“雙十一”勿憂交易安全

“雙十一”勿憂交易安全“雙十一”眼看就要到了，“剁手黨”們滿心歡喜的同時(shí)卻開(kāi)始擔(dān)心交易安全問(wèn)題，而各大電子商務(wù)網(wǎng)站也開(kāi)始啟動(dòng)戒備森嚴(yán)的安全預(yù)案。其實(shí)，不僅是電子商務(wù)領(lǐng)域，從平時(shí)的QQ聊天，到現(xiàn)在的微信紅包、微商城，越來(lái)越多的移動(dòng)支付和個(gè)人重要信息通過(guò)云進(jìn)行交付。云安全的攻防實(shí)時(shí)都在，尤其隨著行業(yè)企業(yè)用戶開(kāi)始使用公有云服務(wù)，企業(yè)級(jí)的云安全更呼之欲出。近日，“騰訊云會(huì)客廳?技術(shù)專家面對(duì)面”活動(dòng)首次在京舉辦，騰訊云安全總監(jiān)周斌攜技術(shù)專家團(tuán)隊(duì)，不僅分享了他對(duì)互聯(lián)網(wǎng)云安全形勢(shì)的看法，也首次全面介紹了騰訊云安全產(chǎn)品體系。在他看來(lái)：“安全是云計(jì)算的基石?！彬v訊擁有數(shù)億人經(jīng)常使用的QQ和微信，近期微信紅包、微商城等業(yè)務(wù)也在支付領(lǐng)域迅速崛起，騰訊在過(guò)去十多年和安全威脅對(duì)抗的過(guò)程中，很多此前研發(fā)的云安全產(chǎn)品不僅自用，也作為云服務(wù)提供給騰訊云的客戶。比如聚美優(yōu)品、58同城、京東、大眾點(diǎn)評(píng)、7天酒店等是騰訊云安全的客戶。而且，很多騰訊安全攻防事件與數(shù)據(jù)統(tǒng)計(jì)都作為報(bào)告和內(nèi)部研究供業(yè)界分享，以安全生態(tài)共建的方式對(duì)抗安全威脅。DDoS攻擊同比去年20倍增長(zhǎng)互聯(lián)網(wǎng)產(chǎn)業(yè)蓬勃發(fā)展的態(tài)勢(shì)業(yè)界有目共睹， 然而飛速發(fā)展的并不只是互聯(lián)網(wǎng)產(chǎn)業(yè)，阻礙互聯(lián)網(wǎng)發(fā)展的安全威脅也正不斷增強(qiáng)。對(duì)于普通消費(fèi)者，以2015年春晚微信紅包為例，春晚當(dāng)天微信紅包收發(fā)總量為 10.1億次，搖一搖互動(dòng)總量達(dá)110億次，峰值數(shù)據(jù)達(dá) 8.1億次/分鐘。與此同時(shí)，騰訊后臺(tái)數(shù)據(jù)顯示，春晚當(dāng)天惡意掛刷請(qǐng)求達(dá)到24萬(wàn)次，暴力破解839萬(wàn)次，Web滲透企圖197萬(wàn)次，試圖獲取賬號(hào)的撞庫(kù)行為達(dá)到10億次以上，安全形勢(shì)不容樂(lè)觀。對(duì)于行業(yè)企業(yè)用戶也是如此。今年以來(lái)，越來(lái)越多的行業(yè)用戶選擇上云，享受云服務(wù)的便利，騰訊云業(yè)務(wù)也獲得了高速增長(zhǎng)。同時(shí)騰訊云安全運(yùn)營(yíng)數(shù)據(jù)報(bào)告顯示，與2014年相比，騰訊云在今年監(jiān)測(cè)到的 DDoS攻擊整體數(shù)量竟增了 20倍之多。截至6月，已知攻擊達(dá)到17000G，嘗試破解攻擊超過(guò) 20億次，嘗試網(wǎng)站滲透、獲得商業(yè)數(shù)據(jù)行為達(dá)到 1.3億次。那么一個(gè)較為成熟的云安全產(chǎn)品體系應(yīng)該如何構(gòu)建？周斌首次系統(tǒng)地梳理了騰訊云安全的產(chǎn)品體系，與業(yè)界分享。騰訊云的安全產(chǎn)品分為基礎(chǔ)服務(wù)和高級(jí)服務(wù)兩大體系，基礎(chǔ)服務(wù)包含DDoS防護(hù)、WAF防護(hù)和云主機(jī)防護(hù)，免費(fèi)為所有騰訊云用戶開(kāi)放 ;高級(jí)服務(wù)囊括DDoS高防、大禹系統(tǒng)、天御系統(tǒng)、樂(lè)固和定制級(jí)專家服務(wù)，面向所有行業(yè)客戶開(kāi)放，不管是騰訊云的用戶，還是非騰訊云用戶，都可以享受同等的專業(yè)服務(wù)。