爱吧机器人网 » 技术 > 云技术 > 正文

黑客们小心,云计算厂商要反击了

云计算厂商们的反击黑客行动

网络就是计算机 ,这是 Sun 公司联合创始人 JohnGage 在1984年说过的一句话,预测了分布式计算技术变革即将带来的新世界。而如今经过基础设施、资本、服务的比拼,云计算正在将这一理念变成现实。尤其近两年国内的云计算市场,除去BAT在云服务市场的大力布局,也诞生了诸如青云、UCloud、七牛云、青藤云等新崛起的专业云服务商跑马圈地。

但是如今云服务的现状却备受挑战,从速度到售后服务都饱受诟病,尤其是黑客攻击引发的云端安全问题,让不少企业和用户对云计算的使用抱有怀疑态度:

去年,苹果iCloud泄露了众多好莱坞女星的艳照,瞬间引起了针对苹果 iCloud 的安全性问题;

今年7月初,专业从事监视技术的意大利公司Hacking Team被攻击,作为一家黑客公司竟然被窃400GB数据,自打自脸不说,被誉为全球最臭名昭著的安全公司也不为过(查看钛媒体前文《臭名昭著的安全公司Hacking Team反被窃400GB数据》);

7月21日,在线婚外情网站 AshleyMadison.com 被黑客入侵,更遭到黑客要求关闭网站的威胁,否则将公布数百万用户的真实名字和个人偏好;

不只是国外,国内发生的云端攻击和安全事件也不胜枚举,DNS大劫难、手机木马 XX神器 、12306用户信息大规模泄露就是最好的例证。

根据阿里云提供的数据显示,旗下安全品牌云盾DDoS防护每天防御超过1000起DDoS攻击事件。云盾应用防火墙每天拦截超过1000万次的Web攻击,云盾安骑士每天还会拦截超过5亿次的暴力破解攻击...由此可见,在我们熟知的网络环境中,安全攻击事件时刻都在上演,只不过大多被第一时间化解了。这也意味着,云计算厂商对黑客的打击力度在潜移默化的加强,黑客们要小心了。

企业部署了安全设备,为何就是看不到黑客的入侵?

大量的例子证明,日益猖獗的黑客攻击已成为互联网企业成长所面临的重要问题之一,那么为何会出现安全事件频发的现象?

中国网络安全圈最具影响力的人物之一、阿里巴巴安全部研究院吴翰清(网名道哥、刺)认为,云端安全是一个持续的过程,关键在于云服务提供商要有非常完善的应急响应机制。

在今年7月9日阿里巴巴天下无贼安全峰会上,吴翰清就着重提到阿里云计划推出的全新安全解决方案:态势感知。这种方案欲解决的问题是:企业部署了安全设备,为何就是看不到黑客的入侵?

答案是:安全防御没有可视化。因为对于防护一方来说,安全就是一副图,如果没有看到整张图的视野,就等于什么也看不到。

完整的安全是需要体现纵身防御的,像BAT这样走自主研发路线的互联网公司,根据自身特点早就量身定制了整套安全架构,从网络边界,到应用框架,到主机安全Agent,最后到审计产品,实现了一个非常深的产品Stack ,吴翰清告诉钛媒体。

事实上,在阿里云盾的产品体系里,位于网络边界的DDoS防护、应用防火墙和位于主机上的安全软件安骑士,就形成了互补,俨然构成了一个体系。尤其是主机层面的安全软件,它能有效弥补网络边界安全产品的短板。

青藤云创始人张福告诉钛媒体,国内企业的安全问题是整体性质的落后,其中包括安全人才的严重匮乏和企业安全意识不足等等。

国内企业普遍缺乏安全防护意识和能力,一方面传统安全厂商不能满足互联网企业需求;其次是企业自建安全能力,有面临投入高人才难寻的局面。

事实还证明,黑客总是会从意想不到的地方入侵,很多看起来不起眼的小问题最终会导致企业重要资产沦陷。消息显示,意大利公司Hacking Team被黑就是黑客采用非常初级的 SQL注入 和 弱口令 攻入,这是令人难以置信的事实,但同时也侧面验证了被攻击方本身存在的薄弱点和漏洞。

传统 边界安全 要遭淘汰,自适应安全是趋势

不仅是国内的云服务厂商,近几年国外诸如亚马逊,甚至安全专业公司卡巴斯基在安全防护上投入巨大,爆发的诸多黑客攻击安全事件直接推动了安全企业的集体反思,于是在2015年的RSA(安全届的奥斯卡)大会上得出一个结论:传统的 边界安全 理念已证明不能满足企业安全的需求。

然而安全行业在过去20年一直是在做 边界安全 ,阿里巴巴安全部研究院吴翰清告诉钛媒体, 边界安全 之所以这么热,因为大多数的安全厂商在进行产品销售时,遇到的布署挑战不好解决,而把设备放到网络边界处对客户来说是最容易接受的,对整体环境的改动最小,客户不需要去修改代码,也不需要去服务器上装软件。

