隨著云計(jì)算不斷升溫以及其應(yīng)用的不斷深入，一些重要機(jī)構(gòu)和大型企業(yè)信息化水平得到飛速提升，其關(guān)鍵業(yè)務(wù)平臺(tái)、辦公系統(tǒng)、 商務(wù)平臺(tái)的不斷推出和投入運(yùn)行，信息系統(tǒng)在企業(yè)的運(yùn)營中全面滲透。尤其是電信、財(cái)政、公安、金融、電力、石油、醫(yī)療等重要行業(yè)的大型機(jī)構(gòu)和企業(yè)的網(wǎng)絡(luò)中，數(shù)據(jù)更加集中，系統(tǒng)日益復(fù)雜，風(fēng)險(xiǎn)也更集中了，安全問題解決難度加大了。

國內(nèi)知名安全廠商智恒科技公司針對(duì)以上問題從"外憂"與"內(nèi)困"獨(dú)特的視角對(duì)云計(jì)算環(huán)境下的安全問題做了全方位解析，并給出了相應(yīng)的解決方案。

首先分析安全問題根本所在是人的復(fù)雜性，據(jù)俄羅斯RT電視臺(tái)4月16日?qǐng)?bào)道，多家美英政府網(wǎng)站日前遭到黑客組織"匿名者"攻擊，包括美國司法部、中央情報(bào)局（CIA）以及英國軍情六處網(wǎng)站等。CIA網(wǎng)站此前已經(jīng)兩次遭"匿名者"組織襲擊，分別是2012年2月和2011年6月。"匿名者"組織宣稱，美國國土安全部、美國聯(lián)邦調(diào)查局（FBI）以及其他政府機(jī)構(gòu)網(wǎng)站也曾遭到他們攻擊。匿名者黑客組織稱未確定時(shí)間攻擊中國政府網(wǎng)站。從最近頻頻發(fā)生的大量所謂"匿名者"黑客組織準(zhǔn)備組織攻擊政府網(wǎng)站的事件不難分析出，"外憂"主要表現(xiàn)為以威脅國家安全、破壞公共秩序以及各種經(jīng)濟(jì)目的注入攻擊、篡改攻擊、掛馬攻擊、DDos攻擊等。

[[72349]]

"內(nèi)困"主要是指內(nèi)部攻擊主要來自內(nèi)部管理控制不嚴(yán)格，缺乏有效的安全運(yùn)維機(jī)制，導(dǎo)致管理運(yùn)維的權(quán)限濫用、誤操作、無法審計(jì)等一系列問題，對(duì)核心業(yè)務(wù)系統(tǒng)造成巨大損失，出現(xiàn)安全事件后還無法準(zhǔn)確定位，一系列的安全問題被頻頻曝光：

4月20日，公安部部署20個(gè)省市區(qū)公安機(jī)關(guān)展開侵害公民個(gè)人信息案統(tǒng)一收網(wǎng)行動(dòng)。4天內(nèi)，北京、河北等全國20個(gè)省市區(qū)公安機(jī)關(guān)全線出擊，一舉摧毀了一批犯罪網(wǎng)絡(luò)，抓獲1700余名犯罪嫌疑人。從政府部門、電信運(yùn)營商等信息掌握者，到數(shù)據(jù)平臺(tái)和中間商等非法中介，再到非法調(diào)查公司，本該屬于我們的信息，成為某些人牟利的工具，同時(shí)也將一個(gè)個(gè)潛在危害帶到我們身邊。此類犯罪主要是采取非正常的手段訪問數(shù)據(jù)庫，賬號(hào)無集中管理，以用自己預(yù)留的身份修改卡號(hào)和費(fèi)用信息；偽裝成內(nèi)部訪問行為，不受防火墻、接入和授權(quán)限制以及網(wǎng)絡(luò)安全措施的監(jiān)控。沒有有效的監(jiān)督，監(jiān)控手段，導(dǎo)致運(yùn)維人員為所欲為。

