12月2日，第四屆世界互聯(lián)網大會“互聯(lián)網之光”博覽會的創(chuàng)新發(fā)布區(qū)上眾星云集，來自云計算、人工智能、大數據、網絡安全等前沿科技領域的數十家企業(yè)帶來了各自的首發(fā)新品，向參觀者展示了各個行業(yè)內的眾多先進創(chuàng)新成果。記者注意到，除了目前大熱的人工智能、大數據等領域技術發(fā)展迅速之外，網絡安全這一相對低調神秘的領域，今年也曝光出許多“黑科技”，成為了今年發(fā)布會上的吸睛亮點。
北京衛(wèi)達信息技術有限公司(簡稱“衛(wèi)達安全”)是發(fā)布會上為數不多的網絡安全企業(yè)之一，也是其中尤其引人注目的一匹黑馬。他們在發(fā)布會上推出了一款專門針對云平臺的安全防護系統(tǒng)——“幻境”云平臺下的虛擬化解決方案，號稱是“改變游戲規(guī)則，打破傳統(tǒng)防御思路”的顛覆性產品。針對這一令人驚喜的發(fā)現，記者帶著強烈的好奇心，對它進行了一番深入探究。
云平臺的發(fā)展與安全挑戰(zhàn)
作為一種統(tǒng)一管理、靈活調度、便捷配置的新型資源利用模式，云平臺以其高效、迅速、經濟的特點廣受各行各業(yè)歡迎。然而，隨著基于云平臺的網絡應用不斷發(fā)展，針對云平臺的威脅也層出不窮。除了傳統(tǒng)的網絡威脅之外，云服務的虛擬特性也帶來了很多新的風險。衛(wèi)達安全的新品發(fā)布演講者——衛(wèi)達公司創(chuàng)始人兼CEO張長河在介紹“幻境”云平臺下的虛擬化解決方案時講到，目前云平臺主要面臨五大安全挑戰(zhàn)：
1.云平臺網絡資源集中，攻擊目標變大
在一個設計不當的云服務數據庫中，攻擊者通過進入一個賬戶便可以進入與該服務相關的其他賬戶，與傳統(tǒng)網絡中分散的攻擊目標相比，云平臺為攻擊者選擇“獵物”提供了“便捷服務”。
2.云平臺邊界被打破，攻擊范圍擴大
云的快速布局和自動化是一把雙刃劍，如果存在漏洞，危害的傳播也會更迅速。云平臺上的虛擬空間之間失去物理界限做屏障，傳統(tǒng)IT架構下的隔離原則失效，原來的可信邊界被徹底被打破，一旦網絡被攻擊，影響范圍比傳統(tǒng)網絡更廣，擴散速度更快。
3.虛擬空間周邊環(huán)境不明確，形成虛擬空間黑洞
云服務供應商在公開提供服務的同時難以有效識別和屏蔽黑客的惡意租用，難以限制使用者意圖，黑客一旦合法進入云平臺并突破邊界隔離，便可以對平臺上的用戶發(fā)動攻擊，對整個云服務系統(tǒng)造成威脅。
4.虛擬終端監(jiān)控受限，威脅隱患加深
云平臺上虛擬終端之間的通信無法被全程監(jiān)控，若出現異常通信很難第一時間被發(fā)現，延長了威脅處置事件，帶來深層安全隱患。
5.傳統(tǒng)防御手段被動落后，無法應對云平臺的復雜多變
目前大部分的安全防御產品主要基于傳統(tǒng)網絡架構而開發(fā)，多采用硬件設備形式，不適應云平臺的虛擬化環(huán)境，導致云平臺防御產品和應用相對空白;此外，每個安全節(jié)點各自為戰(zhàn)，缺少實質性的聯(lián)動，難以適應靈活多變的云平臺服務，造成虛擬空間之間的防御不夠體系化。
這些安全隱患制約著云技術的進一步發(fā)展。一旦有威脅爆發(fā)，可能會給云平臺運維者及云上用戶造成不可估量的損失，而問題的根本原因在于現有的云平臺安全防護方法對網絡攻擊缺乏統(tǒng)一、有效的防御手段。因此，一個能夠有效應對網絡攻擊、對云平臺網絡進行一體化防御和監(jiān)管的安全系統(tǒng)對于云平臺的應用至關重要。
