2018年，云計算領域安全事件頻發(fā)?！?a style='color:#0000CC;' href='/633.html' title='中國資本最愛的美國資本初創(chuàng)公司：,青藤云安全' target='_blank'>云安全”讓人們難免對云計算產(chǎn)生懷疑的態(tài)度，希望從云計算中獲得巨大的收益。對于云安全事件可能造成的巨大破壞存在隱含的擔憂。隨著全球云計算市場的快速擴張，云安全面臨著巨大的挑戰(zhàn)。云安全怎么做？如何滿足企業(yè)的安全需求？京東云安全專家從架構、運維、產(chǎn)品和服務四個方面對京東云安全體系進行了深度解讀。

1.架構：安全的基礎

首先，京東云的安全架構為租戶提供云盤、數(shù)據(jù)庫存儲等加密存儲產(chǎn)品。同時，所有靜態(tài)數(shù)據(jù)加密都以密鑰管理服務結束，使用KMS保證用戶主密鑰的安全，服務于數(shù)據(jù)生命周期管理，滿足用戶數(shù)據(jù)安全合規(guī)需求。KMS的核心密鑰控制是基于硬件的，任何軟件都無法偽造或竊取。

景東云

在網(wǎng)絡層面，京東云安全除了具備大規(guī)模DDoS防護功能和云WAF的基本功能外it技術支持，還有自己的特色：通過訪問控制對網(wǎng)絡層數(shù)據(jù)和流量進行檢測和過濾，實現(xiàn)邏輯上的安全防護。云中的隔離網(wǎng)絡環(huán)境。專線和 VPN 為用戶提供連接云服務和本地服務的安全屏障。此外，京東云將在網(wǎng)絡與業(yè)務的邊界建立防御和響應機制，如設置邊界防火墻、安全組隔離和訪問控制、網(wǎng)絡入侵檢測和響應、異常網(wǎng)絡流量分析和安全蜜罐等。保障京東云網(wǎng)絡安全，降低京東云網(wǎng)絡整體風險水平的控制措施。

在主機和系統(tǒng)應用服務方面，京東云提供調用服務和服務的安全機制。每個服務都有自己的標識。相互調用時，會檢查自己的身份標識it技術支持，確認服務實體是否有權限調用其他應用服務。在確保服務之間的安全和可信調用之后，即使內部網(wǎng)絡被破壞，入侵者也無法獲取數(shù)據(jù)。此外，京東云采用類似的輕量級云主機安全管理機制，實現(xiàn)操作系統(tǒng)安全和自動化運營、主機風險可視化、準確實時防御和入侵告警。2. 運維：嚴格隔離和控制權限

京東云對運維人員的權限采取嚴格的隔離和控制：只有具有系統(tǒng)權限的人員才能進行運維管理。如果途中發(fā)生意外，您可以提取并分析系統(tǒng)日志，快速定位并解決問題。

隨著歐盟和北美地區(qū)對個人隱私和個人敏感數(shù)據(jù)法律監(jiān)管的加強，我國也在逐步加強該領域的監(jiān)管。因此，京東云建立了完善的個人數(shù)據(jù)隱私保護措施。例如，對于用戶的個人隱私數(shù)據(jù)，京東云擁有完善的存儲、傳輸、使用和最終銷毀控制體系，確保個人隱私數(shù)據(jù)在這個過程中不被濫用。

此外，京東的白帽團隊將幫助京東云安全團隊發(fā)現(xiàn)一些潛在的安全漏洞。同時，一些第三方信息源將幫助京東云及早發(fā)現(xiàn)安全風險，然后立即啟動安全防護計劃，從根本上控制安全風險。

三、產(chǎn)品：豐富定制

京東云的安全產(chǎn)品看似與其他云廠商的差異不大，但各有特點：

首先，京東云提供兩類WAF產(chǎn)品：應用安全網(wǎng)關（VPC-WAF）和Web應用防火墻（云WAF），以滿足不同的客戶需求，提供多樣化的Web安全解決方案。目前，京東云是國內唯一支持VPC-WAF部署的云服務商。

其次，無論是DDoS、WAF、態(tài)勢感知、應用安全網(wǎng)關等，京東云安全團隊都會根據(jù)客戶業(yè)務場景，如網(wǎng)站、語音服務、視頻服務等進行定制開發(fā)。

三是京東云持續(xù)為京東商城提供技術支持和業(yè)務保障。通過過去幾年在6.18、雙11等具有挑戰(zhàn)性的大型促銷活動中積累的經(jīng)驗和技術沉淀，京東云安全擁有基于這一寶貴經(jīng)驗和類似業(yè)務場景的安全最佳實踐，京東云完全有能力為客戶創(chuàng)造更多價值。

第四，京東云所有云安全產(chǎn)品均有對應的私有云版本，支持客戶本地IDC部署交付，可與云端安全產(chǎn)品聯(lián)動。目前，京東云的大部分安全產(chǎn)品都實現(xiàn)了本地化部署和硬件交付，能夠充分適應不同行業(yè)客戶業(yè)務場景的需求。另外，如果客戶本地IDC的安全防護能力有限，需要通過與云端的聯(lián)動，進行一鍵式云端操作，利用云端海量的帶寬、數(shù)據(jù)、資產(chǎn)信譽、威脅情報，實現(xiàn)大-規(guī)模 DDoS 攻擊保護和未知威脅檢測，0 天。漏洞檢測和響應，

特別值得一提的是，京東自有云平臺，在傳統(tǒng)“深度防護+事后審計”的基礎上，著眼于邊界被破壞后的持續(xù)安全檢測方式，形成了全景式的安全感知和分析能力，因此，讓云內部安全、可見、可控、快速響應成為現(xiàn)實，為政府數(shù)字化轉型保駕護航。四、服務：從客戶的實際需求出發(fā)

京東云團隊將從網(wǎng)絡層、系統(tǒng)層和應用層的技術層面與用戶進行溝通，掌握用戶資產(chǎn)信息，充分了解用戶的安全訴求和意圖，為工作奠定基礎。

據(jù)京東云安全專家介紹，不同行業(yè)的企業(yè)用戶有不同的安全級別和需求。例如，大中型互聯(lián)網(wǎng)公司IT技術能力強，可能存在流程不合規(guī)問題。政府機構高度重視安全，但往往缺乏安全技術人員，主要依賴第三方建設和運維。針對這些不同行業(yè)的應用現(xiàn)狀，京東云提供了不同的解決方案，深耕細作，這也是京東云的特色之一。7*24小時不間斷監(jiān)控和資產(chǎn)盤點，安全專家團隊和產(chǎn)品技術團隊第一時間響應，為客戶帶來優(yōu)質體驗。

憑借雄厚的技術實力，京東云已獲得近20項合規(guī)資質，成為業(yè)內最全面的云服務商之一。此外，京東云還通過了中國信息通信研究院可信云服務認證、公安部頒發(fā)的三級保護證書、云服務企業(yè)信用等級AAA認證、云計算合規(guī)證書。服務能力標準（公有云、私有云）。)，游戲可獲得東星安全認證。

京東6.18大促即將開啟。據(jù)京東云安全專家介紹，京東云已經(jīng)開始大規(guī)模訓練。公開演練、模擬攻擊訓練成為常態(tài)。相信基于扎實的技術，京東云安全一定會為6.18交上一份滿意的答卷。