欢迎来到太平洋安防网!
广东11选5历史开奖_广东11选5开奖|东台葱纫装饰设计工程有限公司
资讯
当前位置:广东11选5历史开奖_广东11选5开奖|东台葱纫装饰设计工程有限公司 > 资讯 > 行业资讯

:金山云孟伟:综合运用情报构建立体化云端安全

广东11选5历史开奖_广东11选5开奖|东台葱纫装饰设计工程有限公司 www.cccjx.cn 2019-07-26 10:00:38来源:企业来稿已被 781 人阅读

内容摘要:7月25日,2019网络安全分析与情报大会在北京举办,作为中国威胁情报领域规模最大的的行业盛会,大会吸引了来自政府机关、金融、互联网、安全等各个领域的一线安全专家,分享企业信息安全和威胁分析研究成果和落地实战案例。金山云安全负责人孟伟受邀出席,发表了《情报的协同应用及情报使用的创新方法》的主题演讲。
         7月25日,2019网络安全分析与情报大会在北京举办,作为中国威胁情报领域规模最大的的行业盛会,大会吸引了来自政府机关、金融、互联网、安全等各个领域的一线安全专家,分享企业信息安全和威胁分析研究成果和落地实战案例。金山云安全负责人孟伟受邀出席,发表了《情报的协同应用及情报使用的创新方法》的主题演讲。

  金山云安全负责人孟伟在大会上发表演讲

  在演讲中,孟伟表示,云环境下,用户业务形态愈发多样化,造成攻击的形式也更加多元化,传统的规则匹配、统计分析及机器学习的方式已经越来越难适应新时期业务需要,金山云通过将威胁情报能力集成到现有的安全产品(高防、WAF、主机安全、威胁感知等)中,与现有的检测防御机制协同工作,消除误报,从而尽可能降低漏报、减少安全的运营成本,为用户提供更加高效、精确的安全防护。

  情报协同来高效保障云平台安全

  随着信息技术的高速发展,业务上云已经成为产业发展的必然趋势,与此同时,业务威胁、网络攻击和数据泄露等安全事件,对企业安全能力提出了更加严峻的挑战。高效利用多维度情报信息,构建更加稳固的安全能力,成为新时期安全能力的提升方向。在利用情报保障云平台安全的产业实践上,孟伟分别从入侵检测、风控、DDoS防护三个维度进行介绍。

  在利用情报进行入侵检测方面,“传统的入侵检测方式是将收集到的数据经过规则匹配、统计分析,甚至是机器学习的方式来检测是否被入侵, 这种方式策略太严格漏报会增多,策略宽松误报会很多,”孟伟讲到,“金山云通过将经检测后的数据,再进行一次情报查询,能够大幅提升报警准确率,同时可以联动资产系统自动给资产负责人告警。”

  在利用情报进行风控方面,面对一些利用云计算资源进行灰黑产等行为,通过将风控系统与Passport进行联动,Passport将用户注册信息的如源IP、用户名统一进行威胁识别后返回风险级别,根据不同的风险级别来做不同的举措,从而实现风控效率的最大化。

  在利用情报做针对CDN节点的DDoS防护方面,传统的做法是采用二分法的方式,需要多次调度,效率较低;通过结合情报信息,分析7层请求日志,对来源IP用情报判断,优先调度、二分法调度同时进行,极大地降低了调度次数,提升业务敏捷性。

  综合情报信息构建立体化云安全体系

  云安全作为一套复杂的系统,威胁情报在其中提供了一项非常有价值的判断维度,让之前需要投入大量资源或者无法有效解决的场景,实现在轻资源投入的情况下达成业务目标。在保障业务安全上,金山云通过将情报集成到WAF、云主机等产品中,为云上用户输出安全能力,提前发现合规风险。

  在WAF方面,面向恶意网络攻击,金山云通过将WAF联动情报API,对来源IP进行风险判断,依据风险大小来直接阻断来源IP或者限制对某个具体URL的访问,根据客户运营反馈的误杀率调节阻断的风险值,多次调节后,实现服务恢复正常并且误杀率处于可接受范围。

  在主机安全方面,通过将netstat的远端地址用情报库来判断是否为远控地址,讲变更文件的hash值采集上来利用情报判断是否正常文件被替换成了恶意文件等措施,大幅降低了误报率,提高了报警的准确率。

  此外,面向日益严峻的合规性问题,妥善利用情报,能够尽早发现合规风险。对于发垃圾邮件被封、爬虫业务被封、接入未备案域名被封等风险问题,通过将情报作为重要维度来识别云上用户的业务是否合法合规,提前预防,保障云上资源的纯净性。

  “威胁情报只是给我们提供了一个判断的维度,怎么在复杂的场景中将情报利用起来,通过技术分析对业务风险进行识别,让情报成为我们做出决策的依据,这才是最终目的,”孟伟讲到,“通过综合运用情报资源,将业务场景与情报进行有机结合,让情报为业务所用,可以实现事半功倍的效果。”

参加太平洋安防网微信公众号活动即有机会获赠全年杂志、太平洋安防官网免费广告位。安防广告随你登,免费杂志任你领!
还等什么呢?微信扫描上方二维码关注吧!
TAG:
免责声明:凡注明来源本网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,注明出处。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
[责任编辑:]
0条 [查看全部]  相关评论

阅读推荐

技术资料

浅析楼宇对讲门铃维修方法

楼宇对讲系统即在多层或高层建筑中实现访客、住户和物业管理中心相互通话、进行信息..

?

客服专线:0755-83977321|广告合作:0755-83977123|市场招商热线:0755-83977388 / 83977188

广告
合作
:2250409004
网站
客服
:1351574492
新闻
投稿
:1197354471
技术
支持
:712700030

网站备案号:粤ICP备12031422号-1 经营许可证编号:粤B2-20090398 深圳互联网科技创新企业

太平洋安防网版权所有 2006-2019 互联网违法和不良信息举报中心:0755-83977321 1351574492@QQ.com

广东11选5历史开奖_广东11选5开奖|东台葱纫装饰设计工程有限公司
佰万博_翡翠城_九卅娱乐城 | 黑龙江体彩 | pk10最牛稳赚技巧5|2016年高考录取结果查询 - pk10新四码公式图解(www.mwbfi.com.cn) | 中山股票配资 上证指数000001新浪财经网查询 天津股票融资 低息股票配资 华能国际股票行情 股票分析师需要考证吗 信阳股票配资 紫金矿业股票行情 兴业银行股票 日本东京股票指数