搜索

[10107] 2016-05-16_公有云安全修炼之路，郭靖和周伯通带你走

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-05-16_公有云安全修炼之路，郭靖和周伯通带你走 公 有 云 安 全 修 炼 之 路 ， 郭 靖 和 周 伯 通 带 你 走 孙 维   F r e e B u f   2 0 1 6 - 0 5 - 1 6 之 前 聊 过 安 全 对 公 有 云 来 讲 是 一 条 红 线 ， 不 容 有 失 。 今 天 我 们 再 来 聊 聊 ， 在 看 似 威 胁 众 多 的 弱 势 背 景 下 ， 为 什 么 公 有 云 安 全 性 比 私 有 云 更 胜 一 筹 ？ 老 规 矩 ， 先 上 段 子 。 老 规 矩 ， 先 上 段 子 。 老 司 机 的 妖 娆 老 司 机 的 妖 娆 要 取 得 驾 驶 资 格 ， 首 先 你 得 有 本 儿 ， 要 拿 到 本 儿 ， 你 先 得 脱 一 层 皮 。 一 般 人 拿 个 C 照 就 可 以 开 着 私 家 车 招 摇 过 市 了 ， 当 然 前 提 是 你 能 摇 到 号 。 但 如 果 你 想 练 练 摊 ， 夏 天 晚 上 在 大 学 城 宿 舍 楼 门 口 卖 卖 西 瓜 ， 这 个 时 候 你 就 得 考 个 B 照 了 。 如 果 哪 一 天 你 走 上 了 人 生 巅 峰 ， 想 拉 轰 地 开 着 1 0 0 多 万 一 辆 的 公 交 车 上 下 班 ， 那 么 不 好 意 思 ， 你 必 须 得 考 个 A 照 。 当 然 C B A 三 个 驾 照 考 试 的 难 易 程 度 是 递 增 的 ， 所 以 很 多 时 候 ， 当 你 坐 在 大 巴 车 里 时 ， 你 会 发 现 ， 在 车 身 拐 弯 掉 头 的 时 候 ， 前 排 的 乘 客 经 常 会 发 出 一 阵 阵 紧 张 的 提 醒 声 ， 要 撞 到 了 撞 到 了 ， 还 不 刹 车 。 这 个 时 候 司 机 大 哥 完 全 置 若 罔 闻 ， 满 脸 高 冷 ， 一 只 手 妖 娆 地 搭 在 方 向 盘 上 ， 左 右 一 甩 头 ， 搓 了 一 圈 半 方 向 盘 ， 有 惊 无 险 地 就 掉 好 头 了 ， 乘 客 们 长 吁 一 口 气 ， 最 后 满 脸 通 红 带 着 崇 拜 的 眼 神 向 司 机 大 哥 致 敬 。
为 什 么 要 讲 这 些 老 司 机 的 故 事 ， 因 为 老 司 机 的 背 后 有 我 们 关 注 的 东 西 。 城 市 公 共 交 通 设 施 发 生 交 通 事 故 的 概 率 其 实 是 远 小 于 私 家 车 的 ， 而 公 交 车 司 机 的 驾 龄 必 须 是 5 年 以 上 。 公 共 交 通 设 施 如 公 交 、 地 铁 必 须 执 行 每 日 的 安 全 检 查 ， 而 火 车 、 高 铁 、 飞 机 每 次 执 勤 前 后 都 要 执 行 安 全 检 查 ， 私 家 车 则 没 有 强 行 规 定 ， 你 到 期 年 检 ， 按 时 保 养 就 O K 了 。 为 什 么 要 强 调 公 共 交 通 工 具 与 私 家 车 的 对 比 ？ 其 实 这 也 凸 显 了 现 阶 段 公 有 云 在 安 全 合 规 方 面 比 私 有 云 要 严 格 很 多 。 当 私 有 云 的 安 全 合 规 要 求 只 需 要 达 到 基 础 安 全 的 时 候 ， 公 有 云 安 全 合 规 要 求 可 能 已 经 达 到 国 际 各 类 安 全 合 规 的 顶 级 要 求 。 换 句 话 说 ， 当 私 有 云 认 不 认 证 要 看 老 板 心 情 时 ， 公 有 云 已 经 在 强 制 执 行 认 证 了 。 这 也 正 是 公 有 云 会 获 得 国 际 国 内 各 类 最 高 安 全 合 规 认 证 的 缘 由 所 在 。 高 标 准 严 要 求 ， 一 方 面 是 保 障 客 户 安 全 不 可 辱 没 的 使 命 ， 一 方 面 是 有 责 任 担 当 的 大 厂 胸 怀 。 在 安 全 合 规 能 力 方 面 ， 公 有 云 走 得 更 远 ， 此 为 理 由 之 一 在 安 全 合 规 能 力 方 面 ， 公 有 云 走 得 更 远 ， 此 为 理 由 之 一 。
