绿盟科技陈珂阐述云计算时代的安全服务模式--传媒--人民网
人民网

绿盟科技陈珂阐述云计算时代的安全服务模式

2011年11月22日14:10    来源:人民网-传媒频道     手机看新闻

  • 打印
  • 网摘
  • 纠错
  • 商城
  • 分享到QQ空间
  • 分享
  • 推荐
  • 字号
绿盟科技技术总监陈珂在“第十一届中国网络媒体论坛”技术分论坛发言。人民网记者于凯 摄
绿盟科技技术总监陈珂在“第十一届中国网络媒体论坛”技术分论坛发言。人民网记者于凯 摄
  人民网武汉11月21日电 (记者 李岩)以“推动网络媒体新跨越 促进网络文化大繁荣”为主题的第十一届中国网络媒体论坛今日在武汉隆重开幕。本届论坛下设四个分论坛,其中第二分论坛——“借力技术手段 提升影响力传播力”邀请八位嘉宾进行主题演讲,绿盟科技技术总监陈珂以“云时代下的安全实践”为题进行了主题演讲。

  以下是绿盟科技技术总监陈珂演讲实录:陈珂:首先,我要讲一下我的主题“云时代下的安全实践”。大家知道云计算是这两年非常热的概念,云计算里面带来的安全问题和安全的机会主要从两个方面展现,一是云计算环境下,我们的内部编辑消失了,虚拟技术的实现让传统的安全设备没有部署的点,这是挑战之一。二是云计算环境下,不同客户之间的数据存储会产生交叉,数据的访问能否得到有效的授权和控制,这是我们客户最关注的一点。还有第三个方面,云计算环境下对于一些新型的攻击形态,以前从来没有防护的经验。

  今天,我这个话题并不从纯安全角度谈云计算环境下如何进行安全的建设,我会从另外一个维度谈作为一个安全的厂商、服务商,我们如何利用云计算的机遇,改善我们为客户提供服务模式,为更多的客户提供更多更好的服务。

  对于我们最终客户来说,安全部门、IT部门是支撑性的部门,领导真正关注的是业务是否持续、稳定的运行,关注客户需求发生了什么变化,业务能不能创新跟上客户的需求。在发生安全事件之前,领导们一般来说不太可能把注意力放在安全方面。在资源投入方面,也会出现很大的问题。在座的可能都是各个单位IT方面的负责人和领导,我们这两年采用很多安全设备,每一个客户都可以举出很多安全设备的种类,比如入侵检测、防火墙、入侵保护、安全审计和扫描等等。

  但是这些设备目前的安全状态如何,是否起到了应该起到的作用,经过我们的调查,其实绝大多数的安全设备在部署到线网环境运行一年以后,安全作用在逐步的降低,因为没有人定期对它的规则进行优化和维护。

  另外,安全问题随时可能发生,我们又没有足够的资源进行随时的监控和调整,很多单位机房都有值班人员,我们是不是能够做到7×24小时监控。目前,客户更关注的是业务层面的安全,而不是网络层面的安全,客户自己的安全运营团队希望把精力放在业务层面,而不是把精力分在无休止的打补丁和更新安全维护工作。这些就是目前安全维护现实和我们理想当中的差距。

  我们拥有专业化安全服务,拥有很多安全设备,很多安全的软件,但是作为客户来说,我们希望享受到的就是自己的人员能够专注于业务层面安全,我们可以通过一个模式帮助我们7×24小时监控,最好我们可以从威胁者的角度进行入侵行为的分析、取证,所以归根到底我们需要的不是软件、硬件,不是一些简单的服务,我们需要的是客户能不能在别人的帮助下具备一种能力,一种面对安全事件的时候快速响应解决问题的能力。

  有三个例子,因为时间关系我不详细讲了,三个例子分别从三个角度谈了安全问题现状。

  第一,我们给国家有关部门部署安全产品,叫密网系统,国家有关部门有技术和人,部署上去以后可以很好的应用。我们尝试把这些产品提供给普通的客户服务,但是客户反映效果不好,因为他们可能从人员的数量到专业程度来说,都达不到使用这个产品所需要的一个基准性。

  第二,刚才有同事讲到,国内的运营商提供流量清洗设备,包括很多单位都采用了流量清洗服务,他们也开展了一些相关的扩展服务。但是碰到一些突发性、不太明显的新型攻击来说,他们的应对速度会明显的变慢,他们是有人的,但是他们的运维人员要维护主机、维护网络,对于安全的设备、对于新型的攻击分析来说,他们并不是最专业的,他们需要找到厂商去提供相关的帮助,我们需要派安维研究人员进行抓包和分析,进行规则的调优,这都需要时间,这个时间客户一直被处于被攻击的状态。

