2018年，云計(jì)算領(lǐng)域安全事件頻發(fā)?！?a style='color:#0000CC;' href='/633.html' title='中國資本最愛的美國資本初創(chuàng)公司：,青藤云安全' target='_blank'>云安全”讓人們難免對(duì)云計(jì)算產(chǎn)生懷疑的態(tài)度，希望從云計(jì)算中獲得巨大的收益。對(duì)于云安全事件可能造成的巨大破壞存在隱含的擔(dān)憂。隨著全球云計(jì)算市場的快速擴(kuò)張，云安全面臨著巨大的挑戰(zhàn)。云安全怎么做？如何滿足企業(yè)的安全需求？京東云安全專家從架構(gòu)、運(yùn)維、產(chǎn)品和服務(wù)四個(gè)方面對(duì)京東云安全體系進(jìn)行了深度解讀。

1.架構(gòu)：安全的基礎(chǔ)

首先，京東云的安全架構(gòu)為租戶提供云盤、數(shù)據(jù)庫存儲(chǔ)等加密存儲(chǔ)產(chǎn)品。同時(shí)，所有靜態(tài)數(shù)據(jù)加密都以密鑰管理服務(wù)結(jié)束，使用KMS保證用戶主密鑰的安全，服務(wù)于數(shù)據(jù)生命周期管理，滿足用戶數(shù)據(jù)安全合規(guī)需求。KMS的核心密鑰控制是基于硬件的，任何軟件都無法偽造或竊取。

景東云

在網(wǎng)絡(luò)層面，京東云安全除了具備大規(guī)模DDoS防護(hù)功能和云WAF的基本功能外it技術(shù)支持，還有自己的特色：通過訪問控制對(duì)網(wǎng)絡(luò)層數(shù)據(jù)和流量進(jìn)行檢測和過濾，實(shí)現(xiàn)邏輯上的安全防護(hù)。云中的隔離網(wǎng)絡(luò)環(huán)境。專線和 VPN 為用戶提供連接云服務(wù)和本地服務(wù)的安全屏障。此外，京東云將在網(wǎng)絡(luò)與業(yè)務(wù)的邊界建立防御和響應(yīng)機(jī)制，如設(shè)置邊界防火墻、安全組隔離和訪問控制、網(wǎng)絡(luò)入侵檢測和響應(yīng)、異常網(wǎng)絡(luò)流量分析和安全蜜罐等。保障京東云網(wǎng)絡(luò)安全，降低京東云網(wǎng)絡(luò)整體風(fēng)險(xiǎn)水平的控制措施。

在主機(jī)和系統(tǒng)應(yīng)用服務(wù)方面，京東云提供調(diào)用服務(wù)和服務(wù)的安全機(jī)制。每個(gè)服務(wù)都有自己的標(biāo)識(shí)。相互調(diào)用時(shí)，會(huì)檢查自己的身份標(biāo)識(shí)it技術(shù)支持，確認(rèn)服務(wù)實(shí)體是否有權(quán)限調(diào)用其他應(yīng)用服務(wù)。在確保服務(wù)之間的安全和可信調(diào)用之后，即使內(nèi)部網(wǎng)絡(luò)被破壞，入侵者也無法獲取數(shù)據(jù)。此外，京東云采用類似的輕量級(jí)云主機(jī)安全管理機(jī)制，實(shí)現(xiàn)操作系統(tǒng)安全和自動(dòng)化運(yùn)營、主機(jī)風(fēng)險(xiǎn)可視化、準(zhǔn)確實(shí)時(shí)防御和入侵告警。2. 運(yùn)維：嚴(yán)格隔離和控制權(quán)限

京東云對(duì)運(yùn)維人員的權(quán)限采取嚴(yán)格的隔離和控制：只有具有系統(tǒng)權(quán)限的人員才能進(jìn)行運(yùn)維管理。如果途中發(fā)生意外，您可以提取并分析系統(tǒng)日志，快速定位并解決問題。

隨著歐盟和北美地區(qū)對(duì)個(gè)人隱私和個(gè)人敏感數(shù)據(jù)法律監(jiān)管的加強(qiáng)，我國也在逐步加強(qiáng)該領(lǐng)域的監(jiān)管。因此，京東云建立了完善的個(gè)人數(shù)據(jù)隱私保護(hù)措施。例如，對(duì)于用戶的個(gè)人隱私數(shù)據(jù)，京東云擁有完善的存儲(chǔ)、傳輸、使用和最終銷毀控制體系，確保個(gè)人隱私數(shù)據(jù)在這個(gè)過程中不被濫用。

此外，京東的白帽團(tuán)隊(duì)將幫助京東云安全團(tuán)隊(duì)發(fā)現(xiàn)一些潛在的安全漏洞。同時(shí)，一些第三方信息源將幫助京東云及早發(fā)現(xiàn)安全風(fēng)險(xiǎn)，然后立即啟動(dòng)安全防護(hù)計(jì)劃，從根本上控制安全風(fēng)險(xiǎn)。