但其实这远远不是安全的全部,对很多客户的运维来说会带来额外的风险。

对于传统边界安全为何不实用,张福的理由是,

传统边界安全是在外围造城墙进行防御,不需要理解业务,因此达不到很好的效果,现在互联网企业需要的安全是能够随业务变化而变化,理解业务并随时调整。

那么问题来了,能否在云端构建一个安全防御免疫系统, 及时预防并发现黑客攻击行为?自适应安全正是为了解决问题而来。

Garner 在2014年所发布的《面向高级攻击的自适应安全架构》报告中指出,每个企业都应该假设处于受攻击状态,以此加强对内外威胁情报数据的识别,构建持续响应的安全体系,此报告着重突出了自适应安全的未来潜力。

国际安全厂商FireEye去年斥资10亿美元收购了主打安全应急响应管理解决方案的安全公司Mandiant,正是为了加强产品的自适应化。无独有偶,以自适应为核心特征的安全初创公司 illumio 在短短两年内就获得三轮共1.425亿美元融资。

上一页12下一页

上一篇:阿里云发布新产品 欲三年赶超亚马逊
下一篇:谷歌云端挑战亚马逊:免费赠1亿GB空间
精选推荐
2023年服务机器人市场将超过250亿美元
2023年服务机器人市场将超过250亿美元

[2017-09-04]  全球服务机器人市场预计到2023年将达到250亿美元, 并在预测期内登记15% 的复合年增长率。短期中期回收期和投资回报率高 (ROI), 以及在教育和研究、临场感、防御、救援和安......

苹果AI主管透露自动驾驶汽车项目关于机器学习方面的进展
苹果AI主管透露自动驾驶汽车项目关于机器学习方面的进展

[2017-12-11]  苹果隐秘的自动驾驶汽车项目多年来一直在转移焦点,但今年似乎正在加速。 4月份,公司获得了在加利福尼亚州进行自动驾驶汽车测试的许可证,而在6月份,苹果公司首席执行官库......

人工智能准确预测患者一年内的死亡风险,原理却无法解释
人工智能准确预测患者一年内的死亡风险,原理却无法解释

[2019-11-13]  图片来自BURGER PHANIE SCIENCE PHOTO LIBRARY美国最新研究显示,人工智能通过查看心脏测试结果,以高达85%以上的准确率预测了一个人在一 ...

受大脑控制的机器人
受大脑控制的机器人

[2017-03-21]   想让机器人做我们想做的,首先,他得全面地了解我们。通常,这就意味着人类需要要付出更多。比如,教机器人复杂的人类语言或者把一项任务 ...

搭载人工智能的太空机器人CIMON 2乘SpaceX抵达国际空间站
搭载人工智能的太空机器人CIMON 2乘SpaceX抵达国际空间站

[2019-12-09]  12月5日,搭载人工智能的太空机器人西蒙2号(CIMON 2)乘坐SpaceX火箭Dragon货运舱,从佛罗里达州卡纳维拉尔角空军基地升空,前往国际空间 ...

麻省理工学院最新研究:优化软体机器人的控制和设计
麻省理工学院最新研究:优化软体机器人的控制和设计

[2019-11-24]  软体机器人属于一个新的领域,它可能在诸如外科手术等领域发挥重要作用(手术时的纳米机器人需要在人体内部移动而不损伤软组织)。软体机器 ...

助力卷积神经网络时空特征学习 史上最大行人重识别视频数据集被提出
助力卷积神经网络时空特征学习 史上最大行人重识别视频数据集被提出

[2017-12-25]  本文提出了一个大型的、长序列的、用于行人重识别的视频数据集,简称LVreID。与现有的同类数据集相比,该数据集具有以下特点:1)长序列:平均每段视频序列长为200帧,包含丰......

新型轻便机器人套装重5kg,辅助跑步和步行
新型轻便机器人套装重5kg,辅助跑步和步行

[2019-10-23]  虽然步行对大多数人来说似乎不是负担,但对有些人来说,这项简单的运动往往会让人感到筋疲力尽。比如手术或中风后恢复的患者、帕金森氏症患 ...

本周栏目热点

微软的小秘密:大批云计算用户只注册不使用

[1970-01-01]   多名知情人士对Business Insider表示,最近几天,微软销售经理之间流传着一个令人恐惧的新词:消费。 ...

[2016-01-22]   在存储杂志和SearchStorage com联合举办的2015年度产品评选中,数据存储管理工具类别的九个入围者提供 ...

云计算派系火拼:中国市场和用户何去何从?

[1970-01-01]   欢迎关注创事记的微信订阅号:sinachuangshiji文 孙永杰曾几何时, 云计算 在中国市场成为企业竞相追逐的 ...

云存储的十大发展趋势

[2018-02-08]  如今,云计算已经从自身的炒作中幸存了下来。在过去的二十年里,有许多吸引人的技术术语出现在存储技术中,但大多数在几年内淡出了人们的视 ...

存储极客 | 浅析固态介质在存储系统中的应用方式

[1970-01-01]   存储极客这是一群存储偏执狂为存储而生,跟存储死磕各具独家秘笈有观点,有碰撞,有干货从8月18起做客 ...