當(dāng)前位置:首頁(yè) >  IDC >  IDC報(bào)告 >  正文

IDC發(fā)布云安全評(píng)估報(bào)告金山云獲評(píng)安全等級(jí)最高廠商

 2017-09-01 10:54  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

全球知名咨詢機(jī)構(gòu)IDC近日發(fā)布《IDC MarketScape:中國(guó)云服務(wù)提供商,2017廠商安全評(píng)估》,報(bào)告從安全能力、安全策略、安全投入三個(gè)緯度出發(fā),考核20余項(xiàng)云安全的相關(guān)指標(biāo),覆蓋云基礎(chǔ)設(shè)施安全、威脅情報(bào)能力、技術(shù)先進(jìn)性、交付與服務(wù)能力、合規(guī)、生態(tài)等,對(duì)中國(guó)地區(qū)11家最具代表性的云服務(wù)提供商進(jìn)行評(píng)估,結(jié)果顯示,阿里云、騰訊云、AWS、Azure、華為云、金山云是國(guó)內(nèi)安全等級(jí)最高的云服務(wù)廠商(Alibaba Cloud, Tencent Cloud, AWS, Azure, Huawei Cloud and Kingsoft Cloud among the most secured in the China region according to IDC MarketScape report)。

IDC中國(guó)高級(jí)分析師James Wang表示,“<中華人民共和國(guó)網(wǎng)絡(luò)空間安全法>的實(shí)施,意味著云服務(wù)商如今要承擔(dān)更大的安全責(zé)任。云安全能力的增強(qiáng),將成為未來(lái)云服務(wù)商未來(lái)發(fā)展的重要戰(zhàn)略之一”。金山云此次在行業(yè)內(nèi)獲得安全等級(jí)最高云服務(wù)商的評(píng)級(jí),原因在于:首先,金山云是金山軟件旗下控股公司,具備天然的安全基因;第二,對(duì)游戲、視頻等垂直行業(yè)有著深入理解,為行業(yè)定制安全解決方案;第三,對(duì)合規(guī)性和安全管理給予高度重視,擁有多項(xiàng)資質(zhì)認(rèn)證。

安全理念融入血液與合作伙伴共建生態(tài)

依托金山軟件集團(tuán)20余年在安全上的深厚積累,金山云從創(chuàng)立之初便將云安全放在首要位置,擁有自主可控的云計(jì)算平臺(tái)技術(shù),并為用戶提供立體安全防護(hù)體系,包括DDoS防攻擊中心、服務(wù)器安全、漏洞掃描、WAF(Web應(yīng)用防火墻)以及滲透測(cè)試服務(wù),配備專業(yè)的7*24小時(shí)客服和售后團(tuán)隊(duì),控制臺(tái)提供全球服務(wù),滿足客戶對(duì)安全的需求。

同時(shí)金山云也在不斷創(chuàng)新安全防御技術(shù),包括加密、Web應(yīng)用的動(dòng)態(tài)防御、服務(wù)器入侵檢測(cè)等,并應(yīng)用在基礎(chǔ)架構(gòu)和產(chǎn)品中。

不僅如此,金山云已經(jīng)展開人工智能、大數(shù)據(jù)在安全領(lǐng)域的應(yīng)用和研究,著力于利用新技術(shù)提高云安全的防御能力,為客戶提供更為安全、穩(wěn)定、可靠的服務(wù)。

在日益嚴(yán)峻的安全形勢(shì)下,更需要匯聚業(yè)界力量。金山云以開放的心態(tài),與業(yè)界伙伴共建云安全生態(tài),共享情報(bào)和資源,取各家之長(zhǎng),在身份識(shí)別與認(rèn)證、木馬病毒檢測(cè)、WAF防護(hù)規(guī)則、威脅情報(bào)分析等方面,有著深入的技術(shù)和產(chǎn)品合作。

深入理解游戲和視頻行業(yè)提供定制化安全方案

在行業(yè)選擇方面,金山云的打法十分清晰。如今,在游戲云和視頻云領(lǐng)域,金山云已成為國(guó)內(nèi)最大的云服務(wù)商。金山云面向這些垂直行業(yè)建立了專業(yè)的安全團(tuán)隊(duì),推出具有行業(yè)屬性的云安全解決方案。

在游戲云領(lǐng)域,金山云目前為國(guó)內(nèi)90%的重量級(jí)游戲發(fā)行商和研發(fā)商提供一站式云服務(wù)解決方案,在網(wǎng)絡(luò)層面、客戶端層面和應(yīng)用層面的對(duì)外輸出安全能力上,為客戶量身定制多種解決方案。

針對(duì)DDoS攻擊,金山云為客戶定制基礎(chǔ)DDoS防護(hù),防護(hù)級(jí)別根據(jù)客戶歷史攻擊狀況動(dòng)態(tài)調(diào)整。在此基礎(chǔ)上,金山云為游戲客戶提供高防解決方案,具備BGP的帶寬質(zhì)量?jī)?yōu)勢(shì)和靜態(tài)線路價(jià)格優(yōu)勢(shì),目前防御帶寬總量為4.4T bps,還在持續(xù)擴(kuò)建中。

針對(duì)游戲APP客戶端被逆向破解,造成模擬協(xié)議DDoS和游戲作弊的異常業(yè)務(wù)操作,金山云不僅提供超過(guò)200項(xiàng)的免費(fèi)企業(yè)級(jí)APP安全檢測(cè)服務(wù),還提供企業(yè)級(jí)的線下APP安全加固服務(wù)和線下安全測(cè)試服務(wù),全面檢查云游戲服務(wù)架構(gòu)。

