搜索

[10655] 2016-10-28_云端“挑战者”金山云安全服务评测【WitAwards2016参评巡礼】

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-10-28_云端“挑战者”金山云安全服务评测【WitAwards2016参评巡礼】 云 端 “ 挑 战 者 ” |   金 山 云 安 全 服 务 评 测 【 W i t A w a r d s   2 0 1 6 参 评 巡 礼 】 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 0 - 2 8 * 本 文 属 W i t A w a r d s 年 度 安 全 评 选 系 列 专 题 报 道 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 云 服 务 已 经 是 一 直 不 可 抗 拒 的 趋 势 ， 越 来 越 多 的 用 户 从 传 统 I T 架 构 向 云 架 构 进 行 迁 移 。 理 所 当 然 ， 云 安 全 也 是 很 多 安 全 专 家 关 注 的 焦 点 。 云 安 全 相 比 传 统 的 安 全 防 护 有 很 多 的 优 势 ， 漏 洞 快 速 检 测 修 复 ， 强 大 的 抗 D D O S 能 力 ， 完 善 的 安 全 服 务 体 系 ， 精 确 的 风 控 测 策 略 等 等 。 金 山 云 安 全 在 前 不 久 刚 刚 获 得 了 C - S T A R 最 高 级 别 云 安 全 国 际 认 证 。 无 论 是 “ 重 灾 区 ” 游 戏 行 业 ， 还 是 金 山 云 新 推 的 医 疗 行 业 、 视 频 行 业 。 经 历 了 四 年 之 久 的 发 展 ， 金 山 云 安 全 防 护 能 力 已 经 得 到 很 多 云 上 用 户 的 好 评 — — “ 挑 战 者 ” 的 身 份 ， 是 金 山 云 在 此 次 W i t A w a r d s 云 安 全 领 域 诸 多 参 评 者 中 ， 尤 其 吸 引 F r e e B u f 的 地 方 。 产 品 分 析 产 品 分 析 背 景 背 景 金 山 云 安 全 主 要 分 为 了 以 下 四 大 模 块 ： 防 攻 击 中 心 服 务 器 安 全 漏 洞 扫 描 高 级 安 全 服 务 防 攻 击 中 心 主 要 是 基 于 D D O S 攻 击 的 预 防 。 服 务 器 安 全 更 像 是 一 个 W A F ， 可 以 预 防 S Q L 注 入 ， 木 马 查 杀 ， 漏 洞 修 补 等 。 而 漏 洞 扫 描 测 试 通 过 金 山 高 效 的 漏 洞 扫 描 平 台 对 整 个 w e b 服 务 器 做 一 个 精 确 的 安 全 体 检 。 高 级 安 全 服 务 则 有 点 类 似 于 一 个 专 业 的 “ 白 帽 子 ” 对 用 户 进 行 一 个 授 权 测 试 ， 以 此 来 弥 补 机 器 无 法 扫 描 到 的 漏 洞 。
        防 攻 击 中 心 防 攻 击 中 心 金 山 云 的 防 攻 击 中 心 主 要 是 抗 D D O S 保 护 ， 部 署 简 单 ， 并 且 可 以 达 到 秒 级 别 的 流 量 清 洗 。 这 个 服 务 有 付 费 版 和 免 费 版 。 免 费 版 本 可 以 抵 抗 高 达 ５ Ｇ b p s 的 D D O S 流 量 ， 而 付 费 版 本 的 可 以 抵 抗 高 达 3 0 0 G b p s 的 D D O S 流 量 。 除 此 之 外 ， 金 山 云 安 全 可 以 阻 挡 多 种 D D O S 攻 击 ， 包 含 了 全 部 的 L a y e r   4 和 L a y e r   7 的 D D O S 攻 击 。 同 时 金 山 云 安 全 也 支 持 弹 性 购 买 服 务 ， 以 此 满 足 不 同 人 群 的 需 求 。