智恒科技針對(duì)當(dāng)前Web應(yīng)用安全現(xiàn)狀，提出了"攘外"與"安內(nèi)"的全方位應(yīng)用安全解決方案，主要包括以下四個(gè)方面：事情預(yù)警、事中防護(hù)、事后審計(jì)、網(wǎng)站優(yōu)化。

·事前預(yù)警

事前預(yù)警，針對(duì)Web應(yīng)用安全分析，智恒科技首先使用WebPecker網(wǎng)站安全統(tǒng)一監(jiān)測系統(tǒng)對(duì)Web應(yīng)用進(jìn)行全面安全監(jiān)測，通過監(jiān)測發(fā)現(xiàn)Web應(yīng)用存在的安全漏洞，收集漏洞威脅，為用戶提供全面可靠的漏洞信息，并針對(duì)所存在的應(yīng)用漏洞提出安全有效的解決方案。

WebPecker網(wǎng)站安全統(tǒng)一監(jiān)測系統(tǒng)同時(shí)還能對(duì)網(wǎng)站內(nèi)容合規(guī)性內(nèi)容進(jìn)行檢測，發(fā)現(xiàn)網(wǎng)站不合規(guī)信息，優(yōu)化網(wǎng)站環(huán)境。

·事中防護(hù)

事中防護(hù)，Web應(yīng)用防護(hù)是整個(gè)應(yīng)用安全的重點(diǎn)，智恒科技通過WebGuard網(wǎng)頁防篡改保護(hù)系統(tǒng)+Web綜合應(yīng)用安全網(wǎng)關(guān)系統(tǒng)兩款產(chǎn)品的完美集合對(duì)網(wǎng)站應(yīng)用進(jìn)行全面防護(hù)，其中WebGuard網(wǎng)頁防篡改系統(tǒng)可以保護(hù)網(wǎng)站頁面文件免遭黑客篡改，Web綜合應(yīng)用安全網(wǎng)站系統(tǒng)可以抵御來自互聯(lián)網(wǎng)的各類Web應(yīng)用攻擊，有效保障應(yīng)用系統(tǒng)正常穩(wěn)定運(yùn)行。

另外，內(nèi)部攻擊也是防不勝防，所以智恒科技通過使用SAS運(yùn)維安全審計(jì)系統(tǒng)對(duì)用戶所有應(yīng)用服務(wù)器、數(shù)據(jù)庫應(yīng)用、網(wǎng)絡(luò)設(shè)備、安全設(shè)備進(jìn)行統(tǒng)一管理，對(duì)運(yùn)維人員及相關(guān)設(shè)備管理人員進(jìn)行統(tǒng)一管理，解決管理混亂、越權(quán)操作等安全問題，并能實(shí)時(shí)監(jiān)控錄像，方便事后故障的查找。

·事后審計(jì)

事后審計(jì)，智恒科技所有產(chǎn)品都擁有全面的審計(jì)功能，完整的記錄了各類篡改日志、攻擊日志、訪問日志、運(yùn)行維護(hù)日志、管理運(yùn)維錄像等日志信息，并且會(huì)通過聲音、郵件、報(bào)警框等各種方式進(jìn)行實(shí)時(shí)報(bào)警。所有產(chǎn)品在事后都會(huì)提供完整的統(tǒng)計(jì)報(bào)表，支持各類日志查詢，方便用戶在發(fā)現(xiàn)問題時(shí)及時(shí)有效的準(zhǔn)確定位，查找故障點(diǎn)，有效追蹤故障源頭。

·網(wǎng)站優(yōu)化

網(wǎng)站優(yōu)化，智恒科技Web綜合應(yīng)用安全網(wǎng)關(guān)具有網(wǎng)站加速、網(wǎng)站訪問行為分析、網(wǎng)站故障監(jiān)控、負(fù)載均衡等功能，能夠有效的優(yōu)化網(wǎng)站性能，保障網(wǎng)站應(yīng)用的業(yè)務(wù)聯(lián)系性。