當(dāng)互聯(lián)網(wǎng)金融遇上云BATH的安全性哪家強(qiáng)?

責(zé)任編輯:editor004

2014-11-21 17:49:23

摘自:飛象網(wǎng)

11月13日,阿里云因光纜受損突發(fā)網(wǎng)絡(luò)故障,不少接用阿里云服務(wù)器的P2P網(wǎng)貸平臺(tái)無(wú)法打開(kāi)網(wǎng)頁(yè),這對(duì)于剛剛支撐了雙十一海量交易的阿里云來(lái)說(shuō),無(wú)疑是一次新的考驗(yàn)。如果說(shuō)上面的服務(wù)主要是針對(duì)華云數(shù)據(jù)的彈性云服務(wù)和資源監(jiān)控,那么在云安全方面

11月13日,阿里云因光纜受損突發(fā)網(wǎng)絡(luò)故障,不少接用阿里云服務(wù)器的P2P網(wǎng)貸平臺(tái)無(wú)法打開(kāi)網(wǎng)頁(yè),這對(duì)于剛剛支撐了雙十一海量交易的阿里云來(lái)說(shuō),無(wú)疑是一次新的考驗(yàn)。而對(duì)于正在風(fēng)口浪尖上的P2P行業(yè),云安全成為繼資金安全之后又一個(gè)關(guān)注點(diǎn)。作為中國(guó)云計(jì)算市場(chǎng)的四個(gè)代表企業(yè),BATH(百度、阿里巴巴、騰訊、華云數(shù)據(jù))都不同程度地在為互聯(lián)網(wǎng)金融企業(yè)服務(wù),相比較而言,他們的行業(yè)應(yīng)用狀況和云安全措施各自又有哪些特點(diǎn)呢?阿里云公告稱,13日當(dāng)天杭州可用區(qū)D網(wǎng)絡(luò)故障確認(rèn)由于市政施工導(dǎo)致運(yùn)營(yíng)商光纖受損,具體影響ecs、rds、ocs等云服務(wù),經(jīng)過(guò)搶修于10:16分網(wǎng)絡(luò)恢復(fù)后,于10:31光纜再次中斷,10:35恢復(fù)。當(dāng)天有不少的P2P平臺(tái)網(wǎng)站出現(xiàn)訪問(wèn)問(wèn)題,但某P2P企業(yè)負(fù)責(zé)人也稱,在平臺(tái)受到影響后,公司切換到了其他城市的備用服務(wù)器,業(yè)務(wù)得以恢復(fù)正常,數(shù)據(jù)也沒(méi)有出現(xiàn)問(wèn)題。

相比較傳統(tǒng)金融機(jī)構(gòu)自建數(shù)據(jù)中心而言,由于目前的互聯(lián)網(wǎng)金融企業(yè)整體規(guī)模較小,沒(méi)有足夠的費(fèi)用投入到云計(jì)算的建設(shè)中,因此基本上采用的是第三方的云服務(wù)。這樣不僅費(fèi)用較低,安全性也較強(qiáng),畢竟經(jīng)由第三方機(jī)構(gòu)打造的云計(jì)算中心在安全性上遠(yuǎn)遠(yuǎn)超過(guò)一家小企業(yè)自建的數(shù)據(jù)中心。既然如此,互聯(lián)網(wǎng)金融企業(yè)又該如何選擇自己的云服務(wù)供應(yīng)商呢?

