云服務(wù)器的貼身安全管家-企業(yè)主機(jī)安全

Scliang 發(fā)布于2019-06-28 11:21 / 3680人閱讀

摘要：主機(jī)安全的另一大挑戰(zhàn)是主機(jī)安全的風(fēng)險(xiǎn)違法管理。網(wǎng)絡(luò)安全法第條，國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。華為企業(yè)主機(jī)安全服務(wù)在具備強(qiáng)大的攻擊防御與入侵檢測能力的同時(shí)，更加注重風(fēng)險(xiǎn)分析和預(yù)防能力，能夠?yàn)槠髽I(yè)主機(jī)提供四位一體的全方位防護(hù)能力。

云計(jì)算為企業(yè)帶來了巨大的便利，但是企業(yè)上云的同時(shí)也會(huì)面臨云環(huán)境下的安全挑戰(zhàn)。比如主機(jī)資源如何集中高效的管理，主機(jī)運(yùn)維時(shí)權(quán)限該如何控制？主機(jī)安全應(yīng)該怎樣防護(hù)？企業(yè)內(nèi)部的主機(jī)安全與外部的主機(jī)安全怎樣同時(shí)進(jìn)行？接下來我們一起來了解一下云上主機(jī)安全的那些事兒。
我們先從主機(jī)安全的風(fēng)險(xiǎn)與挑戰(zhàn)開始。說到主機(jī)安全，不自主的就會(huì)聯(lián)想到黑客入侵，主機(jī)是企業(yè)的業(yè)務(wù)應(yīng)用與數(shù)據(jù)的載體，因此自然而然地也就成為了黑客入侵的首要目標(biāo)。黑客通過入侵主機(jī)來威脅企業(yè)的業(yè)務(wù)正常運(yùn)行和竊取企業(yè)的重要數(shù)據(jù)，生活中有已有太多的安全事故案例：視頻網(wǎng)站用戶數(shù)據(jù)泄密、主機(jī)被利用挖擴(kuò)、主機(jī)被入侵，導(dǎo)致網(wǎng)站癱瘓。。。主機(jī)安全的另一大挑戰(zhàn)是主機(jī)安全的風(fēng)險(xiǎn)違法管理。例如大型企業(yè)主機(jī)數(shù)量眾多，企業(yè)運(yùn)維人員無法管理主機(jī)上的大量的安全資產(chǎn)關(guān)鍵配置和系統(tǒng)漏洞，導(dǎo)致企業(yè)主機(jī)存在很大的安全風(fēng)險(xiǎn)，這些安全風(fēng)險(xiǎn)很容易被黑客或者惡意競爭者利用進(jìn)行攻擊，從而導(dǎo)致企業(yè)業(yè)務(wù)中斷或數(shù)據(jù)泄露。因此企業(yè)要求主機(jī)安全產(chǎn)品不僅需要具備入侵檢測與防護(hù)能力，還需要具備安全風(fēng)險(xiǎn)的管理預(yù)防能力。
以上我們講到傳統(tǒng)主機(jī)面臨的安全風(fēng)險(xiǎn)與挑戰(zhàn)，那么在公有云環(huán)境下，主機(jī)安全的風(fēng)險(xiǎn)與傳統(tǒng)有什么樣的不同呢？云計(jì)算的時(shí)代已經(jīng)到來，云環(huán)境給企業(yè)提供了便利高效，同時(shí)也帶來了巨大的挑戰(zhàn)。云平臺(tái)提供了邊界的安全防護(hù)，企業(yè)內(nèi)部的主機(jī)安全無任何防護(hù)，需企業(yè)自己負(fù)責(zé)。主機(jī)登錄入口如果開放，在公網(wǎng)中，主機(jī)面臨的風(fēng)險(xiǎn)會(huì)非常大。云主機(jī)數(shù)量龐大，密碼管理困難，難以實(shí)現(xiàn)高效統(tǒng)一的運(yùn)維管理。企業(yè)應(yīng)用業(yè)務(wù)復(fù)雜多樣，缺乏統(tǒng)一的訪問入口及權(quán)限控制。