  第三,最普通的企业级客户。这些企业级客户在安全运营方面的特点,一是人很少,二是安全专业的人就更少了,这种客户没有精力维护大量的安全设备。比如今天是网络媒体的大会,我们都有网站,我们都会有运维人员进行相关的维护和监控,一旦发现安全问题,我们如何应对,为了减少这种发生的概率,我们要定期进行安全检查,比如每个月,甚至每两周进行一次检查,但是检查的间隔会不会发生问题,有这种可能性,有没有人可以做到7×24,甚至5×8的监控也很困难。我们在两年前尝试利用云计算的技术推出了一种网站监测的服务,目前取得了不错的效果,这也是通过服务模式的变化,让更多的客户能够改善安全运维的现状。

  通过刚才的讲解可以看到,安全运维可以用金字塔的模型进行比对,从塔尖到塔基是一个正向的,最基层的工作是很日常做的帐号管理、事件响应、漏洞扫描、评估、数据分析等等,这是运维人员日常工作当中大量投入精力做的。往上做是深入理解业务、保证安全和业务应和。安全核心能力的发展,供应商管理等等。但是运维人员精力被大量日常工作消耗,我们希望把我们的运维人员解放出来,关注到最关键业务安全层面。

  在云计算下面,我们提出安全的服务模式,我们希望有三个目标帮助客户实现。一是让客户购买的安全设备真正发挥作用。二是在现有人力非常紧张的情况下,不怎么客户的人力成本,可以达到更好的效果。三是能够让客户的精力和关注点从日常的安全运维转到业务的运营。

  真正达到这三个目标,我们客户需要建立的是冰山下90%的体系,这是一个什么体系,我们把它叫做冰山下的安全能力体系,我们希望通过新型的模式协助客户达到以上循环。首先,能够做到有效地预警,可以感知目前的安全趋势和威胁,能够进行日常的监测,可以随时进行流量的监测,进行数据的采集和特征分析。当发现有问题的时候,能够进行最快速的策略部署、调优进行保护。当确实发生了安全事件的时候,能够小时级、分钟级进行响应,协助客户进行事件的处理。

  这种目标,依靠目前的产品、人力服务的方式非常难达到,我们绿盟科技提出一个新的模型、一个模式,就是云时代下的安全实践。目前在全国分公司各个机房建立大量的服务器群,我们尝试建立一个监控的平台,这个监控的平台就是未来我们要实现的目标,我向各位嘉宾和领导简单汇一下。

  这个平台后面有一个安全智能库,我们全国部署的设备会形成我们自己的探侦进行日常的数据的收集,对于互联网的威胁分析,我们也会和国家的部门进行紧密的合作,进行数据的收集,我们有安全团队进行漏洞的挖掘和分析,跟第三方厂商及时进行数据的交互,他们都会融入到后台的智能库里。

  很多绿盟科技自身有的产品和服务,都会打包成服务模块,包括刚才下面我和海量公司在聊,将来我们可以在服务领域当中去合作,因为他们的服务模式完全可以融入到平台,可以为客户提供深度检测分析服务。最后向客户开放一个服务平台,来为客户提供策略的调优建议,当然不一定所有的客户都可以接受。

  我们把未来的客户分成以下不同群体:

  非常敏感的客户不愿意通过网络的方式,向我们发送数据,也不愿意接收我们提供的数据分析结果和调优建议,可能传统的模式完全由客户负责日常的运维管理,需要大量的人和这些人在安全方面非常专业,才能保证安全运维的结果。中间的客户可能是未来大量客户群体,他愿意有限制的把它内部的一些安全数据和日志发送给我们,由后台的云分析中心进行安全运维分析,同时把分析结果通过调优策略建议向他传递。如果合作比较久以后,客户充分信任我们,我们完全可以在客户的网络中部署一个展示和控制中心,这个中心是负责收集客户网络中所有产生的日志和告领信息,传到后台进行分析,分析结果在客户的授权下他的策略进行及时的调优和及时有效防护。

  我们相信通过云计算环境建立的服务平台,通过客户有限的运维人员以及绿盟团队强大的支持下,客户可以达到一个更好的安全运维结果,我相信这个结果是各位领导最关注、最想要的。谢谢大家。



ceshi




(责任编辑:燕帅)

手机读报,精彩随身,移动用户发送到RMRB到10658000,订阅人民日报手机报。
  • 传媒推荐
  • 精彩博客