里 山 的 黄 柏 树 里 山 的 黄 柏 树 前 阵 子 看 过 N H K 的 纪 录 片 《 映 像 诗 ： 里 山 》 ， 这 部 纪 录 片 讲 述 的 是 工 业 高 度 发 达 的 日 本 竟 然 保 留 了 一 块 人 和 自 然 紧 密 相 依 的 土 地 ， 在 这 块 土 地 上 维 持 着 微 妙 平 衡 的 生 态 系 统 。 电 影 里 有 一 个 场 景 令 人 印 象 深 刻 ， 郁 郁 葱 葱 的 山 上 ， 长 着 几 棵 年 代 久 远 的 黄 柏 树 ， 每 隔 一 段 时 间 ， 黄 柏 树 的 主 人 便 会 上 来 割 走 一 块 树 皮 ， 黄 柏 树 的 树 皮 很 厚 ， 内 表 面 是 金 黄 色 的 ， 可 以 作 为 染 料 ， 同 样 也 可 以 入 药 ， 经 济 价 值 很 高 。 而 黄 柏 树 最 大 的 特 点 则 是 自 愈 能 力 很 强 ， 割 掉 树 皮 的 创 口 在 经 过 一 段 时 间 的 生 长 后 ， 竟 然 可 以 自 己 恢 复 如 初 ， 不 像 科 幻 电 影 里 金 刚 狼 不 着 边 际 的 自 我 恢 复 能 力 ， 黄 柏 树 的 自 愈 能 力 便 是 大 自 然 造 物 主 垂 青 于 它 的 一 份 天 赋 。 其 实 在 安 全 领 域 ， 自 愈 能 力 也 是 特 别 重 要 。 当 系 统 在 遭 受 攻 击 的 时 候 ， 它 能 够 及 时 做 出 响 应 ， 在 破 坏 扩 大 之 前 迅 速 修 补 好 漏 洞 ， 消 除 系 统 的 脆 弱 性 ， 这 便 是 安 全 领 域 的 自 愈 能 力 。 毫 无 疑 问 ， 公 有 云 遭 遇 数 百 倍 于 私 有 云 的 安 全 威 胁 为 它 自 身 的 自 愈 能 力 提 供 了 海 量 的 训 练 样 本 和 攻 防 场 景 ， 公 有 云 得 天 独 厚 的 开 放 特 征 使 得 它 具 备 一 个 完 整 且 丰 富 的 攻 防 生 态 。
黑 客 团 体 、 资 深 黑 客 、 脚 本 小 子 ， 公 有 云 上 的 业 务 无 时 无 刻 不 在 接 受 着 这 些 安 全 威 胁 的 考 验 。 公 有 云 本 身 就 像 是 一 个 大 的 声 纳 系 统 ， 在 网 络 海 洋 里 探 测 各 种 已 知 和 未 知 的 风 险 ， 根 据 反 馈 不 断 地 完 善 对 各 类 攻 击 和 威 胁 的 画 像 ， 并 迅 速 做 出 安 全 反 馈 ， 来 消 除 这 些 威 胁 带 来 的 巨 大 危 害 。 自 愈 能 力 极 大 地 提 升 了 公 有 云 平 台 的 安 全 效 能 ， 比 如 针 对 某 个 业 务 的 不 起 眼 的 安 全 补 丁 或 防 护 规 则 ， 可 能 会 让 海 量 不 相 关 的 云 上 客 户 受 益 。 又 比 如 4 月 底 闹 的 沸 沸 扬 扬 的 S t r u t s 2   S 2 - 0 3 2 漏 洞 ， 响 应 及 时 的 公 有 云 团 队 会 在 第 一 时 间 更 新 防 护 规 则 ， 使 得 云 上 客 户 免 受 其 难 。 在 自 愈 能 力 方 面 ， 公 有 云 特 有 的 环 境 使 得 它 成 长 更 快 ， 此 为 理 由 之 二 在 自 愈 能 力 方 面 ， 公 有 云 特 有 的 环 境 使 得 它 成 长 更 快 ， 此 为 理 由 之 二 。 。 