搜索

[1861] 2020-09-21_程序员删库被判6年，公司损失近亿，云原生时代如何打造安全防线？

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-16
2020-09-21_程序员删库被判6年，公司损失近亿，云原生时代如何打造安全防线？ 程 序 员 删 库 被 判   6   年 ， 公 司 损 失 近 亿 ， 云 原 生 时 代 如 何 打 造 安 全 防 线 ？ 原 创   阿 司 匹 林   C S D N   2 0 2 0 - 0 9 - 2 1 采 访 嘉 宾   |   郑 赳 作 者   |   阿 司 匹 林   出 品   |   C S D N （ I D : C S D N n e w s ） 9   月   2 0   日 消 息 ， 微 盟 “ 删 库 ” 主 角 被 判 处   6   年 有 期 徒 刑 。 2   月   2 3   日 ， 微 盟 研 发 中 心 运 维 部 核 心 运 维 人 员 通 过   V P N   登 入 服 务 器 ， 破 坏   S a a S   线 上 生 产 环 境 并 删 除 数 据 库 ， 随 后 微 盟 内 部 系 统 监 控 报 警 ， 导 致 大 面 积 服 务 集 群 无 法 响 应 。 根 据 最 新 财 报 ， 微 盟 上 半 年 净 亏 损 为   5 . 4 6   亿 元 ， 其 删 库 事 件 预 计 赔 付   0 . 8 7   亿 元 。 当 然 ， 受 损 的 不 只 是 微 盟 ， 还 有 微 盟 的 一 众 客 户 。 微 盟 事 件 不 是 必 然 的 ， 却 是 大 数 据 和 云 计 算 时 代 的 产 物 。 云 上 安 全 的 问 题 需 要 引 起 足 够 的 重 视 ， 因 为 只 要 上 了 云 ， 一 旦 出 问 题 ， 就 面 临 业 务 停 摆 ， 甚 至 倒 闭 的 风 险 。 安 恒 信 息 高 级 副 总 裁 兼 首 席 云 安 全 战 略 官 郑 赳 告 诉   C S D N ， 删 库 事 件 一 再 发 生 ， 很 多 都 是 权 限 管 理 或 者 内 部 的 人 员 管 理 风 险 导 致 的 ， 而 这 仅 仅 是 上 云 之 后 众 多 安 全 隐 患 之 一 ， 因 此 企 业 迫 切 需 要 将 运 维 管 理 跟 安 全 管 理 进 行 结 合 ， 真 正 实 现 统 一 的 安 全 管 理 。 作 为 一 家 从   2 0 0 7   创 立 之 初 就 开 始 专 注 于 安 全 领 域 的 公 司 ， 安 恒 的 业 务 范 围 已 经 从 最 初 的 应 用 安 全 、 数 据 安 全 拓 展 到 如
今 的 云 计 算 安 全 、 工 业 互 联 网 安 全 、 大 数 据 安 全 、 智 慧 城 市 安 全 。 为 何 安 恒 信 息 这 么 早 就 开 始 重 视 并 布 局 安 全 ， 从 传 统 安 全 到 云 安 全 的 变 迁 过 程 中 有 哪 些 机 遇 和 挑 战 ， 未 来 云 安 全 会 是 怎 样 的 形 态 ？ C S D N   采 访 到 安 恒 信 息 高 级 副 总 裁 兼 首 席 云 安 全 战 略 官 郑 赳 ， 一 起 探 讨 云 安 全 的 发 展 和 变 迁 。 安 恒 信 息 高 级 副 总 裁 兼 首 席 云 安 全 战 略 官   郑 赳 安 全 领 域 变 迁 ： 从 有 形 到 无 形 ， 从 有 界 到 无 疆 安 全 领 域 变 迁 ： 从 有 形 到 无 形 ， 从 有 界 到 无 疆   郑 赳 表 示 ， 中 国 安 全 领 域 发 展 的 背 后 主 要 有 两 大 驱 动 力 。 