企業(yè)上云積累的大量數(shù)據(jù),已經(jīng)成為網(wǎng)絡(luò)攻擊的重要目標(biāo)。國家互聯(lián)網(wǎng)應(yīng)急中心對我國20家主流云服務(wù)提供商的境內(nèi)云網(wǎng)絡(luò)安全事件進行跟蹤監(jiān)測顯示,僅2018年11月到12月,就有441個云服務(wù)提供商的網(wǎng)頁遭到惡意篡改,占境內(nèi)被篡改網(wǎng)頁總數(shù)的58.3%。
境內(nèi)云服務(wù)器之所以成為網(wǎng)絡(luò)攻擊重災(zāi)區(qū),一方面是因為云上承載的業(yè)務(wù)和數(shù)據(jù)越來越多,防護風(fēng)險逐步暴露;另一方面,相比傳統(tǒng)企業(yè),云用戶對網(wǎng)絡(luò)安全的防護重視程度也有待提升。那么,企業(yè)應(yīng)該主動采取哪些網(wǎng)絡(luò)安全防護手段呢?
安全防護策略
1. 防火墻——WAF(Web應(yīng)用防火墻)
現(xiàn)在幾乎所有的應(yīng)用都使用Web的方式提供,相比較傳統(tǒng)防火墻設(shè)備,Web應(yīng)用防火墻提供了應(yīng)用層的防護能力,更專業(yè)一些。Web應(yīng)用防火墻,用于針對web網(wǎng)站的常見攻擊進行監(jiān)測和阻斷。支持發(fā)現(xiàn)SQL注入、XSS跨站等web攻擊行為?梢詾橛脩艚档屯C時間、篡改和數(shù)據(jù)失竊的風(fēng)險,并隱藏源站,防止對源站的直接攻擊。
2. 加密與認(rèn)證技術(shù)
為了防止線路竊取,保證網(wǎng)絡(luò)會話完整性,將所有需要通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)、文件、口令和控制信息進行加密。對于接收數(shù)據(jù)方在客戶端和服務(wù)器上要進行身份認(rèn)證,只有提供有效的安全密碼、信息卡,通過驗證信息后才能獲取數(shù)據(jù)信息。
3. 網(wǎng)絡(luò)安全防御措施
網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵等安全事故的頻發(fā),多數(shù)是由于本身沒有部署防御工具。網(wǎng)站最常經(jīng)歷的DDoS攻擊防護有很多,最有效的有以下幾種——高防IP、高防服務(wù)器、高防CDN加速。防御吧提供系統(tǒng)的DDoS防御產(chǎn)品服務(wù),降低DDOS防御成本,為用戶提供極具性價比的DDOS防御服務(wù)。
4. 客戶端的防護
(1)為了減少病毒和防止病毒在企業(yè)網(wǎng)絡(luò)內(nèi)部中傳播,主要釆取病毒預(yù)防、病毒檢測及殺毒技術(shù),客戶端必須安裝殺毒及木馬查殺軟件,及時查殺病毒和木馬。
(2)要及時下載和安裝補丁程序,修復(fù)系統(tǒng)和軟件漏洞,有效的減少安全漏洞的隱患。
(3)做好移動介質(zhì)使用防護,在使用前必須進行殺毒。
5、數(shù)據(jù)備份與恢復(fù)
數(shù)據(jù)備份是容災(zāi)的基礎(chǔ),當(dāng)系統(tǒng)出現(xiàn)災(zāi)難性事件時,成為了企業(yè)重要的數(shù)據(jù)恢復(fù)手段。數(shù)據(jù)備份與恢復(fù)是為了防止系統(tǒng)出現(xiàn)操作失誤、系統(tǒng)故障而導(dǎo)致數(shù)據(jù)丟失,將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機的硬盤或陣列,復(fù)制到其它的存儲介質(zhì)的過程。建立并嚴(yán)格實施完整的數(shù)據(jù)備份方案,就能確保系統(tǒng)或數(shù)據(jù)受損時,能夠迅速和安全地將系統(tǒng)和數(shù)據(jù)恢復(fù)。