服 务 器 安 全 服 务 器 安 全 金 山 云 服 务 器 安 全 是 由 安 全 狗 与 金 山 云 联 合 开 发 ， 为 用 户 提 供 服 务 器 及 网 站 防 护 ， 提 供 暴 力 破 解 、 木 马 病 毒 、 系 统 漏 洞 、 网 站 漏 洞 防 护 及 修 复 功 能 。 通 过 官 网 描 述 ， 这 个 功 能 更 像 是 一 个 高 级 版 的 W A F 。 在 主 动 防 御 方 面 ， 它 可 以 实 时 检 测 S Q L 注 入 及 X S S 跨 站 脚 本 攻 击 ， 主 动 拦 截 W e b s h e l l 上 传 ， 防 盗 链 等 。 在 风 险 把 控 上 ， 它 会 避 免 数 据 库 用 户 以 系 统 权 限 启 动 带 来 的 安 全 风 险 ， 同 时 也 能 抵 抗 C C 攻 击 。 与 此 同 时 ， 它 的 病 毒 库 是 处 在 云 端 的 ， 可 以 在 线 更 新 ， 查 杀 最 新 的 恶 意 脚 本 和 代 码 。
漏 洞 扫 描 漏 洞 扫 描 金 山 云 漏 洞 扫 描 （ K i n g s o f t   S e c u r i t y   I n s p e c t o r ， 简 称 K S I ） 提 供 包 括 服 务 器 及 w e b 应 用 在 内 的 全 方 位 漏 洞 扫 描 。 据 官 网 介 绍 这 个 漏 洞 扫 描 器 已 经 覆 盖 O W A S P 、 C N V D 的 各 种 安 全 漏 洞 类 型 ， 数 千 种 的 检 测 策 略 ， 云 端 同 步 升 级 检 测 规 则 ， 而 P o C 检 测 数 量 达 上 千 种 ， 9 9 % 以 上 高 危 漏 洞 P o C 。 与 其 他 的 扫 描 有 些 区 别 ， 金 山 云 漏 洞 扫 描 支 持 智 能 爬 虫 ， 全 面 支 持 w e b 2 . 0 完 美 解 析 动 态 页 面 。 并 且 配 置 了 网 站 指 纹 识 别 系 统 ， 快 速 识 别 网 站 所 用 的 建 站 程 序 ， 对 第 三 方 的 应 用 漏 洞 进 行 检 测 和 预 警 。 以 多 个 方 向 展 开 一 个 精 确 的 漏 洞 扫 描 体 系 。 金 山 云 的 漏 洞 扫 描 器 已 经 可 以 达 到 百 万 级 别 的 并 发 ， 并 且 还 可 以 精 确 的 控 制 扫 描 压 力 ， 发 包 速 率 可 控 范 围 在 1 0 - 1 0 0 0 0   Q P S ， 可 以 说 这 个 扫 描 效 率 还 是 很 高 的 。 针 对 指 纹 扫 描 ， 金 山 云 扫 描 器 主 要 可 以 扫 描 W e b s e r v e r   指 纹 ， F r a m e w o r k   指 纹 ， A p p l i c a t i o n   指 纹 和 L a n g u a g e   指 纹 。
漏 洞 扫 描 的   W e b   通 用 漏 洞 覆 盖 了   O W A S P   T o p 1 0   常 见 的 漏 洞 以 及 其 他 各 种 高 危 漏 洞 ， 目 前 整 体 的 误 报 率 低 于   3 % 。 此 外 ， 所 有 漏 洞 的 检 测 规 则 不 断 在 持 续 增 加 更 新 中 。   漏 洞 扫 描 的 服 务 器 漏 洞 覆 盖 各 种 常 见 的 低 危 到 高 危 的 网 络 漏 洞 ， 如 信 息 泄 露 、 匿 名 登 录 、 越 权 访 问 和 缓 冲 区 溢 出 等 ， 漏 洞 检 测 种 类 将 达 到 万 种 以 上 。