一 是 技 术 的 变 化 ， 比 如 大 数 据 、 云 计 算 的 发 展 ， 技 术 的 发 展 导 致 安 全 产 品 的 形 态 发 生 了 很 大 的 变 化 ； 二 是 应 用 场 景 的 变 化 ， 比 如 物 联 网 、 智 慧 城 市 的 出 现 ， 而 场 景 的 变 化 会 带 来 新 的 安 全 挑 战 和 安 全 问 题 。 在 数 字 化 与 上 云 的 趋 势 下 ， 越 来 越 多 的 企 业 选 择 将 业 务 与 数 据 放 在 云 端 ， 进 而 使 用 更 为 高 效 、 低 成 本 、 安 全 稳 定 的 云 端 服 务 ， 因 而   I T   基 础 设 施 逐 渐 云 化 。 云 改 变 了 企 业 的 底 层 基 础 设 施 架 构 ， 安 全 也 随 之 往 云 化 ， 传 统 安 全 架 构 也 不 再 适 用
于 云 上 。 随 着   D D o S   攻 击 、 勒 索 攻 击 、 数 据 泄 露 等 安 全 事 件 频 发 ， 我 们 清 晰 地 认 知 到 ， 无 论 是   5 G 、 云 计 算 、 人 工 智 能 、 物 联 网 等 细 分 的 技 术 ， 还 是 云 平 台 、 服 务 器 及 硬 件 等 服 务 ， 无 一 不 是 安 全 的 突 破 口 与 防 护 口 ， 而 传 统 的 “ 壁 垒 式 建 高 墙 ” 防 护 手 段 早 已 失 效 。 在 这 个 万 物 互 联 的 时 代 ， 当 有 人 在 不 加 前 提 约 束 的 条 件 下 简 单 问 “ 你 的 系 统 安 全 否 ？ ” 就 变 成 一 个 伪 命 题 。 因 此 ， 安 全 领 域 不 再 有 边 界 ， 而 是 应 该 成 为 无 处 不 在 的 防 护 盾 。 安 全 上 云 ， 不 只 是 安 全 上 云 ， 不 只 是 “ 生 搬 硬 套 生 搬 硬 套 ” 由 于 外 部 安 全 攻 击 趋 于 智 能 化 、 复 杂 化 、 规 模 化 ， 云 上 防 护 的 方 式 变 得 更 多 元 化 、 复 杂 化 ， 部 署 强 大 的 安 全 架 构 是 企 业 迫 在 眉 睫 的 事 。 传 统 安 全 的 能 力 对 云 有 一 定 的 赋 能 作 用 ， 但 是 安 全 的 迁 移 并 不 是 单 纯 的 “ 生 搬 硬 套 ” ， 传 统 的 安 全 防 护 模 式 也 并 不 适 用 于 云 安 全 。 郑 赳 告 诉   C S D N ， 云 安 全 和 传 统 安 全 是 完 全 不 同 的 ， 两 者 的 架 构 逻 辑 存 在 很 大 的 差 异 。 比 如 以 前 传 统 的 网 络 防 火 墙 不 能 简 单 的 搬 到 云 上 ， 传 统 的 防 火 墙 设 置 在 流 量 的 入 口 和 出 口 之 间 就 能 进 行 防 护 ， 但 是 在 云 上 实 现 这 一 点 就 非 常 困 难 ， 因 为 云 是 可 以 迁 移 的 ， 因 此 防 火 墙 的 策 略 也 需 要 可 以 迁 移 。 相 对 于 传 统 场 景 ， 云 上 的 风 险 也 发 生 了 变 化 ： 一 是 风 险 的 优 先 级 发 生 变 化 ， 因 为 云 计 算 的 出 现 ， 数 据 安 全 和 终 端 安 全 也 变 得 更 加 突 出 和 重 要 ， 而 且 不 断 涌 现 出 新 的 理 念 ； 二 是 新 风 险 的 出 现 ， 比 如 容 器 的 安 全 、 访 问 边 界 的 安 全 等 。 在 进 行 安 全 的 迁 移 时 ， 很 多 传 统 安 全 设 备 厂 商 寄 希 望 于 “ 安 全 盒 子 ” 的 云 化 ， 比 如 把 F W 变 成 v F W ， 装 到 云 主 机 、 虚 拟 机 里 ， 再 辅 以 S D N / N F V 的 理 念 ， 一 次 来 解 决 云 上 的 安 全 问 题 。 不 过 ， 在 云 厂 商 看 来 ， 这 不 是 云 原 生 安 全 ， 只 能 算 是 “ 云 夹 生 ” 安 全 。 