IDC發(fā)布云安全評估報告金山云獲評安全等級最高

全球知名咨詢(xún)機構IDC近日發(fā)布《IDC MarketScape：中國云服務(wù)提供商，2017廠(chǎng)商安全評估》，報告從安全能力、安全策略、安全投入三個(gè)緯度出發(fā)，考核20余項云安全的相關(guān)指標，覆蓋云基礎設施安全、威脅情報能力、技術(shù)先進(jìn)性、交付與服務(wù)能力、合規、生態(tài)等，對中國地區11家最具代表性的云服務(wù)提供商進(jìn)行評估，結果顯示，阿里云、騰訊云、AWS、Azure、華為云、金山云是國內安全等級最高的云服務(wù)廠(chǎng)商（Alibaba Cloud, Tencent Cloud, AWS, Azure, Huawei Cloud and Kingsoft Cloud among the most secured in the China region according to IDC MarketScape report）。

IDC中國高級分析師James Wang表示，“<中華人民共和國網(wǎng)絡(luò )空間安全法>的實(shí)施，意味著(zhù)云服務(wù)商如今要承擔更大的安全責任。云安全能力的增強，將成為未來(lái)云服務(wù)商未來(lái)發(fā)展的重要戰略之一”。金山云此次在行業(yè)內獲得安全等級最高云服務(wù)商的評級，原因在于：首先，金山云是金山軟件旗下控股公司，具備天然的安全基因；第二，對游戲、視頻等垂直行業(yè)有著(zhù)深入理解，為行業(yè)定制安全解決方案；第三，對合規性和安全管理給予高度重視，擁有多項資質(zhì)認證。

安全理念融入血液與合作伙伴共建生態(tài)

依托金山軟件集團20余年在安全上的深厚積累，金山云從創(chuàng )立之初便將云安全放在首要位置，擁有自主可控的云計算平臺技術(shù)，并為用戶(hù)提供立體安全防護體系，包括DDoS防攻擊中心、服務(wù)器安全、漏洞掃描、WAF（Web應用防火墻）以及滲透測試服務(wù)，配備專(zhuān)業(yè)的7*24小時(shí)客服和售后團隊，控制臺提供全球服務(wù)，滿(mǎn)足客戶(hù)對安全的需求。

同時(shí)金山云也在不斷創(chuàng )新安全防御技術(shù)，包括加密、Web應用的動(dòng)態(tài)防御、服務(wù)器入侵檢測等，并應用在基礎架構和產(chǎn)品中。

不僅如此，金山云已經(jīng)展開(kāi)人工智能、大數據在安全領(lǐng)域的應用和研究，著(zhù)力于利用新技術(shù)提高云安全的防御能力，為客戶(hù)提供更為安全、穩定、可靠的服務(wù)。

在日益嚴峻的安全形勢下，更需要匯聚業(yè)界力量。金山云以開(kāi)放的心態(tài)，與業(yè)界伙伴共建云安全生態(tài)，共享情報和資源，取各家之長(cháng)，在身份識別與認證、木馬病毒檢測、WAF防護規則、威脅情報分析等方面，有著(zhù)深入的技術(shù)和產(chǎn)品合作。

深入理解游戲和視頻行業(yè)提供定制化安全方案

在行業(yè)選擇方面，金山云的打法十分清晰。如今，在游戲云和視頻云領(lǐng)域，金山云已成為國內最大的云服務(wù)商。金山云面向這些垂直行業(yè)建立了專(zhuān)業(yè)的安全團隊，推出具有行業(yè)屬性的云安全解決方案。

在游戲云領(lǐng)域，金山云目前為國內90%的重量級游戲發(fā)行商和研發(fā)商提供一站式云服務(wù)解決方案，在網(wǎng)絡(luò )層面、客戶(hù)端層面和應用層面的對外輸出安全能力上，為客戶(hù)量身定制多種解決方案。

針對DDoS攻擊，金山云為客戶(hù)定制基礎DDoS防護，防護級別根據客戶(hù)歷史攻擊狀況動(dòng)態(tài)調整。在此基礎上，金山云為游戲客戶(hù)提供高防解決方案，具備BGP的帶寬質(zhì)量?jì)?yōu)勢和靜態(tài)線(xiàn)路價(jià)格優(yōu)勢，目前防御帶寬總量為4.4T bps，還在持續擴建中。