同 时 ， 金 山 云 安 全 扫 描 器 还 提 供 了 第 三 方 应 用   P o C   检 测 ， 端 口 探 测 ， 弱 口 令 检 测 等 。 可 以 说 这 个 服 务 在 安 全 扫 描 上 是 很 全 面 的 。 高 级 安 全 服 务 高 级 安 全 服 务 除 了 机 器 自 动 化 挖 掘 漏 洞 外 ， 金 山 云 安 全 也 通 过 了 专 业 的 安 全 团 队 对 用 户 进 行 授 权 安 全 检 测 ， 并 且 会 用 户 整 理 一 份 详 细 的 漏 洞 检 测 报 告 ， 并 且 有 较 强 的 保 密 措 施 ， 不 会 向 任 何 第 三 方 公 开 安 全 服 务 细 节 。 总 结 总 结 针 对 D D O S 攻 击 ， 金 山 云 主 要 是 采 用 防 攻 击 中 心 （ L a y e r   7   +   4   D D O S 攻 击 ） 和 服 务 器 安 全 （ C C 攻 击 ） 。
而 实 时 监 控 W E B 威 胁 行 为 则 是 完 全 依 靠 服 务 器 安 全 这 个 功 能 。 针 对 漏 洞 的 检 测 金 山 这 方 面 做 的 很 完 善 ， 除 了 采 用 漏 洞 扫 描 器 自 动 挖 掘 以 外 ， 还 提 供 了 安 全 服 务 让 安 全 专 家 团 队 对 其 进 行 黑 盒 测 试 。 由 于 金 山 云 的 服 务 种 类 特 别 多 ， 金 山 云 接 下 来 可 以 考 虑 继 续 完 善 相 关 的 安 全 服 务 ， 比 如 A P P 检 测 ， I o T 检 测 ， 威 胁 情 报 收 集 等 等 ， 以 此 来 满 足 更 多 的 用 户 群 体 。 市 场 分 析 市 场 分 析 金 山 云 安 全 属 于 北 京 金 山 云 网 络 技 术 有 限 公 司 旗 下 的 一 款 子 产 品 ， 该 产 品 主 要 是 依 托 于 金 山 云 的 一 系 列 服 务 进 行 使 用 。 北 京 金 山 云 网 络 技 术 有 限 公 司 注 册 资 本 为 2 0 0 0 万 人 民 币 ， 法 定 代 表 人 为 王 育 林 ， 注 册 时 间 为 2 0 1 1 年 ， 属 于 非 常 老 牌 的 一 家 安 全 公 司 了 。 2 0 1 4 年 年 底 ， 金 山 软 件 、 世 纪 互 联 以 及 小 米 在 北 京 召 开 媒 体 沟 通 会 ， 详 细 解 释 金 山 软 件 和 小 米 公 司 向 世 纪 互 联 投 资 约 2 . 3 亿 美 元 事 件 ， 雷 军 、 金 山 软 件 兼 金 山 云 C E O 张 宏 江 、 世 纪 互 联 董 事 长 兼 C E O 陈 升 均 到 场 。 张 宏 江 表 示 ， 金 山 软 件 未 来 3 – 5 年 内 将 会 向 云 业 务 进 行 规 模 超 过 1 0 亿 美 元 的 投 资 。
如 今 ， 金 山 云 针 对 云 市 场 已 经 有 了 一 套 完 整 的 云 服 务 体 系 ， 除 了 云 安 全 以 外 ， 还 有 云 服 务 器 ， 云 数 据 库 ， 开 放 型 云 存 贮 ， 虚 拟 专 有 网 络 等 。 同 时 金 山 云 扫 描 器 已 经 扩 展 到 了 各 行 各 业 ， 包 括 但 不 限 于 游 戏 ， 医 疗 ， 视 频 。 金 山 云 安 全 主 要 还 是 针 对 2 B 产 业 上 ， 已 经 积 累 了 大 量 用 户 ， 同 时 在 针 对 云 端 安 全 上 有 自 己 的 丰 富 的 经 验 。 金 山 云 安 全 的 发 展 前 景 还 是 很 广 阔 的 — — 金 山 系 （ 游 戏 、 小 米 生 态 链 … … ） 丰 富 的 云 安 全 经 验 和 足 够 的 用 户 量 ， 加 之 雷 军 等 领 军 人 物 对 云 计 算 方 面 重 金 的 投 入 。 