:那些华为云安全服务
【天极网IT新闻频道】每次中标大的云计算服务项目,采购单位都会公布哪家云服务商的哪些云服务中标。在华为云中标的项目中,有一类服务颇令人关注:华为云的安全相关服务(包括防止攻击、攻击检测、服务可靠性检测等)组成的安全服务体系。有的项目,云安全服务几乎占了中标服务数的一半。这一方面说明现在的客户安全意识非常强,非常注重云上数据的安全防护;一方面说明华为云的安全服务得到了市场的认可。 怀着好奇的心,笔者在华为云官网检索了这些安全服务,感觉确实可以对保护用户数据、让用户安心上云起到不小作用,试举几个华为云中标通告里的“熟面孔”安全服务如下: 安全态势感知服务。这个服务有点像平常在电视上看到的作战指挥中心大屏,攻击从哪里打来、打到哪里了、有没有被拦截住、系统上的漏洞是哪些、怎么防护,都在屏幕上标出来,方便用户及时采取处置措施。在实际运行中,这个服务在用户授权下,收集云主机的运行情况,并调用用户用到的各种安全服务,自身加上安全服务报上来的安全数据,在态势感知上做汇总、关联、分析和处理,判断出哪里有攻击和漏洞,并让用户下发防护策略。 DDoS攻击防护(DDoS高防)。用户的网站或服务器在遭受大规模流量攻击后,轻则导致网站或服务器卡顿、用户体验下降;重则导致网站或服务器崩溃,完全响应不了用户的访问请求。通过DDoS高防服务,网站或服务器遭受的大流量攻击可牵引到DDoS高防机房进行“清洗”,利用精准的流量识别算法和超大的带宽,把恶意流量拦截掉,正常流量送回网站或服务器。根据官网的介绍,DDoS高防可以拦截Tbps级的超大流量,要知道一般网站或服务器的总带宽也就几十到几百Mbps,而1Tbps=1048576Mbps。 WEB应用防火墙。它在互联网用户和目标网站之间树立起的一道“防火墙”。互联网用户,无论是正常用户还是恶意用户,其对目标网站的访问(通过HTTP/HTTPS协议)都必须先经过WEB应用防火墙的检测,就像过安检一样“开包检查”,结合人工智能技术识别出访问是正常是恶意:正常,放行;恶意,拦截。可见,相当于给网站加了一道保护墙,把网站和互联网隔离开来,避免网站被黑客恶意攻击和入侵。… Read More »标书里的熟面孔:那些华为云安全服务