郭 靖 的 江 南 七 怪 师 傅 郭 靖 的 江 南 七 怪 师 傅 还 记 得 小 时 候 读 过 的 枕 边 故 事 么 ， 你 有 1 个 苹 果 ， 隔 壁 想 想 童 鞋 也 有 1 个 苹 果 ， 你 们 俩 交 换 后 ， 每 人 还 是 只 有 1 个 苹 果 。 如 果 把 苹 果 换 成 故 事 ， 你 就 拥 有 2 个 故 事 了 。 如 果 把 苹 果 换 成 漏 洞 呢 ， 你 就 知 道 2 个 漏 洞 了 ， 而 公 有 云 上 边 拥 有 海 量 客 户 ， 假 如 每 个 客 户 反 馈 给 你 1 个 漏 洞 ， 那 么 公 有 云 安 全 团 队 所 知 晓 的 漏 洞 数 量 就 会 多 到 吓 人 ， 然 后 再 把 这 些 漏 洞 一 一 修 补 ， 这 对 公 有 云 平 台 的 安 全 增 强 应 该 不 是 简 单 的 1 + 1 了 。
这 其 实 就 是 安 全 众 筹 带 来 的 红 利 ， 就 好 比 《 射 雕 英 雄 转 》 里 小 郭 靖 有 着 江 南 七 怪 7 名 师 傅 ， 哪 怕 每 人 教 他 一 套 功 夫 ， 他 学 到 的 功 夫 也 是 远 非 一 个 师 傅 带 出 来 的 小 娃 所 能 比 拟 。 而 现 在 公 有 云 上 ， 人 人 皆 师 傅 ， 这 些 客 户 所 遭 受 的 攻 击 都 会 反 馈 给 公 有 云 本 身 ， 漏 洞 同 样 如 此 。 左 手 威 胁 情 报 ， 右 手 漏 洞 数 据 ， 再 加 上 一 个 飞 速 运 转 的 大 脑 ， 公 有 云 就 如 同 身 怀 左 右 互 搏 绝 技 的 老 顽 童 周 伯 通 ， 足 以 在 黑 客 江 湖 里 立 于 不 败 之 地 。 当 然 安 全 众 筹 带 来 的 红 利 远 不 止 于 此 ， 从 目 前 来 看 ， 公 有 云 在 安 全 方 面 的 投 入 是 超 过 私 有 云 的 。 无 论 是 团 队 建 设 、 安 全 预 算 、 技 术 平 台 还 是 防 护 能 力 ， 这 些 都 是 公 有 云 安 全 众 筹 众 包 的 大 利 是 。 安 全 总 是 在 短 期 内 被 高 估 , 但 是 在 长 期 又 被 低 估 。 对 于 公 有 云 亦 是 如 此 ， 短 期 内 的 云 上 业 务 需 求 迫 切 使 得 安 全 被 高 估 ， 但 随 着 公 有 云 安 全 生 态 的 发 展 和 完 善 ， 公 有 云 的 技 术 隐 形 需 求 比 实 际 业 务 需 求 要 多 得 多 ， 这 也 使 得 技 术 需 求 驱 动 带 来 的 安 全 能 力 增 强 要 远 超 乎 市 场 期 望 。 在 安 全 众 筹 众 包 方 面 ， 公 有 云 的 安 全 生 态 收 益 要 大 于 私 有 云 ， 此 为 理 由 之 三 。 在 安 全 众 筹 众 包 方 面 ， 公 有 云 的 安 全 生 态 收 益 要 大 于 私 有 云 ， 此 为 理 由 之 三 。 尾 尾
用 了 两 篇 文 章 来 表 明 自 己 的 观 点 ， 其 实 就 是 想 改 变 大 家 的 固 有 观 念 ， 封 闭 的 不 一 定 是 最 安 全 的 ， 钱 也 并 不 是 保 管 在 自 家 才 安 全 （ 第 一 篇 可 在 公 众 号 s u n w 3 i 中 查 看 ） 。 公 有 云 的 开 放 和 生 态 这 些 特 有 优 势 ， 使 得 其 安 全 有 了 长 足 进 步 ， 并 且 在 与 私 有 云 和 传 统 I D C 的 比 较 中 也 早 已 脱 颖 而 出 。 公 有 云 近 在 咫 尺 ， 你 们 准 备 好 了 吗 ？ * 本 文 作 者 ： 孙 维 ， 作 者 系 F r e e B u f 专 家 特 约 作 者 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理