9月25日，亞太地區(qū)最大的安全盛會(huì)中國(guó)互聯(lián)網(wǎng)安全大會(huì)（ISC2014）召開(kāi)，在移動(dòng)安全分論壇上，來(lái)自阿里巴巴安全部高級(jí)安全專家云舒做了題為《阿里彈性計(jì)算云的安全實(shí)踐》的演講。云舒表示，國(guó)外的自由模式雖然很好，但當(dāng)用戶不具備安全意識(shí)的時(shí)候，企業(yè)不能任由用戶“自生自滅”，否則就變成了自由模式下的“犯罪即服務(wù)”。

圖：阿里巴巴安全部高級(jí)安全專家云舒發(fā)表演講

云舒在登臺(tái)演講時(shí)表示，這將是關(guān)于云安全的“閉關(guān)”演講，未來(lái)他會(huì)將更多的精力放在其他事情上。在這場(chǎng)“最后”的演講上，云舒首先拋出了一個(gè)問(wèn)題，為什么在國(guó)外表現(xiàn)更好的自由模式，在國(guó)內(nèi)卻不見(jiàn)得行得通？所謂自由模式就是只提供云平臺(tái)，至于在這個(gè)平臺(tái)上做什么，則完全不去干預(yù)，亞馬遜和微軟是這樣類型廠商的代表。

云舒表示自己更喜歡自由模式，但卻不認(rèn)為這種模式在國(guó)內(nèi)能行得通。他認(rèn)為，當(dāng)用戶沒(méi)有安全意識(shí)的時(shí)候，服務(wù)提供商采取“大撒把”的方式，任由用戶自生自滅，其實(shí)是將用戶置于死地。因此云舒認(rèn)為現(xiàn)在更適合中國(guó)用戶的是另一種云服務(wù)模式——保姆模式。

所謂保姆模式，也就是云服務(wù)提供商幫客戶做好安全上的事情。云舒表示，云平臺(tái)的全最主要的是兩方面，一是隔離，二是訪問(wèn)控制策略。但所謂的隔離也無(wú)法做到完全隔離，在隔離的同時(shí)還要保證有一定的互通性，因此傳統(tǒng)的防火墻在現(xiàn)在是行不通的。目前較為普遍的是用netfilter的分布式做法，在不同用戶之間設(shè)置三層隔離，同時(shí)保證一定的互通性。

在防控方面，由于云平臺(tái)的流量來(lái)源不統(tǒng)一，因此原有的方案在現(xiàn)在已經(jīng)行不通。云舒跟人比較喜歡 SDN的防控方案，但是因?yàn)檫@個(gè)方案比較新，距離普及尚需一段時(shí)間。

除此之外，云舒還談到對(duì)優(yōu)質(zhì)安全服務(wù)的認(rèn)識(shí)。他認(rèn)為，能抵擋大流量的DDOS攻擊、不誤殺正常業(yè)務(wù)、保證移動(dòng)設(shè)備能正常訪問(wèn)，為每個(gè)用戶去提供獨(dú)特的解決方案，這才是優(yōu)質(zhì)安全服務(wù)應(yīng)具備的素質(zhì)。

據(jù)悉，本次大會(huì)由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)和國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT/CC)指導(dǎo)，360互聯(lián)網(wǎng)安全中心主辦。在移動(dòng)安全分論壇上，國(guó)內(nèi)外的頂級(jí)安全專家就當(dāng)前移動(dòng)領(lǐng)域所面臨的偽基站短信、蘋(píng)果設(shè)備安全性、手機(jī)木馬病毒、支付安全等方面進(jìn)行深入探討。

主辦方介紹，ISC2014將成為互聯(lián)網(wǎng)安全行業(yè)從業(yè)者和創(chuàng)業(yè)者、安全專業(yè)技術(shù)人員、企事業(yè)單位和機(jī)構(gòu)信息主管、網(wǎng)管員以及安全技術(shù)愛(ài)好者的了解安全行業(yè)和技術(shù)趨勢(shì)，把握產(chǎn)業(yè)和技術(shù)方向，知曉安全人才需求方向，學(xué)習(xí)最新技術(shù)和技能的平臺(tái)。

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： ddos 安全 大數(shù)據(jù) 防火墻 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)安全 網(wǎng)絡(luò) 云服務(wù) 云計(jì)算 中國(guó)互聯(lián)網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。