金山云孟伟:综合运用情报构建立体化云端安全

时间:2020-01-31 来源: 国内新闻

2019年7月25日,网络安全分析与情报会议在北京召开。作为中国威胁情报领域最大的行业盛会,此次会议吸引了来自政府机构、金融、互联网、安全等领域的一线安全专家分享企业信息安全与威胁分析的研究成果和实战案例。金山云安全负责人孟伟应邀出席并发表了《情报的协同应用及情报使用的创新方法》主题演讲。

金山云安全负责人孟伟在会上发表了讲话。

孟伟在演讲中说,在云环境中,用户的业务形式变得更加多样化,导致攻击形式更加多样化。传统的规则匹配、统计分析和机器学习方法已经越来越难以满足新时代的业务需求。金山云将威胁情报能力集成到现有的安全产品中(高安全性、WAF、主机安全性、威胁意识等)。),并与现有的检测和防御机制合作,消除误报,从而减少误报,尽可能降低安全运营成本,并为用户提供更高效和准确的安全保护。

智能协作有效保护云平台

随着信息技术的飞速发展,商业云已经成为工业发展的必然趋势。同时,业务威胁、网络攻击和数据泄露等安全事件对企业的安全能力提出了更严峻的挑战。高效利用多维信息构建更加稳定的安全能力已经成为新时期安全能力提升的方向。在利用智能确保云平台安全的工业实践中,孟伟从入侵检测、风控制和分布式拒绝服务保护三个维度进行了介绍。

在使用智能进行入侵检测方面,“传统的入侵检测方法是通过规则匹配、统计分析甚至机器学习来检测所收集的数据是否被入侵。这样,如果策略过于严格,遗漏将会增加,如果策略过于宽松,误报将会很多。”孟伟说,“金山云可以通过再次查询检测到的数据,大大提高报警的准确性,同时,它可以结合资产系统自动提醒资产负责人。”

在使用智能进行风控制方面,面对使用云计算资源进行灰色和黑色生产等一些行为,通过将风控制系统与Passport连接起来,Passport在进行统一的威胁识别后,会将源IP和用户名等用户注册信息返回到风险级别,并根据不同的风险级别采取不同的措施,从而最大化风控制效率。

在使用智能保护CDN节点免受分布式拒绝服务攻击方面,传统的方法是二分法,需要多次调度,效率低下。通过结合智能信息和分析7层请求日志,智能判断源IP,优先级调度和二分法调度同时进行,大大减少了调度次数,提高了服务灵活性。

综合情报信息构建三维云安全系统

云安全作为一个复杂的系统,威胁情报提供了一个非常有价值的判断维度,在需要大量资源或无法有效解决的情况下,在轻资源投资的情况下实现业务目标。在确保业务安全方面,金山云将智能集成到WAF、云主机等产品中,为云上的用户输出安全能力,并提前发现合规风险。

就WAF而言,面对恶意的网络攻击,金山云通过将WAF与智能应用编程接口(intelligence API)链接,对源知识产权进行风险判断,根据风险等级直接封锁源知识产权或限制对特定的访问,并根据客户操作反馈的意外致死率调整封锁风险值。经过多次调整后,服务恢复正常,意外死亡率在可接受的范围内。

在主机安全性方面,智能库使用netstat的远程地址判断是否是远程控制地址,并收集更改后文件的哈希值来判断智能是否用恶意文件替换了正常文件,大大降低了误报率,提高了报警精度

新闻排行
  1. 有多少玩家可以挤进共享旅游领域?2016年,网上租车的新政策结束了分享租车费的战争。利用迪迪的呼吸空间,

    有多少玩家可以挤进共享旅游领域?2016年,网上租车的新政策结束了分享租车费的战争。利用迪迪的呼吸空间,...

  2. 上周(2月22日-2月28日),福建地区肉鸡市场呈现单边下跌趋势,但消费并不强劲,销售依然低迷,农民甚至被阻?

    上周(2月22日-2月28日),福建地区肉鸡市场呈现单边下跌趋势,但消费并不强劲,销售依然低迷,农民甚至被阻?...

  3. 8月6日消息,华侨企业郑达集团计划收购俄罗斯农业相关项目。郑达集团中国农牧食品企业董事会高级副主席谢毅

    8月6日消息,华侨企业郑达集团计划收购俄罗斯农业相关项目。郑达集团中国农牧食品企业董事会高级副主席谢毅...

  4. 尽管现在是九月,气温仍然很高,特别是最近全国各地下大雨,造成了高温高湿的繁殖环境。在这种环境下,养猪

    尽管现在是九月,气温仍然很高,特别是最近全国各地下大雨,造成了高温高湿的繁殖环境。在这种环境下,养猪...

  5.   【车讯网报道】第六届新全球能源汽车大会终于迎来了疯狂的1个月倒计时。虎妞在经历了无数个加班的迷离?

      【车讯网报道】第六届新全球能源汽车大会终于迎来了疯狂的1个月倒计时。虎妞在经历了无数个加班的迷离?...

  6. 东莞首届蔬果节今天开幕,吸引了来自香港、澳门和全国各地的170多家参展商和买家前来采购,真正打造了“粤?

    东莞首届蔬果节今天开幕,吸引了来自香港、澳门和全国各地的170多家参展商和买家前来采购,真正打造了“粤?...

  7. “巴西走私牛肉”正在江苏省逐渐蔓延。继连云港、徐州、宿迁等地之后,南京近日对570斤未经检验检疫的巴西?

    “巴西走私牛肉”正在江苏省逐渐蔓延。继连云港、徐州、宿迁等地之后,南京近日对570斤未经检验检疫的巴西?...

  8. “我们在市场上饲养和交易山羊。刷过的羊毛可以卖钱,羊粪也不会浪费。酵母经益生菌喷洒发酵成有机肥后,洒

    “我们在市场上饲养和交易山羊。刷过的羊毛可以卖钱,羊粪也不会浪费。酵母经益生菌喷洒发酵成有机肥后,洒...

  9. “只要当前农村做好充分准备,政府不仅会给予政策支持,还会通过专项扶持资金对现代特色农业给予扶持。水产

    “只要当前农村做好充分准备,政府不仅会给予政策支持,还会通过专项扶持资金对现代特色农业给予扶持。水产...

  10. 当我经过几年的工作考虑今天出国留学时,斯坦福是我的第一个想法。如果我还在投资银行工作,也许我会选择去

    当我经过几年的工作考虑今天出国留学时,斯坦福是我的第一个想法。如果我还在投资银行工作,也许我会选择去...

日期归档
友情链接