三、產(chǎn)品：豐富定制

京東云的安全產(chǎn)品看似與其他云廠商的差異不大，但各有特點(diǎn)：

首先，京東云提供兩類WAF產(chǎn)品：應(yīng)用安全網(wǎng)關(guān)（VPC-WAF）和Web應(yīng)用防火墻（云WAF），以滿足不同的客戶需求，提供多樣化的Web安全解決方案。目前，京東云是國內(nèi)唯一支持VPC-WAF部署的云服務(wù)商。

其次，無論是DDoS、WAF、態(tài)勢感知、應(yīng)用安全網(wǎng)關(guān)等，京東云安全團(tuán)隊(duì)都會(huì)根據(jù)客戶業(yè)務(wù)場景，如網(wǎng)站、語音服務(wù)、視頻服務(wù)等進(jìn)行定制開發(fā)。

三是京東云持續(xù)為京東商城提供技術(shù)支持和業(yè)務(wù)保障。通過過去幾年在6.18、雙11等具有挑戰(zhàn)性的大型促銷活動(dòng)中積累的經(jīng)驗(yàn)和技術(shù)沉淀，京東云安全擁有基于這一寶貴經(jīng)驗(yàn)和類似業(yè)務(wù)場景的安全最佳實(shí)踐，京東云完全有能力為客戶創(chuàng)造更多價(jià)值。

第四，京東云所有云安全產(chǎn)品均有對(duì)應(yīng)的私有云版本，支持客戶本地IDC部署交付，可與云端安全產(chǎn)品聯(lián)動(dòng)。目前，京東云的大部分安全產(chǎn)品都實(shí)現(xiàn)了本地化部署和硬件交付，能夠充分適應(yīng)不同行業(yè)客戶業(yè)務(wù)場景的需求。另外，如果客戶本地IDC的安全防護(hù)能力有限，需要通過與云端的聯(lián)動(dòng)，進(jìn)行一鍵式云端操作，利用云端海量的帶寬、數(shù)據(jù)、資產(chǎn)信譽(yù)、威脅情報(bào)，實(shí)現(xiàn)大-規(guī)模 DDoS 攻擊保護(hù)和未知威脅檢測，0 天。漏洞檢測和響應(yīng)，

特別值得一提的是，京東自有云平臺(tái)，在傳統(tǒng)“深度防護(hù)+事后審計(jì)”的基礎(chǔ)上，著眼于邊界被破壞后的持續(xù)安全檢測方式，形成了全景式的安全感知和分析能力，因此，讓云內(nèi)部安全、可見、可控、快速響應(yīng)成為現(xiàn)實(shí)，為政府?dāng)?shù)字化轉(zhuǎn)型保駕護(hù)航。四、服務(wù)：從客戶的實(shí)際需求出發(fā)

京東云團(tuán)隊(duì)將從網(wǎng)絡(luò)層、系統(tǒng)層和應(yīng)用層的技術(shù)層面與用戶進(jìn)行溝通，掌握用戶資產(chǎn)信息，充分了解用戶的安全訴求和意圖，為工作奠定基礎(chǔ)。

據(jù)京東云安全專家介紹，不同行業(yè)的企業(yè)用戶有不同的安全級(jí)別和需求。例如，大中型互聯(lián)網(wǎng)公司IT技術(shù)能力強(qiáng)，可能存在流程不合規(guī)問題。政府機(jī)構(gòu)高度重視安全，但往往缺乏安全技術(shù)人員，主要依賴第三方建設(shè)和運(yùn)維。針對(duì)這些不同行業(yè)的應(yīng)用現(xiàn)狀，京東云提供了不同的解決方案，深耕細(xì)作，這也是京東云的特色之一。7*24小時(shí)不間斷監(jiān)控和資產(chǎn)盤點(diǎn)，安全專家團(tuán)隊(duì)和產(chǎn)品技術(shù)團(tuán)隊(duì)第一時(shí)間響應(yīng)，為客戶帶來優(yōu)質(zhì)體驗(yàn)。

憑借雄厚的技術(shù)實(shí)力，京東云已獲得近20項(xiàng)合規(guī)資質(zhì)，成為業(yè)內(nèi)最全面的云服務(wù)商之一。此外，京東云還通過了中國信息通信研究院可信云服務(wù)認(rèn)證、公安部頒發(fā)的三級(jí)保護(hù)證書、云服務(wù)企業(yè)信用等級(jí)AAA認(rèn)證、云計(jì)算合規(guī)證書。服務(wù)能力標(biāo)準(zhǔn)（公有云、私有云）。)，游戲可獲得東星安全認(rèn)證。

京東6.18大促即將開啟。據(jù)京東云安全專家介紹，京東云已經(jīng)開始大規(guī)模訓(xùn)練。公開演練、模擬攻擊訓(xùn)練成為常態(tài)。相信基于扎實(shí)的技術(shù)，京東云安全一定會(huì)為6.18交上一份滿意的答卷。