護(hù)航互聯(lián)網(wǎng)金融安全 BAT各出奇招

日前,運(yùn)行在阿里云計(jì)算上的“中國(guó)藥品電子監(jiān)管網(wǎng)”,正式通過(guò)國(guó)家信息安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)。這是全國(guó)首例部署在“云端”的部委級(jí)應(yīng)用系統(tǒng),通過(guò)國(guó)家權(quán)威機(jī)構(gòu)測(cè)評(píng),意味著阿里云數(shù)據(jù)安全通過(guò)嚴(yán)格考驗(yàn)。據(jù)了解,在云計(jì)算安全保障上,阿里云基于10年積累的攻防技術(shù)研發(fā)了云盾,提供基于云端的DDOS防護(hù),主機(jī)入侵防護(hù),安全體檢,數(shù)據(jù)庫(kù)防火墻等一整套云安全服務(wù)。

此外,阿里云對(duì)涉密數(shù)據(jù)采取“大使館”模式隔離;針對(duì)一些企業(yè)擔(dān)心的數(shù)據(jù)私密性問(wèn)題,阿里云制定了嚴(yán)格的內(nèi)部審計(jì)制度和數(shù)據(jù)加密措施,并將采取操作日志透明化等措施以加強(qiáng)安全保障。這里的“大使館”模式隔離就是針對(duì)大型銀行等,這種模式是在對(duì)方機(jī)房搭建阿里云平臺(tái),由雙方分層運(yùn)維,經(jīng)過(guò)認(rèn)證的合作模式保證數(shù)據(jù)安全及服務(wù)輸出。大型銀行的數(shù)據(jù)安全都能保障,互聯(lián)網(wǎng)金融更是不在話下,不過(guò),估計(jì)相應(yīng)服務(wù)的價(jià)格也不會(huì)太低。

騰訊云在信息安全方面也是頗為重視,并將其定為云計(jì)算的三大服務(wù)(穩(wěn)、快、省)之一。其中,穩(wěn)是指云服務(wù)的可靠性,騰訊云不懈追求的服務(wù)目標(biāo)是“永不掉線”;快是指網(wǎng)絡(luò)速度快,用戶用得爽;省是指高性價(jià)比的產(chǎn)品,通過(guò)技術(shù)的創(chuàng)新,云服務(wù)的成本正在持續(xù)下降的趨勢(shì)。日前,騰訊云獲得了英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)頒發(fā)的ISO27001:2013認(rèn)證證書(shū),這也是對(duì)騰訊云在信息安全管理上的肯定。除此之外,騰訊云日前還對(duì)外公布了面向傳統(tǒng)行業(yè)的發(fā)展規(guī)劃——連接百萬(wàn)企業(yè)。即騰訊云計(jì)劃在未來(lái)兩年內(nèi)幫助100萬(wàn)家傳統(tǒng)企業(yè)完成云化轉(zhuǎn)型。

為了保障云計(jì)算的安全性,百度云在今年的百度世界大會(huì)上發(fā)布了百度一站式網(wǎng)站安全加速平臺(tái),該平臺(tái)可以為站長(zhǎng)提供網(wǎng)站加速、安全防護(hù)和搜索引擎優(yōu)化三大服務(wù)。百度云加速可以防護(hù)包括SQL注入、XSS、Web服務(wù)器漏洞、應(yīng)用程序漏洞以及文件訪問(wèn)控制等問(wèn)題在內(nèi)的十多種黑客滲透攻擊和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在內(nèi)的多種DDoS攻擊,可以將大規(guī)模攻擊生效時(shí)間控制在5分鐘以內(nèi),大大增強(qiáng)網(wǎng)站的穩(wěn)定性和安全性。同時(shí),百度云加速平臺(tái)還建立了網(wǎng)站應(yīng)用級(jí)入侵防御系統(tǒng)(WAF),該系統(tǒng)與烏云等第三方漏洞平臺(tái)同步漏洞庫(kù)更新,可以實(shí)時(shí)監(jiān)測(cè)地下漏洞利用情況;并能通過(guò)大數(shù)據(jù)日志分析,快速捕獲黑客行為跡象,隨即啟動(dòng)對(duì)全網(wǎng)的安全防護(hù)策略。

