全球知名咨询机构IDC近日发布《IDC MarketScape:中国云服务提供商,2017厂商安全评估》,报告从安全能力、安全策略、安全投入三个纬度出发,考核20余项云安全的相关指标,覆盖云基础设施安全、威胁情报能力、技术先进性、交付与服务能力、合规、生态等,对中国地区11家最具代表性的云服务提供商进行评估,结果显示,阿里云、腾讯云、AWS、Azure、华为云、金山云是国内安全等级最高的云服务厂商(Alibaba Cloud, Tencent Cloud, AWS, Azure, Huawei Cloud and Kingsoft Cloud among the most secured in the China region according to IDC MarketScape report)。

IDC中国高级分析师James Wang表示,“<中华人民共和国网络空间安全法>的实施,意味着云服务商如今要承担更大的安全责任。云安全能力的增强,将成为未来云服务商未来发展的重要战略之一”。金山云此次在行业内获得安全等级最高云服务商的评级,原因在于:首先,金山云是金山软件旗下控股公司,具备天然的安全基因;第二,对游戏、视频等垂直行业有着深入理解,为行业定制安全解决方案;第三,对合规性和安全管理给予高度重视,拥有多项资质认证。

安全理念融入血液与合作伙伴共建生态

依托金山软件集团20余年在安全上的深厚积累,金山云从创立之初便将云安全放在首要位置,拥有自主可控的云计算平台技术,并为用户提供立体安全防护体系,包括DDoS防攻击中心、服务器安全、漏洞扫描、WAF(Web应用防火墙)以及渗透测试服务,配备专业的7*24小时客服和售后团队,控制台提供全球服务,满足客户对安全的需求。

同时金山云也在不断创新安全防御技术,包括加密、Web应用的动态防御、服务器入侵检测等,并应用在基础架构和产品中。

不仅如此,金山云已经展开人工智能、大数据在安全领域的应用和研究,着力于利用新技术提高云安全的防御能力,为客户提供更为安全、稳定、可靠的服务。

在日益严峻的安全形势下,更需要汇聚业界力量。金山云以开放的心态,与业界伙伴共建云安全生态,共享情报和资源,取各家之长,在身份识别与认证、木马病毒检测、WAF防护规则、威胁情报分析等方面,有着深入的技术和产品合作。

深入理解游戏和视频行业提供定制化安全方案

在行业选择方面,金山云的打法十分清晰。如今,在游戏云和视频云领域,金山云已成为国内最大的云服务商。金山云面向这些垂直行业建立了专业的安全团队,推出具有行业属性的云安全解决方案。

在游戏云领域,金山云目前为国内90%的重量级游戏发行商和研发商提供一站式云服务解决方案,在网络层面、客户端层面和应用层面的对外输出安全能力上,为客户量身定制多种解决方案。

针对DDoS攻击,金山云为客户定制基础DDoS防护,防护级别根据客户历史攻击状况动态调整。在此基础上,金山云为游戏客户提供高防解决方案,具备BGP的带宽质量优势和静态线路价格优势,目前防御带宽总量为4.4T bps,还在持续扩建中。

针对游戏APP客户端被逆向破解,造成模拟协议DDoS和游戏作弊的异常业务操作,金山云不仅提供超过200项的免费企业级APP安全检测服务,还提供企业级的线下APP安全加固服务和线下安全测试服务,全面检查云游戏服务架构。

针对游戏服务器遭到入侵,金山云在网络层提供基于语义分析的云WAF安全防护,在主机层提供服务器安全基础服务,同时结合安全日志,形成特有的威胁情报数据,为客户提供攻击溯源服务。

随着直播和短视频的爆发,对视频云的需求大幅提升。金山云在打造视频云安全上最关注两方面:CDN安全和内容安全。

为保障CDN安全,金山云CDN架构具备三个特点:第一,动态加载证书和私钥,快速全网生效,全方位保障安全;第二,配置项丰富,支持动态设置;第三,提供一站式服务,与金山云KCM证书中心联动,可在线申请免费证书或购买专业企业级SSL证书。在此基础上,金山云的CDN可提供防DDOS攻击、DNS高防、HTTPS解决方案、防盗链等,服务可用性不低于99.9%。

