青藤云安全鄧亞?。合M(fèi)零售行業(yè)數(shù)字化下的主機(jī)自適應(yīng)安全解決方案

責(zé)任編輯:jcao

作者:曹建菊

2021-12-02 17:51:54

來(lái)源:企業(yè)網(wǎng)D1Net

原創(chuàng)

青藤云安全信息安全高級(jí)顧問(wèn)鄧亞琛的分享,其分享主題為:消費(fèi)零售行業(yè)數(shù)字化下的主機(jī)自適應(yīng)安全解決方案。

11月27日,由企業(yè)網(wǎng)D1Net、中國(guó)企業(yè)數(shù)字化聯(lián)盟、信眾智(CIO智力輸出及共享平臺(tái))共同主辦的2021消費(fèi)零售CIO沙龍?jiān)趶B門成功舉辦。本次沙龍以“走進(jìn)消費(fèi)零售數(shù)字化深水區(qū)”為主題,來(lái)自金牌櫥柜、太古可口可樂(lè)、欖菊、特步集團(tuán)、安井食品、盼盼食品等企業(yè)的CIO及IT管理者們,與SmartX、SUSE、悠易互通、青藤云安全等國(guó)際國(guó)內(nèi)知名廠商齊聚一堂,深入探討疫情及貿(mào)易戰(zhàn)挑戰(zhàn)下消費(fèi)零售數(shù)字化的創(chuàng)新機(jī)遇與實(shí)踐。
 
上圖為:青藤云安全信息安全高級(jí)顧問(wèn) 鄧亞琛
 
以下為青藤云安全信息安全高級(jí)顧問(wèn)鄧亞琛的分享,其分享主題為:消費(fèi)零售行業(yè)數(shù)字化下的主機(jī)自適應(yīng)安全解決方案。
 
鄧亞?。呵嗵僭瓢踩且患覍iT從事主機(jī)安全的公司,我們?cè)趪?guó)內(nèi)的主機(jī)安全市場(chǎng)已經(jīng)達(dá)到了第一,單產(chǎn)品的銷售額已經(jīng)突破三個(gè)億。從事主機(jī)安全七年,目前在全國(guó)有超過(guò)六百多萬(wàn)家的服務(wù)器數(shù)量,其中,平安銀行和招商銀行單體量已經(jīng)突破十五萬(wàn)點(diǎn)。連續(xù)五年入選Gartner全球安全指南。
 
今天分享的內(nèi)容包括三個(gè)方面:新零售的變革、零售消費(fèi)行業(yè)可能面臨的主機(jī)安全挑戰(zhàn)及青藤云安全解決方案。
 
新冠疫情加速了消費(fèi)者和企業(yè)的分化,越來(lái)越多消費(fèi)者關(guān)注多快好省的剛需品?,F(xiàn)在更多基于場(chǎng)景化和用戶體驗(yàn)的定制產(chǎn)品也更受歡迎,同時(shí)也給IT帶來(lái)了新的運(yùn)營(yíng)模式。
 
因此,新零售的業(yè)務(wù)模式需要企業(yè)去做一些數(shù)字化轉(zhuǎn)型的建設(shè),并保障這部分的資產(chǎn)安全。
 
但新零售也有新要求,網(wǎng)絡(luò)安全法頒布之后,CIO便成了一個(gè)高危職業(yè)。國(guó)內(nèi)對(duì)網(wǎng)安的法律有三部:2017年頒布的《網(wǎng)絡(luò)安全法》、2021年頒布的《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》。其中,網(wǎng)絡(luò)安全法要求網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)該建立健全用戶信息保護(hù)制度,面向消費(fèi)者盡量梳理更多消費(fèi)者數(shù)據(jù)才能做數(shù)字化運(yùn)營(yíng),做好信息的保護(hù)和保密。
 
數(shù)據(jù)安全法強(qiáng)調(diào)不得泄露、篡改和損毀搜集個(gè)人信息,只要違反上述條例,對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者主管部門的主管人員以及其他人員需要處以經(jīng)濟(jì)處罰,嚴(yán)重的話可能會(huì)吊銷企業(yè)營(yíng)業(yè)執(zhí)照。2021年7月發(fā)生了滴滴被通報(bào)事件,滴滴是國(guó)內(nèi)第一家收到多個(gè)部委聯(lián)合做網(wǎng)絡(luò)安全審查的企業(yè),原因在于滴滴做了非常多的用戶消費(fèi)人群定位的模型,這些生產(chǎn)要素利用了地圖導(dǎo)航進(jìn)行記錄,其實(shí)已經(jīng)成為國(guó)家基礎(chǔ)設(shè)施,但滴滴在出海的過(guò)程中沒(méi)有按照網(wǎng)絡(luò)安全法的要求進(jìn)行,因而受到了懲罰。
 
目前,新零售領(lǐng)域的網(wǎng)絡(luò)安全挑戰(zhàn),主要包括五個(gè)方面:
 