運(yùn)維人員使用相同賬號(hào)操作行為難以約束，操作過程不透明，在事故發(fā)生后難以快速定位，難以有據(jù)追蹤，難以有劇追責(zé)。云主機(jī)安全是企業(yè)業(yè)務(wù)安全中的重中之重，一旦主機(jī)系統(tǒng)被黑客成功入侵，企業(yè)的數(shù)據(jù)將面臨被竊取或篡改的風(fēng)險(xiǎn)，企業(yè)的業(yè)務(wù)會(huì)中斷，造成重大的損失。下面我們?cè)賮砜匆幌碌缺５暮弦?guī)要求。習(xí)總書記在4月19號(hào)講話中強(qiáng)調(diào)了網(wǎng)絡(luò)安全的重要性，第一次把網(wǎng)絡(luò)安全上升了國家戰(zhàn)略高度層面，而網(wǎng)絡(luò)安全法已經(jīng)于2017年6月1日正式實(shí)施，是我國第一部規(guī)范網(wǎng)絡(luò)安全秩序的基礎(chǔ)性法律。網(wǎng)絡(luò)安全法第21條，國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)安全等級(jí)保護(hù)制度中，對(duì)主機(jī)的入侵防護(hù)，惡意代碼防范漏洞掃描都有明確的要求，如果無法滿足以上要求，不能通過等保測評(píng)，則企業(yè)會(huì)遭到處罰或無法繼續(xù)運(yùn)營。由此可見，主機(jī)安全產(chǎn)品是滿足國家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，符合網(wǎng)絡(luò)安全法的必備安全產(chǎn)品。
那么該如何應(yīng)對(duì)這些風(fēng)險(xiǎn)和挑戰(zhàn)呢？企業(yè)主機(jī)安全（Host Security Service）是云服務(wù)器的貼身安全管家，通過資產(chǎn)管理、漏洞管理、基線檢查、入侵檢測等功能，幫助企業(yè)更方便地管理主機(jī)安全風(fēng)險(xiǎn)，實(shí)時(shí)發(fā)現(xiàn)黑客入侵行為，以及滿足等保合規(guī)要求。華為企業(yè)主機(jī)安全服務(wù)在具備強(qiáng)大的攻擊防御與入侵檢測能力的同時(shí)，更加注重風(fēng)險(xiǎn)分析和預(yù)防能力，能夠?yàn)槠髽I(yè)主機(jī)提供四位一體的全方位防護(hù)能力。首先，企業(yè)主機(jī)安全服務(wù)能夠識(shí)別主機(jī)所有的安全資產(chǎn)，定義企業(yè)主機(jī)安全管理的邊界。然后，企業(yè)主機(jī)安全服務(wù)能夠根據(jù)安全基線對(duì)主機(jī)安全資產(chǎn)進(jìn)行檢測，識(shí)別主機(jī)資產(chǎn)的安全風(fēng)險(xiǎn)。最后，運(yùn)維人員能夠根據(jù)以上結(jié)果，及時(shí)處理主機(jī)資產(chǎn)的安全風(fēng)險(xiǎn)，將主機(jī)安全資產(chǎn)風(fēng)險(xiǎn)控制在安全基線之內(nèi)。
想要了解更多云上主機(jī)安全解決方案，學(xué)習(xí)華為云上主機(jī)安全服務(wù)特性，掌握華為云上主機(jī)安全服務(wù)的使用方法？華為云學(xué)院3月首發(fā)云安全微認(rèn)證-《云上主機(jī)安全》，基礎(chǔ)課程《循序漸進(jìn)了解華為云安全》搭配微認(rèn)證一起學(xué)習(xí)，效果更佳，歡迎來華為云學(xué)院（https://edu.huaweicloud.com/）交流學(xué)習(xí)！