有效防御需創(chuàng)新思路，衛(wèi)達安全成為黑馬的秘訣在哪里？
針對以上困境，張長河總裁在發(fā)布會上給出了衛(wèi)達安全的解決思路。衛(wèi)達安全通過從理念和技術兩方面進行創(chuàng)新，成功研發(fā)出了能夠有效抵御網絡威脅、全面覆蓋虛擬空間、整體保護云上虛擬網絡安全的防御系統(tǒng)。
衛(wèi)達安全在發(fā)布會上展示的這一新品——“幻境”云平臺下的虛擬化解決方案以其全球首創(chuàng)的“智能動態(tài)防御”技術為核心，打破了長期以來固化的靜態(tài)網絡防御思路，轉變了傳統(tǒng)防御的被動模式，并融合了人工智能、虛擬化、軟件定義網絡(SDN)等一系列最新科技成果，能夠實現虛擬級的威脅檢測與隔離，快速發(fā)現并阻斷虛擬應用之間東西向的網絡攻擊，提前處置威脅，對云平臺實施動態(tài)、一體化的防御保護。
這些一一擊中云平臺安全痛點的“干貨”功能，令“幻境”云平臺下的虛擬化解決方案成為了今年世界互聯(lián)網大會“互聯(lián)網之光”博覽會上吸睛無數的最“靚”新品之一。
然而如此完善的防御功能，衛(wèi)達安全是如何做到的呢?
根據發(fā)布會上的介紹，“幻境”云平臺下的虛擬化解決方案所采用的“智能動態(tài)防御”技術是核心秘訣。該技術在動態(tài)防御的基礎上，結合了中國傳統(tǒng)經典《孫子兵法》中的戰(zhàn)術思想和時下最前沿的人工智能技術，開創(chuàng)了一種顛覆傳統(tǒng)網絡安全理念的新思路，徹底改變網絡安全防御的游戲規(guī)則。
事實上，衛(wèi)達安全在發(fā)布會上列舉了“幻境”云平臺下的虛擬化解決方案的數個技術特色，每一條都堪稱重量級：
1. 擁有動態(tài)變換網絡環(huán)境和網絡結構，能夠在保持原有網絡配置完整性的基礎上，通過隱藏虛擬主機的真實IP地址，為虛擬主機分配動態(tài)虛擬IP地址，使用戶正常網絡應用不受影響的情況下實現網絡拓撲和虛擬主機的網絡身份高速隨機跳變。
2. 應用人工智能技術，能夠通過機器學習形成行為記憶，深入分析和識別網絡攻擊行為，有效感知網絡運行狀況，主動改變防御策略，實現隨勢而動，具有更大的靈活性和適應性。
3. 利用全息偽裝技術，將不同網絡節(jié)點數字化描述，全息虛擬大量與真實節(jié)點功能一致的虛擬空間，通過較少的投資、較少的資源消耗，可以在網絡中部署大量高仿真的偽裝節(jié)點和虛開端口，動態(tài)隨機的改變網絡節(jié)點屬性，迷惑攻擊者，破壞其識別能力。
4. 設置極具誘惑力的高仿真虛擬節(jié)點作為“哨兵節(jié)點”，開放一些容易被黑客攻擊的常用服務來誘捕攻擊者，實時監(jiān)測不符合動態(tài)變換規(guī)則的異常網絡行為，從而可以提前一步完成對網絡環(huán)境的動態(tài)認知。
5. 運用先進的軟件定義網絡（SDN）設計理念，以虛擬應用為基本防護單位，能夠有效區(qū)分正常行為和攻擊行為，建立牢固的邊界隔離。
6. 采用微隔離技術，將每個虛擬空間定義為一個獨立的邏輯網絡，能夠將所有通信限制在自己的獨立子網之中，進行實時監(jiān)控，一旦發(fā)生網絡攻擊可以快速定位，進行封堵，有效避免攻擊擴散。
7. 通過流可視技術，采用全流量串接接入的方式，能夠實時截獲和分析所有通信數據，并將其按照不同種類結構化進行存儲，實現對整個云平臺上通信過程和數據流向的全程監(jiān)控。