因 此 ， 云 原 生 时 代 的 安 全 不 可 能 用 传 统 的 硬 件 盒 子 来 实 现 ， 而 是 需 要 充 分 利 用 云 的 能 力 和 技 术 ， 比 如 云 的 负 载 能 力 、 弹 性 伸 缩 能 力 、 备 份 能 力 、 热 迁 移 能 力 、 计 算 能 力 、 大 数 据 能 力 等 等 。 此 外 ， 还 要 用 到 云 的 模 式 ， 比 如   S a a S   化 的 服 务 模 式 ， 并 根 据 应 用 场 景 提 供 按 需 服 务 。 这 些 是 云 安 全 和 传 统 安 全 最 大 的 差 异 。 传 统 安 全 只 有 经 过 云 化 改 造 才 能 够 适 用 ， 这 也 是 现 在 安 全 公 司 包 括 所 面 临 的 一 些 挑 战 。
构 建 云 安 全 能 力 ， 需 要 构 建 云 安 全 能 力 ， 需 要 “ 系 统 性 思 考 系 统 性 思 考 ”   在 云 计 算 时 代 ， 安 全 厂 商 、 云 计 算 厂 商 和 客 户 是 共 享 责 任 。 即 便 我 们 使 用 的 是 云 上 的   I a a S 、 P a a S 、 S a a S   服 务 ， 但 并 不 意 味 着 企 业 和 客 户 把 相 应 的 安 全 责 任 转 移 给 云 厂 商 。 云 厂 商 更 多 的 是 提 供 技 术 层 面 的 武 器 ， 但 是 如 何 利 用 好 这 技 术 ， 这 是 企 业 的 责 任 ， 需 从 企 业 安 全 架 构 层 面 、 从 安 全 实 现 技 术 路 线 上 来 做 分 析 。 那 么 在 具 体 实 现 时 ， 企 业 如 何 加 强 自 身 的 云 安 全 防 御 架 构 ？ 郑 赳 表 示 ， 构 建 一 个 完 整 的 云 安 全 体 系 需 要 系 统 性 的 思 考 ， 这 是 非 常 大 的 挑 战 。 由 于 资 源 的 分 布 不 同 ， 如 何 执 行 统 一 的 安 全 策 略 和 安 全 管 理 是 企 业 面 临 的 最 大 问 题 ， 而 安 恒 云 可 以 帮 助 企 业 构 建 一 个 相 对 系 统 的 安 全 防 护 框 架 。           目 前 安 恒 云 提 供 的 解 决 方 案 就 是 针 对 云 上 用 户 的 痛 点 ， 首 次 将 云 管 理 和 云 安 全 进 行 结 合 ， 简 化 运 维 的 复 杂 度 ， 通 过 更 低 的 成 本 ， 提 供 更 高 效 的 安 全 能 力 和 更 好 的 体 验 。 从 从 “ 一 朵 云 一 朵 云 ” 到 到 “ 多 朵 云 多 朵 云 ” ， 管 理 和 安 全 如 何 真 正 统 一 ？ ， 管 理 和 安 全 如 何 真 正 统 一 ？ 随 着 伴 随 着 云 计 算 技 术 走 向 成 熟 以 及 用 户 对 成 本 、 备 份 等 多 类 诉 求 ， “ 多 云 ” 的 趋 势 已 经 非 常 明 显 。 在 郑 赳 看 来 ， 没 有 用 户 希 望 被 一 家 云 服 务 锁 定 ， 而 是 希 望 充 分 利 用 各 家 云 的 服 务 和 价 格 优 势 ， 因 此 会 有 越 来 越 多 的 企 业 选 择 多 云 架 构 。 中 国 信 通 院 的 数 据 显 示 ， 多 云 架 构 已 经 成 为 企 业 主 流 的 部 署 模 式 ， 2 0 2 0   年 高 达   9 3 %   受 访 企 业 是 多 云 架 构 。 但 多 云 架 构 也 给 企 业 带 来 了 一 些 新 挑 战 ， 比 如 多 云 安 全 就 是 最 大 的 挑 战 之 一 ， 高 达   8 3 %   的 调 查 对 象 认 为 多 云 安 全 对 其 挑 战 最 大 。 