針對(duì)游戲服務(wù)器遭到入侵,金山云在網(wǎng)絡(luò)層提供基于語(yǔ)義分析的云WAF安全防護(hù),在主機(jī)層提供服務(wù)器安全基礎(chǔ)服務(wù),同時(shí)結(jié)合安全日志,形成特有的威脅情報(bào)數(shù)據(jù),為客戶提供攻擊溯源服務(wù)。

隨著直播和短視頻的爆發(fā),對(duì)視頻云的需求大幅提升。金山云在打造視頻云安全上最關(guān)注兩方面:CDN安全和內(nèi)容安全。

為保障CDN安全,金山云CDN架構(gòu)具備三個(gè)特點(diǎn):第一,動(dòng)態(tài)加載證書和私鑰,快速全網(wǎng)生效,全方位保障安全;第二,配置項(xiàng)豐富,支持動(dòng)態(tài)設(shè)置;第三,提供一站式服務(wù),與金山云KCM證書中心聯(lián)動(dòng),可在線申請(qǐng)免費(fèi)證書或購(gòu)買專業(yè)企業(yè)級(jí)SSL證書。在此基礎(chǔ)上,金山云的CDN可提供防DDOS攻擊、DNS高防、HTTPS解決方案、防盜鏈等,服務(wù)可用性不低于99.9%。

在內(nèi)容安全上,金山云為移動(dòng)直播、短視頻提供智能識(shí)別系統(tǒng),通過(guò)圖像智能識(shí)別技術(shù),高效自動(dòng)識(shí)別內(nèi)容中涉黃、涉恐、涉暴行為。同時(shí)支持實(shí)時(shí)流和圖片墻雙保險(xiǎn)審核方案,支持一鍵斷流,審核內(nèi)容可管可控。在不良信息的預(yù)警和管控上,金山云推出了包括認(rèn)證預(yù)警、置信度評(píng)級(jí)、直播加水印、延時(shí)可控、黑白灰名單、錄制存檔等在內(nèi)的多種方案。

多種安全資質(zhì)合規(guī)性屢獲權(quán)威機(jī)構(gòu)認(rèn)可

金山云一直將云安全的合規(guī)性放在重要位置,擁有專門的合規(guī)與風(fēng)控團(tuán)隊(duì),積極與國(guó)內(nèi)和國(guó)際的合規(guī)性對(duì)標(biāo)。對(duì)于合規(guī)性的重要標(biāo)準(zhǔn)——數(shù)據(jù)安全,金山云一直在加大投入力度。

為了保障客戶數(shù)據(jù)的安全,金山云數(shù)據(jù)安全團(tuán)隊(duì)從數(shù)據(jù)訪問(wèn)規(guī)范、數(shù)據(jù)使用審計(jì)、數(shù)據(jù)流轉(zhuǎn)監(jiān)控、數(shù)據(jù)加密存儲(chǔ)、數(shù)據(jù)傳輸安全和數(shù)據(jù)安全培訓(xùn)教育等方面,針對(duì)客戶數(shù)據(jù)進(jìn)行嚴(yán)格管理。

對(duì)于客戶信息,金山云安全團(tuán)隊(duì)和數(shù)據(jù)責(zé)任人根據(jù)權(quán)限最小化原則制定了數(shù)據(jù)訪問(wèn)和使用的范圍,并明確訪問(wèn)授權(quán)流程,同時(shí)安全團(tuán)隊(duì)通過(guò)技術(shù)手段進(jìn)行監(jiān)控和審計(jì),確保規(guī)范執(zhí)行。為將數(shù)據(jù)泄露風(fēng)險(xiǎn)降到最低,金山云對(duì)客戶核心數(shù)據(jù)全部加密存儲(chǔ),在此基礎(chǔ)上,為避免數(shù)據(jù)丟失,數(shù)據(jù)均有異地多備份。數(shù)據(jù)傳輸時(shí),公網(wǎng)數(shù)據(jù)全部通過(guò)https加密通道傳輸,同時(shí)保證核心數(shù)據(jù)在公司內(nèi)網(wǎng)加密傳輸,有效防止傳輸過(guò)程中的數(shù)據(jù)竊取。

針對(duì)用戶數(shù)據(jù)的存儲(chǔ),金山云提供多種方式,如對(duì)象存儲(chǔ)、關(guān)系型數(shù)據(jù)庫(kù)、Redis數(shù)據(jù)庫(kù)、KTS等,均提供客戶間的數(shù)據(jù)隔離、訪問(wèn)控制、權(quán)限管理,多重保險(xiǎn)保證數(shù)據(jù)安全。

正是因?yàn)榻鹕皆颇軌蛟跀?shù)據(jù)安全等方面為客戶提供堅(jiān)實(shí)保障,近年來(lái),金山云建立的安全體系屢次獲得權(quán)威機(jī)構(gòu)的高度認(rèn)可,陸續(xù)通過(guò)國(guó)家信息安全等保三級(jí)、ISO9001、ISO27001、可信云安全認(rèn)證、國(guó)際云安全聯(lián)盟CSA的C-STAR權(quán)威認(rèn)證、首批增強(qiáng)型云計(jì)算服務(wù)能力認(rèn)證等等,這標(biāo)志金山云在云安全建設(shè)上,已達(dá)到業(yè)界領(lǐng)先水平。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