烏鎮(zhèn)峰會為起點，衛(wèi)達安全將助力云平臺更安全可靠的發(fā)展
在“智能動態(tài)防御”技術和一系列前沿成果的支持下，“幻境”云平臺下的虛擬化解決方案由此擁有了以下幾大典型特征：
1.不以先驗知識為基礎，有效抵御未知威脅
不基于先驗知識的特征碼識別，僅改變信息系統(tǒng)內部的狀態(tài)和結構，通過自身變化破壞了攻擊過程依賴的環(huán)境或數據，從根本上阻止攻擊發(fā)生，既防范已知風險，更能夠防御因漏洞而產生的各類未知威脅。
2.在網絡中制造“迷霧”環(huán)境，拉高攻擊成本
通過提供誤導性的網絡拓撲結構、流量以及行為觀察結果，增加混淆信息，增加網絡的不確定性、欺騙性及迷惑性，使攻擊者無法摸清網絡狀況，找不到攻擊目標，即使長時間潛伏收集信息也難以實施行動，極大增加攻擊者的攻擊難度，提高攻擊代價。
3.設置重重陷阱，主動封堵攻擊
營造動態(tài)網絡環(huán)境，并結合動態(tài)防御算法設置偽裝節(jié)點和虛開端口，迫使攻擊者在極大概率下觸發(fā)“陷阱”并產生告警，使系統(tǒng)實時對攻擊源進行定位和封堵，斬斷攻擊鏈的第一環(huán)，實現事前主動防御。
4.消除網絡黑洞，令安全事件最大程度可控
對網絡實現全覆蓋監(jiān)測，能夠監(jiān)控并分析任意節(jié)點之間的通信，改變了傳統(tǒng)的單層防御方式，實現多點聯(lián)動，縱深防御，使攻擊事件影響可控，最大限度降低損失。
據了解，目前“幻境”云平臺下的虛擬化解決方案分別支持Raw、Qcow2、Vmdk 三種云鏡像格式，可部署在VMware、Openstack、Hyper-V云平臺環(huán)境下，具有廣泛的適用性。
在發(fā)布會現場，記者注意到衛(wèi)達安全的這一新品引起了許多在場觀眾的濃厚興趣，演講一結束張長河總裁便被眾人圍攏，現場觀眾紛紛上前咨詢交流，足見業(yè)內對云平臺安全的關注以及對新技術的期待。隨著云技術的大范圍推廣，云安全問題必將成為影響和制約云計算發(fā)展至關重要的因素，但現有的云安全產品無論在技術還是理念上仍然有些相形見絀，要跟上云時代的快速發(fā)展，需要走的路還很長。從今年的世界互聯(lián)網大會來看，在創(chuàng)新這條路上，衛(wèi)達安全這匹黑馬或許將成為這個行業(yè)的顛覆者，新路徑的開拓者。
- 蜜度索驥：以跨模態(tài)檢索技術助力“企宣”向上生長
- AI超跑新秀揭秘：理想或將涉足短劇領域，廣電部門嚴查紅果短劇風波
- 紅果短劇回應被約談：5天內暫停新劇上線，積極整改，重樹內容標準
- 互聯(lián)網大廠春節(jié)福利揭秘：高薪休假與日常福利究竟誰更勝一籌？
- 亞馬遜CTO預測：2025年及未來五大科技趨勢，未來已來，你準備好了嗎？
- 鴨鴨羽絨服與夢餉科技攜手打造超級品牌日，GMV同比增長300%，共贏新零售未來
- 中國客戶海外安全案件激增，2025年需應對碎片化風險：SOS報告揭示新挑戰(zhàn)
- 小米布局GPU集群，探索AI大模型新領域，科技巨頭引領未來趨勢
- 阿里影業(yè)入股姚安娜經紀公司：新篇章，新機遇
- 螞蟻森林再度捐資河北種樹，共筑綠色長城
- 谷歌不打算賤賣自家明星產品：Chrome瀏覽器
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