目 前 ， 多 云 管 理 和 多 云 安 全 存 在 以 下   3   大 难 题 ： 1 、 多 云 管 理 孤 岛 、 多 云 管 理 孤 岛 ： 多 云 异 构 ， 各 云 服 务 商 架 构 差 异 大 ， 各 资 源 相 对 独 立 ， 难 以 统 一 管 理 ； 2 、 多 云 安 全 建 设 成 本 高 、 多 云 安 全 建 设 成 本 高 ： 每 朵 云 都 需 要 独 立 建 设 安 全 ， 安 全 建 设 成 本 高 ； 3 、 安 全 能 力 无 法 统 一 分 配 、 管 理 与 运 维 、 安 全 能 力 无 法 统 一 分 配 、 管 理 与 运 维 ： 各 朵 云 的 云 安 全 能 力 参 差 不 齐 ， 无 法 实 现 统 一 的 安 全 配 置 、 运 维 与 安 全 态 势 分 析 ， 造 成 应 用 被 入 侵 、 数 据 被 窃 取 等 严 重 安 全 问 题 。 这 时 就 需 要 一 个 多 云 管 理 平 台 ， 将 分 散 的 资 源 统 一 起 来 ， 集 中 进 行 管 理 。 安 恒 信 息 也 看 到 了 其 中 的 问 题 ， 一 方 面 是 多 云 如 何 进 行 统 一 的 运 营 管 理 ， 另 一 方 面 是 多 云 如 何 进 行 统 一 的 安 全 管 理 。 正 是 基 于 这 些 考 虑 ， 安 恒 信 息 率 先 提 出 了 多 云 管 理 和 多 云 安 全 相 结 合 的 理 念 和 解 决 方 案 ， 并 推 出 了 一 站 式 多 云 管 理 和 多 云 安 全 管 理 服 务 平 台 — — 安 恒 云 。
郑 赳 表 示 ， 提 供 统 一 的 安 全 策 略 有 很 大 的 难 度 ， 从 管 理 维 度 上 来 讲 ， 只 有 将 不 同 的 云 连 接 起 来 之 后 ， 才 能 将 进 行 统 一 的 的 监 控 和 分 析 ， 然 后 实 施 统 一 的 安 全 策 略 。 如 果 想 要 做 好 多 云 管 理 ， 需 要 从 以 下 几 个 维 度 出 发 ： 1 、 云 资 产 的 管 理 ， 通 过 A P I 对 各 种 云 上 资 产 进 行 识 别 重 组 ， 建 立 资 产 库 ， 然 后 进 行 统 一 的 管 理 ； 2 、 对 云 资 源 进 行 统 一 的 监 控 ， 分 析 其 使 用 情 况 ； 3 、 构 建 云 的 同 业 成 本 分 析 ， 帮 助 用 户 优 化 云 资 源 ， 节 约 成 本 ； 4 、 实 现 统 一 的 自 动 化 运 维 。 目 前 ， 安 恒 云 平 台 可 以 无 缝 对 接 阿 里 云 、 A W S 、 华 为 云 、 腾 讯 云 、 U c l o u d 、 百 度 云 、 A z u r e 、 京 东 云 、 青 云 等 公 有 云 ， 同 时 覆 盖 阿 里 云 、 O p e n S t a c k 、 华 为 云 等 私 有 云 平 台 ， 让 用 户 能 在 一 个 平 台 上 完 成 多 云 统 一 管 理 ， 并 提 供 主 机 监 控 与 自 动 运 维 、 成 本 分 析 与 优 化 、 合 规 运 维 与 审 计 ， 实 现 多 云 一 站 式 管 理 。 然 而 ， 目 前 在 国 内 做 多 云 管 理 和 多 云 安 全 最 大 的 挑 战 就 是 公 有 云 A P I 的 稳 定 性 和 开 放 性 问 题 。 郑 赳 告 诉   C S D N ， 很 多 公 有 云 的   A P I   都 号 称 是 完 整 开 放 的 ， 但 是 真 正 使 用 的 时 候 ， 就 会 发 现 这 些 函 数 的 水 平 参 差 不 齐 ， 与 国 外 的 能 力 差 距 很 大 。 一 些 公 有 云 的   A P I   不 够 完 整 ， 还 有 一 些 能 力 没 有 开 放 出 来 ， 因 此 一 些 多 云 管 理 的 想 法 在 这 些 云 上 就 无 法 实 现 。 不 过 我 们 并 不 需 要 悲 观 ， 在 郑 赳 看 牢 ， 这 其 实 是 云 成 熟 度 的 问 题 。 