江苏龙网

  1. 首页 > 生活 > >

安全即服务(Sec as a service)，或者说安全云服务，技术上是咋实现的

拿防DDoS攻击的安全服务来说，在没有云安全概念之前，传统企业要具备抗DDoS攻击的安全防护能力需要具备三样资源：1. 安全设备，而且是大量的安全设备，2. 带宽资源，要能够抗住大流量攻击需要有足够的带宽，3. 专业的安全工程师，部署安全机房，运行维护所有的机器，解决突发问题和由于系统故障导致的问题。安全可以用一句俚语概括“养兵千日用兵一时”。大部分的时间里面，这些准备的安全设备和资源是闲置的。因此云安全的出现可以减轻企业闲置资源的浪费，提供安全防护的能力，企业只需要根据自身情况购买安全服务就够了。SaaS底层跟传统企业需要部署安全设备一样，储备大量的安全设备和安全方面的人才，只不过将这些安全能力通过一些互联网的方式帮助企业接入，这样也不容易产生闲置的资源，再根据客户的需求量扩展自己的机房和其他相关资源。对于提出的技术上如何实现的问题，涉及多个方面：1. 网络安全知识，2. 虚拟化服务，3. 机房安全管理。具体的各方面知识可以根据自己的兴趣再去进行了解。
■网友
因为安全即服务最主要的区别是商业模式和运维模式。与普通的销售产品不同的是，安全即服务并不销售产品本身，而是销售某种能力，最简单的例子是杀毒软件，不以软件授权计价而是改以软件免费、收取年度更新升级维护费，则符合了安全即服务的第一个要素。此外，如果该杀毒软件还能提供第三方的运维服务：即由平台供应商使用自动化的软件脚本或者人工，统一向用户提供日常的维护升级报表应急等服务，那么就更加复合安全即服务的定义了。此时，杀病毒软件的底层实现部分，仍然是运行在客户的终端上的，如果使用了硬件的盒子，这个盒子的物理位置也很可能处于用户的网络当中，但这并不会影响到“安全即服务”的模式。当然，安全即服务这种模式也更加容易利用到云计算和大数据分析技术，也可以算是一个特色吧。
■网友
说说国内的Ucloud 吧
基础安全服务 USec
【安全即服务(Sec as a service)，或者说安全云服务，技术上是咋实现的】 基础安全服务是为使用UCloud弹性IP的用户提供基础的安全服务，弹性IP可与云主机、云路由、负载均衡绑定。当这些绑定弹性IP的设备遭受到DDoS攻击、暴力破解、异地登陆这些攻击时，系统会进行记录和分析，帮助用户排查安全隐患。
通过对出口全流量进行监控分析，依据多年DDoS运营经验以及大量攻击事件处理经验的积累，自动化发现攻击并做精细分类、识别、清洗。检测的攻击类型包括：SYN Flood，ACK Flood，UDP Flood，DNS反射攻击，NTP反射攻击，SSDP反射攻击，SNMP反射攻击，HTTP Flood，HTTP慢速攻击，HTTPS Flood等四、七层常见的攻击类型。
通过强大的检测算法，庞大的后台大数据分析，快速实时地分析，识别黑客暴力破解行为，提供暴力破解的明细信息如破解的攻击来源、来源地址、攻击时间等。您可以选择有针对性的将攻击源拉入黑名单，防止造成破坏和损失。并为Linux云主机实时检测SSH的访问动态，及时检测并上报非正常的访问行为。
异地登录有可能是密码外泄被黑客登陆导致，通过强大的检测算法，庞大的后台大数据分析，实时检测登录动态，快速识别并上报非常用地登录，发现可能存在的黑客入侵。您可以根据自身情况判断异地登录的是自己的行为还是潜在的黑客盗密码的异地登录行为。
这个是最基础的！

■网友
这类服务都是服务器端dns server（这对任何网站都需要 域名必指定name server/dns server，然后导引到真实ip的网站）基础上提供服务乃加强版之服务器端dns server名声最大的是cloudflare 世界第一 扛过无数攻击 包括tg对hk的350g攻击 嘿嘿客户网站都是躲在加强版dns server后面 不暴露真实ip（如果暴露真实ip 就麻烦了 ）转入迁出不会超过5分钟 生效快了半小时抗ddos cc 抗扫描 抗硬性攻击 cdn 它都包办客户几乎无需考虑和业务逻辑无关的安全问题（xss 脱裤那些涉及业务逻辑的安全问题还是要自己搞定 但这些不难 相对抗ddos那些 个人也很容易写出百毒不侵的逻辑代码 抗ddos这些非专业公司 华为腾讯这级别的可搞定 普通中型公司都是菜 百度都要求助cloudflare）


推荐阅读


上一篇：想买一个可以打电话，看视频，玩斗地主的手机最低多少钱

下一篇：会计专业报考计算机二级啥科目好