針對游戲APP客戶(hù)端被逆向破解，造成模擬協(xié)議DDoS和游戲作弊的異常業(yè)務(wù)操作，金山云不僅提供超過(guò)200項的免費企業(yè)級APP安全檢測服務(wù)，還提供企業(yè)級的線(xiàn)下APP安全加固服務(wù)和線(xiàn)下安全測試服務(wù)，全面檢查云游戲服務(wù)架構。

針對游戲服務(wù)器遭到入侵，金山云在網(wǎng)絡(luò )層提供基于語(yǔ)義分析的云WAF安全防護，在主機層提供服務(wù)器安全基礎服務(wù)，同時(shí)結合安全日志，形成特有的威脅情報數據，為客戶(hù)提供攻擊溯源服務(wù)。

隨著(zhù)直播和短視頻的爆發(fā)，對視頻云的需求大幅提升。金山云在打造視頻云安全上最關(guān)注兩方面：cdn/' target='_blank'>CDN安全和內容安全。

為保障CDN安全，金山云CDN架構具備三個(gè)特點(diǎn)：第一，動(dòng)態(tài)加載ssl/' target='_blank'>證書(shū)和私鑰，快速全網(wǎng)生效，全方位保障安全；第二，配置項豐富，支持動(dòng)態(tài)設置；第三，提供一站式服務(wù)，與金山云KCM證書(shū)中心聯(lián)動(dòng)，可在線(xiàn)申請免費證書(shū)或購買(mǎi)專(zhuān)業(yè)企業(yè)級SSL證書(shū)。在此基礎上，金山云的CDN可提供防DDOS攻擊、DNS高防、HTTPS解決方案、防盜鏈等，服務(wù)可用性不低于99.9%。

在內容安全上，金山云為移動(dòng)直播、短視頻提供智能識別系統，通過(guò)圖像智能識別技術(shù)，高效自動(dòng)識別內容中涉黃、涉恐、涉暴行為。同時(shí)支持實(shí)時(shí)流和圖片墻雙保險審核方案，支持一鍵斷流，審核內容可管可控。在不良信息的預警和管控上，金山云推出了包括認證預警、置信度評級、直播加水印、延時(shí)可控、黑白灰名單、錄制存檔等在內的多種方案。

多種安全資質(zhì)合規性屢獲權威機構認可

金山云一直將云安全的合規性放在重要位置，擁有專(zhuān)門(mén)的合規與風(fēng)控團隊，積極與國內和國際的合規性對標。對于合規性的重要標準——數據安全，金山云一直在加大投入力度。

為了保障客戶(hù)數據的安全，金山云數據安全團隊從數據訪(fǎng)問(wèn)規范、數據使用審計、數據流轉監控、數據加密存儲、數據傳輸安全和數據安全培訓教育等方面，針對客戶(hù)數據進(jìn)行嚴格管理。

對于客戶(hù)信息，金山云安全團隊和數據責任人根據權限最小化原則制定了數據訪(fǎng)問(wèn)和使用的范圍，并明確訪(fǎng)問(wèn)授權流程，同時(shí)安全團隊通過(guò)技術(shù)手段進(jìn)行監控和審計，確保規范執行。為將數據泄露風(fēng)險降到最低，金山云對客戶(hù)核心數據全部加密存儲，在此基礎上，為避免數據丟失，數據均有異地多備份。數據傳輸時(shí)，公網(wǎng)數據全部通過(guò)https加密通道傳輸，同時(shí)保證核心數據在公司內網(wǎng)加密傳輸，有效防止傳輸過(guò)程中的數據竊取。

針對用戶(hù)數據的存儲，金山云提供多種方式，如對象存儲、關(guān)系型數據庫、Redis數據庫、KTS等，均提供客戶(hù)間的數據隔離、訪(fǎng)問(wèn)控制、權限管理，多重保險保證數據安全。

正是因為金山云能夠在數據安全等方面為客戶(hù)提供堅實(shí)保障，近年來(lái)，金山云建立的安全體系屢次獲得權威機構的高度認可，陸續通過(guò)國家信息安全等保三級、ISO9001、ISO27001、可信云安全認證、國際云安全聯(lián)盟CSA的C-STAR權威認證、首批增強型云計算服務(wù)能力認證等等，這標志金山云在云安全建設上，已達到業(yè)界領(lǐng)先水平。