因 为 现 在 很 多 云 上 的 开 发 和 运 维 都 依 赖 于   A P I ， 因 此 它 不 可 能 随 意 变 化 ， 未 来 一 定 会 开 放 ， 而 且 会 标 准 化 ， 需 要 一 个 发 展 成 熟 的 过 程 。 未 来 ， 多 云 管 理 平 台 的 核 心 功 能 将 不 断 演 进 ， 与 企 业 I T 系 统 的 集 成 更 加 紧 密 ， 并 且 与 安 全 和 网 络 产 品 深 度 融 合 。 云 原 生 时 代 ， 安 全 云 原 生 时 代 ， 安 全 “ 左 移 左 移 ” ， ， D e v O p s   变 变   D e v S e c O p s
云 原 生 这 个 概 念 现 在 很 火 ， 统 计 数 据 显 示 ， 到   2 0 2 1   年 将 有   9 2 ％   的 公 司 成 为 云 原 生 公 司 。 从 基 础 架 构 到 应 用 程 序 的 开 发 ， 堆 栈 在 传 统 方 法 与 更 现 代 的 基 于 云 的 方 法 之 间 形 成 了 鲜 明 的 对 比 ， 其 中 大 多 数 已 对 成 功 的 模 式 和 实 践 达 成 了 主 流 观 点 ： D e v O p s 文 化 、 持 续 交 付 和 微 服 务 架 构   。 然 而 为 什 么 我 们 还 没 有 重 新 构 想 云 原 生 的 安 全 性 呢 ？ 要 知 道 ， 通 常 使 企 业 陷 入 困 境 的 是 因 为 对 开 发 投 入 太 多 ， 而 对 安 全 投 入 太 少 。 在 郑 赳 看 来 ， 我 们 需 要 充 分 利 用 云 原 生 的 能 力 来 去 构 建 安 全 能 力 ， 如 大 数 据 分 析 能 力 、 网 络 虚 拟 化 能 力 、 服 务 器 快 照 、 存 储 备 份 等 。 然 而 云 原 生 的 利 用 同 时 也 带 来 了 一 些 新 的 风 险 ， 比 如 容 器 的 风 险 等 。 郑 赳 表 示 ， 未 来 安 全 需 求 方 面 也 会 有 一 些 变 化 ， 那 就 是 开 发 运 维 会 跟 安 全 结 合 ， 实 现 D e v S e c O p s ， 也 就 是 “ 安 全 左 移 ” 。 关 于 “ 安 全 左 移 ” ， 微 软 企 业 服 务 大 中 华 区   C y b e r s e c u r i t y   首 席 架 构 师 张 美 波 曾 对 C S D N 表 示 ， “ 软 件 有 规 划 、 设 计 、 构 建 、 测 试 、 部 署 阶 段 ， 但 往 往 在 软 件 的 部 署 阶 段 ， 我 们 再 去 评 估 安 全 性 ， 这 是 非 常 不 好 的 。 如 今 我 们 想 从 开 始 规 划 、 设 计 、 构 建 、 阶 段 时 就 该 考 虑 安 全 性 。 ” 企 业 进 行 架 构 转 型 时 ， 对 应 的 安 全 架 构 也 将 转 型 ， 安 全 是 任 何 技 术 的 基 础 。 因 此 ， 企 业 应 该 将 安 全 也 纳 入 速 度 、 敏 捷 性 和 连 续 交 付 流 程 中 ， 这 样 才 能 保 证 企 业 不 会 因 为 安 全 问 题 而 陷 入 困 境 。 结 语 结 语   数 据 时 代 的 背 景 下 ， 无 论 运 用 哪 一 种 前 沿 技 术 ， 最 终 都 将 体 现 到 海 量 数 据 的 采 集 、 流 转 、 应 用 的 流 程 之 中 。 因 为 数 据 的 边 界 愈 加 模 糊 ， 所 以 安 全 能 力 必 须 在 云 - 边 - 端 实 现 更 细 粒 度 的 防 护 。 而 构 建 这 道 看 不 见 摸 不 着 且 无 处 不 在 的 安 全 防 护 门 ， 是 时 代 的 机 遇 ， 也 是 挑 战 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理