云服務器防護應該是什么樣子? |
發布時間: 2015/8/22 16:07:11 |
一個完整和全面的云服務器防護方案應該包含對內部脆弱性(漏洞、配置、端口等)的快速定位、修復以及對外部威脅的迅速發現和阻斷。 對于內部脆弱性,特別是嚴重威脅云服務器安全的漏洞,不僅要求精準定位,對于絕大部分漏洞來說,自動化的漏洞修復將有效提升安全防護的效率和效果。對于關鍵服務器或有嚴格合規/業務規定的服務器,云服務商應該提供漏洞修復的風險提示,這個工作不應該交給用戶。 其次,對于云服務器首要的外部威脅——暴力破解,防護系統必須涵蓋系統、應用和數據庫。云盾安騎士軟件支持WINDOWS系統和LINUX系統兩大平臺,同時針對SSH,RDP,Telnet,Ftp,MySql,SqlServer等等常見應用和數據庫提供安全監控,隨時發現黑客的暴力破解行為。 第三,云服務器安全防護需要實現平臺化和體系化。平臺化體現在每個云服務器都是惡意樣本的采集點,同時也是實時安全策略的接受方,保證基于云端的一體化防御。 從體系化角度上來看,黑客對云服務器的入侵阻斷未必一定要等到攻擊到達服務器才進行,攻擊路徑上的任何一點都可以成為阻擊點。所以云服務器的安全防護操作需要必要的安全知識和技能,包括處理安全告警、入侵分析和進行必要的策略配置。 |