大禹，網(wǎng)站安全防護(hù)整體解決方案與以往版本相比，全新發(fā)布的大禹 4.0提供包括DDoS&CC防護(hù)、Web漏洞掃描、WAF、反DNS劫持、安全認(rèn)證、加速在內(nèi)的六大能力，為企業(yè)提供更高級(jí)別、更全面的網(wǎng)站安全防護(hù)。其中，憑借高達(dá)4T的超大防護(hù)帶寬和秒級(jí)快速調(diào)度能力， 能夠有效抵御DDoS及CC攻擊;Web漏洞掃描和WAF防護(hù)可快速識(shí)別網(wǎng)站漏洞，有效防護(hù)站點(diǎn);擁有全國(guó)超過(guò)400個(gè)檢測(cè)點(diǎn)，能夠全面檢測(cè)域名劫持情況并有效解決DNS劫持問(wèn)題;接入大禹系統(tǒng)的用戶，還可以享受全國(guó) 100多個(gè)安全加速節(jié)點(diǎn)提供的加速服務(wù)。前不久吸引業(yè)界廣泛關(guān)注的錘子科技官網(wǎng)遭DDoS攻擊事件發(fā)生后，騰訊云安全大禹團(tuán)隊(duì)協(xié)同錘子科技，從啟動(dòng)預(yù)案，接入客戶網(wǎng)站，到啟動(dòng)清洗，在13分鐘內(nèi)讓錘子科技官網(wǎng)恢復(fù)正常，保證了現(xiàn)場(chǎng)發(fā)布會(huì)召開(kāi)后274萬(wàn)在線用戶的順暢觀看，并最終保障堅(jiān)果手機(jī)新品購(gòu)買通道的準(zhǔn)時(shí)開(kāi)放。此外，藝龍旅行、同程旅游、土巴兔、富途證券等企業(yè)也在使用大禹系統(tǒng)。天御，面向行業(yè)用戶主打業(yè)務(wù)安全活動(dòng)防刷、防惡意注冊(cè)、防惡意登錄、驗(yàn)證碼、消息過(guò)濾、關(guān)鍵詞檢測(cè)、文件檢測(cè)七大能力為企業(yè)打造堅(jiān)強(qiáng)后盾，對(duì)抗惡意刷單、垃圾消息等網(wǎng)絡(luò)攻擊行為，幫助客戶構(gòu)建安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境。電商促銷屢遭惡意刷單，眾多企業(yè)為此頭疼不已。日前聚美優(yōu)品接入騰訊云天御，成為電商網(wǎng)站對(duì)抗“羊毛黨”、“刷單客”的標(biāo)桿。數(shù)據(jù)顯示，在聚美優(yōu)品近期的一次促銷活動(dòng)中，天御實(shí)時(shí)識(shí)別數(shù)十萬(wàn)惡意賬號(hào)，準(zhǔn)確度達(dá)90%。而58同城的即時(shí)通信工具58幫幫接入騰訊云天御，從2015年4月到8月期間，惡意信息占比從33%直線下降到6%。周斌透露，京東、大眾點(diǎn)評(píng)、7天酒店等都在用騰訊云天御系統(tǒng)。樂(lè)固，主打移動(dòng)安全防護(hù)樂(lè)固可以為App開(kāi)發(fā)者提供涵蓋審計(jì)監(jiān)控、加固、安全SDK等功能的一站式安全解決方案。開(kāi)發(fā)者可以通過(guò)樂(lè)固的審計(jì)和渠道監(jiān)控發(fā)現(xiàn)自身應(yīng)用存在的安全漏洞或被重打包的情況，發(fā)現(xiàn)被重打包狀況后，開(kāi)發(fā)者可以通過(guò)樂(lè)固對(duì)應(yīng)用加固進(jìn)行補(bǔ)救。當(dāng)然，開(kāi)發(fā)者也可以在應(yīng)用發(fā)布前就通過(guò)樂(lè)固對(duì)應(yīng)用加固，避免被破解、重打包等問(wèn)題。同時(shí)，針對(duì)支付等環(huán)節(jié)需要的安全鍵盤(pán)、應(yīng)用環(huán)境監(jiān)測(cè)等進(jìn)階性需求，樂(lè)固也提供了對(duì)應(yīng)的SDK供開(kāi)發(fā)者們使用。而且，