金 山 云 未 来 甚 至 可 能 考 虑 将 金 山 云 安 全 这 个 附 件 服 务 独 立 出 来 ， 服 务 于 更 多 的 用 户 群 ， 比 如 安 全 众 测 ， 独 立 W A F 服 务 ， 抗 D D O S 策 略 等 等 。 这 样 用 户 群 体 不 在 局 限 于 金 山 云 的 用 户 ， 而 是 整 个 互 联 网 2 B 产 业 的 用 户 群 。 正 如 文 章 开 头 提 到 ， 在 日 趋 激 烈 甚 至 残 酷 的 公 有 云 竞 争 环 境 下 ， 用 “ 强 有 力 的 挑 战 者 ” 来 形 容 对 当 下 的 金 山 云 安 全 而 言 ， 是 再 合 适 不 过 了 。 W i t A w a r d s 年 度 安 全 评 选 年 度 安 全 评 选 火 热 报 名 中 （ 最 后 一 周 ） 火 热 报 名 中 （ 最 后 一 周 ）
由 由 F r e e B u f 主 办 的 主 办 的 F I T   2 0 1 7 （ （ 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 ） 将 于 互 联 网 安 全 创 新 大 会 ） 将 于 2 0 1 6 年 年 1 2 月 月 2 8 日 日 - 2 9 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 召 开 。 召 开 。 与 F I T   2 0 1 7 大 会 并 行 的 W i t A w a r d s   2 0 1 6 ， 作 为 一 年 一 度 的 互 联 网 创 新 安 全 评 选 盛 典 和 F I T   大 会 的 重 头 戏 之 一 ， 自 然 备 受 业 界 关 注 。 W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 6 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 ； 为 超 过 1 0 0 款 安 全 产 品 的 创 新 和 努 力 ， 及 行 业 的 专 业 精 神 全 情 投 入 喝 彩 。 参 选 奖 项 报 名 （ 最 后 一 周 ） 参 选 奖 项 报 名 （ 最 后 一 周 ） 不 同 奖 项 的 参 与 报 名 通 道 现 已 开 启 ， 9 月 月 1 5 日 日 - 1 0 月 月 3 1 日 日 ， 针 对 以 上 四 大 奖 项 ， 任 何 人 都 可 以 进 行 线 上 报 名 ， 或 以 为 他 人 及 其 产 品 提 名 的 形 式 参 与 W i t A w a r d s   2 0 1 6 评 选 。 F I T 官 方 会 对 报 名 和 提 名 的 项 目 进 行 初 步 审 核 。 行 业 评 委 申 请 行 业 评 委 申 请
自 古 高 手 出 民 间 ， 尤 其 在 安 全 领 域 更 是 藏 龙 卧 虎 。 自 古 高 手 出 民 间 ， 尤 其 在 安 全 领 域 更 是 藏 龙 卧 虎 。 本 届 W i t A w a r d s 年 度 互 联 网 安 全 评 选 ， 特 邀 “ 懂 安 全 ” 的 你 担 当 我 们 的 行 业 评 委 ， 也 相 信 你 能 够 代 表 业 界 同 行 评 选 出 最 专 业 最 优 秀 的 奖 项 。 入 选 行 业 评 委 ， 将 获 得 F I T   2 0 1 7 大 会 门 票 。 点 击 阅 读 原 文 ， 参 与 点 击 阅 读 原 文 ， 参 与 W i t A w a r d s 2 0 1 6 ！ ！ * 本 文 原 创 作 者 ：   A r t h u r K i l l e r ， 本 文 属 W i t A w a r d s 年 度 安 全 评 选 系 列 专 题 报 道 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理