從BAT三巨頭的做法來(lái)看,為了保障云安全,幾家企業(yè)可謂是各有特點(diǎn),而諸多安全保障措施也非常適合互聯(lián)網(wǎng)金融企業(yè)。具體來(lái)說(shuō),互聯(lián)網(wǎng)金融企業(yè)有這么幾個(gè)特點(diǎn):業(yè)務(wù)發(fā)展迅速,對(duì)云服務(wù)的彈性要求高;業(yè)務(wù)連續(xù)性強(qiáng),云計(jì)算服務(wù)一刻不能中斷;易受攻擊,云安全等級(jí)更高。

從BAT到BATH 華云數(shù)據(jù)彰顯專業(yè)云安全能力

好貸網(wǎng)是一家成立時(shí)間不長(zhǎng),但業(yè)務(wù)發(fā)展十分迅猛的互聯(lián)網(wǎng)金融公司,隨著業(yè)務(wù)的不斷擴(kuò)張,公司遭受到的惡意攻擊的數(shù)量和強(qiáng)度不斷增加。為了更好地防范惡意攻擊,好貸網(wǎng)與華云數(shù)據(jù)合作對(duì)其架構(gòu)進(jìn)行優(yōu)化,并采用華云數(shù)據(jù)特色的安全增值服務(wù),此外還設(shè)置了前端反向代理,讓攻擊者不能掌握好貸網(wǎng)物理服務(wù)器的真實(shí)IP地址,從而無(wú)法攻擊其服務(wù)器。

作為一家專業(yè)的云計(jì)算服務(wù)提供商,華云數(shù)據(jù)與BAT相比也有著自己的獨(dú)門(mén)秘籍。在一家企業(yè)遭受惡意攻擊或者訪問(wèn)量突然增加時(shí),華云數(shù)據(jù)可以臨時(shí)、快速地為客戶分配更多的流量,不僅如此,帶寬、CPU、內(nèi)存等資源都可以彈性供給和調(diào)配,這便是華云數(shù)據(jù)的彈性云服務(wù);不僅如此,華云數(shù)據(jù)還會(huì)向其客戶開(kāi)放API,客戶通過(guò)API可實(shí)時(shí)檢查服務(wù)器的運(yùn)行狀態(tài)和資源使用情況,一旦發(fā)現(xiàn)資源使用量超過(guò)閥值的情況,系統(tǒng)就會(huì)按照預(yù)先制定的策略,通過(guò)API自動(dòng)提交擴(kuò)容申請(qǐng);更重要的是,華云數(shù)據(jù)為其客戶提供了一個(gè)資源監(jiān)控平臺(tái),讓客戶可以實(shí)時(shí)觀察IT資源的使用情況、流量來(lái)自哪里、訪問(wèn)者的區(qū)域分布等,并用最直觀的地圖的方式顯示出來(lái)。

如果說(shuō)上面的服務(wù)主要是針對(duì)華云數(shù)據(jù)的彈性云服務(wù)和資源監(jiān)控,那么在云安全方面,華云數(shù)據(jù)提供的安全增值服務(wù)則是一種有效的抵御惡意攻擊的手段。據(jù)了解,華云數(shù)據(jù)提供的安全增值服務(wù)可以把CC(ChallengeCollapsar)攻擊拒之門(mén)外。惡意攻擊會(huì)隨時(shí)變換花樣,而華云數(shù)據(jù)的安全團(tuán)隊(duì)會(huì)針對(duì)攻擊方式的變化,像更新病毒防護(hù)方式一樣,提供針對(duì)性的保護(hù)策略,幫助客戶實(shí)現(xiàn)有效的安全防護(hù)。

針對(duì)一些金融行業(yè)的客戶而言,它們希望采用相對(duì)隔離的環(huán)境。為此,華云數(shù)據(jù)可以為有類似需求的客戶專門(mén)劃出一定資源,包括CPU、內(nèi)存、存儲(chǔ)容量等,還提供專門(mén)的網(wǎng)關(guān),讓客戶的應(yīng)用在劃定的VLAN中安全運(yùn)行。這一點(diǎn)與阿里云的“大使館”模式頗為類似。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)