在内容安全上,金山云为移动直播、短视频提供智能识别系统,通过图像智能识别技术,高效自动识别内容中涉黄、涉恐、涉暴行为。同时支持实时流和图片墙双保险审核方案,支持一键断流,审核内容可管可控。在不良信息的预警和管控上,金山云推出了包括认证预警、置信度评级、直播加水印、延时可控、黑白灰名单、录制存档等在内的多种方案。

多种安全资质合规性屡获权威机构认可

金山云一直将云安全的合规性放在重要位置,拥有专门的合规与风控团队,积极与国内和国际的合规性对标。对于合规性的重要标准——数据安全,金山云一直在加大投入力度。

为了保障客户数据的安全,金山云数据安全团队从数据访问规范、数据使用审计、数据流转监控、数据加密存储、数据传输安全和数据安全培训教育等方面,针对客户数据进行严格管理。

对于客户信息,金山云安全团队和数据责任人根据权限最小化原则制定了数据访问和使用的范围,并明确访问授权流程,同时安全团队通过技术手段进行监控和审计,确保规范执行。为将数据泄露风险降到最低,金山云对客户核心数据全部加密存储,在此基础上,为避免数据丢失,数据均有异地多备份。数据传输时,公网数据全部通过https加密通道传输,同时保证核心数据在公司内网加密传输,有效防止传输过程中的数据窃取。

针对用户数据的存储,金山云提供多种方式,如对象存储、关系型数据库、Redis数据库、KTS等,均提供客户间的数据隔离、访问控制、权限管理,多重保险保证数据安全。

正是因为金山云能够在数据安全等方面为客户提供坚实保障,近年来,金山云建立的安全体系屡次获得权威机构的高度认可,陆续通过国家信息安全等保三级、ISO9001、ISO27001、可信云安全认证、国际云安全联盟CSA的C-STAR权威认证、首批增强型云计算服务能力认证等等,这标志金山云在云安全建设上,已达到业界领先水平。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-01-04 11:28:03
云资讯 雷军旗下金山云30天内融资5.2亿美元 领衔2018云计算开年大戏
1月4日,雷军旗下金山云宣布再获2.2亿美元巨额融资,此次融资距去年12月12日的D轮3亿美元融资仅用了不到一个月的时间。至此,金山云D系列融资累计达5.2亿美元,创中国云行 <详情>
2018-01-04 10:29:19
云安全 微软等回应英特尔芯片漏洞:已发安全更新防止被利用
针对英特尔公司的芯片漏洞问题,微软公司在周三表示,已发布Windows更新防止这一芯片层面的安全漏洞被利用,并且正在为云服务开发更新。 <详情>
2018-01-03 11:12:00
云安全 《中国网络安全企业50强》(2017年下半年)
根据本次调查报告的统计,入围50强的企业2017年上半年安全年收入总额为102.7亿元,相比2016年同期增长23%。结合企业自身预估的2017年全年收入,预计国内企业安全市场2017年 <详情>
2018-01-03 10:21:41
云安全 云安全:再见 2017,你好 2018!
随着越来越多的公司企业面临云迁移挑战,安全与合规,将成2018热门话题。2018年,几项重要新规将推动云安全迈向更高台阶,更好地保护消费者和终端用户,比如5月份就将完全 <详情>
2018-01-03 10:04:41
云安全 互金专委会警示风险,共发现互金网站技术漏洞7210个
1月2日,国家互联网金融安全技术专家委员会(下称互金专委会)发布互联网金融网站漏洞分析报告。专委会表示,本次监测分析覆盖北京、深圳、浙江等省市共1529家互联网金融平台 <详情>