云防御进入2.0时代,知道创宇要做企业安全的“
时间:2019-08-26 18:34 来源:网络整理 作者:采集插件 点击:次
依据客户需求,打造云防御1. 0 布局 其实,知道创宇最开始打造云防御时,整个业态还对这种模式抱有怀疑态度,所以知道创宇此时切入云防御,最先触及的是解决用户网站当时最大的痛点,即加速问题。 “当时,正值互联网行业高速增长期,竞争逐步升级,业务是其生命线,而安全则是更紧急的刚需。” 所以,2011年,知道创宇推出第一款云防御平台产品“加速乐”。据悉,加速乐是以“安全加速”为目的,为企业提供低成本、高可用的网络分发服务,解决因地域、带宽和服务器性能造成的访问瓶颈。也就是说,只有速度和安全都得到保障,企业才能将精力集中于业务运营上。 到2012年,随着知道创宇云防御用户量激增,平台请求数突破1亿,知道创宇也见证了国内云防御时代的开启。 而随着上网业务的多样化发展,DDoS攻击、网页篡改、数据泄露等安全问题全面爆发,知道创宇以综合性网站安全解决方案为出口,在为企业提供CDN加速的同时加入抗D、防黑客入侵等功能,并于2015年先后推出“抗D保”、“创宇盾”两款重量级安全产品。 例如,创宇盾基于知道创宇国内最大的黑客攻击样本库,利用知道创宇网络空间搜索引擎ZoomEye、Seebug漏洞社区及7X24小时实时防御的数十万网站数据,帮助包括互联网企业、政府机构、军工单位等建立全方位防御体系。 抗D保的抗D服务是为处理大型攻击而建立的,常备有600G以上带宽资源抵御DDoS,并可随时应急调用腾讯自有带宽1.5TB,总防御能力超2T,可以抵御所有类型的DDoS威胁和CC攻击。 这样,基于三大产品,知道创宇发布了“知道创宇云安全”战略,针对不同用户的安全需求进行梳理整合,三者既能独立作战,也可高度配合,全面满足用户的不同需求,正式开启了云防御1.0时代。 以创宇盾为例,一经上线随即参与到抗战胜利70周年大阅兵等多项国家网络安全的保障工作当中,实战演练了其高强度的安全可靠性。 而随后几年中,创宇盾为国家两会、一带一路高峰论坛、G20峰会、金砖峰会、十九大、世界互联网大会等重大国家级会议、活动提供网络安全保障工作,提供坚实防护,收获数次感谢,在政府、商业网站防护上,创宇盾用“无一例被黑事件发生”的优异成绩证实了其绝对的安全可靠。 整合多条业务线,进入2. 0 时代 对于目前整体的网络安全形势,赵宇认为,网络安全无小事,不管是Facebook和Twitter因这些问题都造成了非常恶劣的影响,希望这些事能给相关企业敲响警钟,网络安全不可能一蹴而就,企业面临的安全威胁也不再单单是漏洞而已,综合性业务安全对企业提出了更高的要求。 同时,随着企业业务上网成为趋势,云计算时代所面临的安全挑战也变得更加复杂,诸如薅羊毛、交易欺诈、刷单炒信、信息冒用等综合性业务安全问题逐渐凸显,单一的产品已经远远不能解决问题。 针对上述情况,为了帮助企业轻松应对不同场景下、不同发展阶段的安全挑战,知道创宇于2018年4月宣布进行战略升级,深度整合旗下全产品线,包括14个安全产品及服务,在原有为互联网用户提供网站云防御之外,全面引入更为广泛的网站业务安全服务,为客户提供一站式综合性安全解决方案,开启了云防御2.0时代。 目前,平台除了集成创宇盾、抗D保等明星产品,还新增了诸如业务反欺诈产品——羊毛盾、企业征信查询产品——企信查等业务安全领域的产品,以及企业安全验证、SSL证书等商业安全领域的产品。 平台还提供渗透测试、代码审计、应急响应、威胁速报等细分需求下的安全服务,同时还发布了包括区块链、电商、金融、棋牌游戏等在内的综合行业解决方案。 与此同时,知道创宇也不断深入不同行业、领域客户的应用场景和安全需求,云防御平台各产品线背后的专属安全团队超过百人,分布在全国各省市,将安全能力转化为管家式的贴心服务。 这样一来,知道创宇一方面为大客户找0Day 漏洞,并通知相关的安全人员做维护。同时,知道创宇还做了个大数据和黑客结合的产品ZoomEye,中文名叫“钟馗之眼”。赵伟扳过显示器给记者看:一张全球地图,上面密密麻麻注明了许多小红点。 “这张图显示了全球共有714828台主机受到“心血”漏洞(CVE–2014–0160)的影响。”它还有搜索功能,比如你想知道某个设备在全球的分布情况,这个设备的漏洞影响情况,ZoomEye可以描绘出来,并实现可视化 另一方面,知道创宇为中小网站提供便捷可行的安全解决方案,为普通用户提供安全联盟这样“解决互联网跨平台欺诈”的解决方案。例如,大家看到百度上的风险提示,QQ上的叉号、对号,微信上拦截,微信的审核,认证的审核都是知道创宇在做的。 此外,还开放了通道,让网民参与举报恶意网址,甚至组织了“万人鉴定团”,用民间力量鉴定恶意网址。 (责任编辑:admin) |
- 上一篇:滨医附院举办“呼吸睡眠大讲堂”
- 下一篇:如何建立有效的网络安全防御体系