首先是云化挑戰(zhàn)及5G技術(shù),讓傳統(tǒng)網(wǎng)絡(luò)邊界模糊化。
    
開(kāi)放性挑戰(zhàn),是指生產(chǎn)領(lǐng)域中存在大量的系統(tǒng)接入,帶來(lái)安全隱患。
    
隱私性挑戰(zhàn),個(gè)人數(shù)據(jù)的隱私保護(hù),也需要重視。
    
供應(yīng)鏈挑戰(zhàn),國(guó)內(nèi)供應(yīng)鏈比如基礎(chǔ)設(shè)施操作系統(tǒng)、芯片本身等,我們有很多關(guān)鍵技術(shù)受制于人,因此對(duì)漏洞和后門均不可知。
    
新威脅挑戰(zhàn),主要是指一些黑客產(chǎn)業(yè),比如勒索病毒攻擊便是常見(jiàn)的挑戰(zhàn)。
    
網(wǎng)絡(luò)安全成為企業(yè)新的基礎(chǔ)設(shè)施,也是整個(gè)數(shù)字化和新零售轉(zhuǎn)型的重要屏障。
 
對(duì)消費(fèi)零售行業(yè)而言,首先要解決面對(duì)來(lái)自主機(jī)的挑戰(zhàn),多云環(huán)境里做好云主機(jī)的安全管理是重中之重;此外,零售行業(yè)的攻擊源很多來(lái)自于互聯(lián)網(wǎng)并有多種途徑,數(shù)據(jù)顯示,百分之八十八的企業(yè)都出現(xiàn)了安全漏洞,百分之百的商超都有隱私保護(hù)問(wèn)題。
 
事實(shí)上,早期安全都是圍繞縱深防御在打造,但仍然會(huì)被繞過(guò)和攻擊,隨著防御技術(shù)加固,攻擊技術(shù)也在發(fā)展,通過(guò)釣魚郵件把設(shè)備繞過(guò),因此,企業(yè)內(nèi)網(wǎng)的業(yè)務(wù)服務(wù)器是缺乏安全的。出現(xiàn)這種情況,并不是說(shuō)之前的安全體系沒(méi)有作用,而是因?yàn)榘踩珱](méi)有覆蓋最后一公里,也就是最核心的數(shù)字化承載平臺(tái)、服務(wù)器、虛擬機(jī),包括容器和數(shù)據(jù)庫(kù)等。
 
那么,如何做好主機(jī)安全建設(shè)?
 
首先,要做資產(chǎn)管理,日常運(yùn)營(yíng)時(shí)很難對(duì)現(xiàn)有的業(yè)務(wù)、資產(chǎn)和服務(wù)器做實(shí)時(shí)的監(jiān)控;
 
其次,要對(duì)入侵攻擊能夠感知,很多消費(fèi)品牌被攻擊以后,可能才意識(shí)到自己被攻擊。
 
青藤云安全并不關(guān)注客戶使用了哪一種技術(shù)形態(tài),其邏輯只在于幫助客戶監(jiān)控系統(tǒng)運(yùn)行的指標(biāo),包括資產(chǎn)、進(jìn)程、網(wǎng)絡(luò)連接,通過(guò)來(lái)自于業(yè)務(wù)本身的數(shù)據(jù)生成分析對(duì)應(yīng)的安全指標(biāo)。就如去醫(yī)院看病,青藤云主機(jī)安全產(chǎn)品就是對(duì)人體各項(xiàng)機(jī)理進(jìn)行檢測(cè),不是通過(guò)外在的望聞問(wèn)切,而是對(duì)血液和各種器官的機(jī)理進(jìn)行分析。
 
青藤云采用自上而下的體系,利用架構(gòu)穩(wěn)定性,對(duì)系統(tǒng)適配性做到了非常低的切入,包括對(duì)CPU的消耗、驅(qū)動(dòng)和內(nèi)核的改造等。青藤云安全產(chǎn)品不會(huì)對(duì)系統(tǒng)本身進(jìn)行改造,也不會(huì)驅(qū)動(dòng)系統(tǒng)內(nèi)核,只是通過(guò)進(jìn)孔系統(tǒng)運(yùn)行的指標(biāo)生成對(duì)應(yīng)的監(jiān)控體系。前端代理,后端數(shù)據(jù)采集,而且可以覆蓋很多不同的環(huán)境。
 
青藤云安全的自適應(yīng)安全平臺(tái)架構(gòu),包括安全運(yùn)維層面,就是對(duì)資產(chǎn)的運(yùn)營(yíng)處理能力;對(duì)主機(jī)安全風(fēng)險(xiǎn)的管理運(yùn)營(yíng)能力;在資產(chǎn)運(yùn)營(yíng)領(lǐng)域?qū)I(yè)務(wù)外部應(yīng)用、數(shù)據(jù)庫(kù)應(yīng)用、各種各樣的系統(tǒng)應(yīng)用進(jìn)行清點(diǎn);操作系統(tǒng)的帳號(hào)和進(jìn)程進(jìn)行清點(diǎn)。也會(huì)對(duì)主機(jī)的補(bǔ)丁和漏洞進(jìn)行運(yùn)營(yíng),包括安全風(fēng)險(xiǎn)合規(guī)方面;入侵的檢測(cè)和矩陣等等。
   
鄧亞琛最后總結(jié)道:“青藤云安全比較突出的就是對(duì)業(yè)務(wù)的影響,我們對(duì)主機(jī)的能力構(gòu)建、風(fēng)險(xiǎn)能力梳理和運(yùn)行流程的檢測(cè)均非常超前,歡迎大家一起交流與合作!”

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)