安全企业谈等保2.0（五） 云端互联网金融业务的安全要求及解决方(2)

基于DNS智能牵引技术，主要解决10G及以上大流量DDoS攻击防护，同时可防御电信、联通和BGP三条链路大流量攻击，而运营商提供的云清洗服务仅能清洗本网内的攻击流量。由于DDoS攻击可能在相同行业内同时发生，存在带宽和防护资源冲突情况，因而企业选择服务时需留意服务提供商的清洗能力是否充足。同时，建议选择提供云清洗配套线下本地防护混合的服务，以获得更完善的防护保障。

堡垒机云服务

以虚拟化形态部署堡垒机，提供账号管理和资产管理，实现运维审计。基于唯一身份标识，通过对用户从登录到退出的全程操作行为进行审计，监控用户对目标设备的所有敏感操作，聚焦关键事件，实现对安全事件的实时发现与预警。企业所要选择的服务需满足等保标准对用户身份鉴别、访问控制、安全审计等条款的要求，且支持准确定位用户身份，追溯安全事件责任，满足合规要求且日常使用方便的服务才是正确选择。

安全评估服务

对各种Web应用系统漏洞和操作系统漏洞的安全检测，应按需定制检测扫描频率，用于网站安全评估的云服务。企业选择服务时需了解服务包含的漏洞库种类、是否维护更新，且对于识别的漏洞是否提供漏洞验证服务，降低误报概率。

安全监测服务

服务应符合网信办、公安部等国家主管部门关于网站安全建设的合规要求，为客户提供网站漏洞扫描及漏洞验证、网页挂马监测、钓鱼网站监测、网页篡改监测、网页敏感内容监测以及网站可用性监测服务。通常本服务包含安全检测服务内容。企业应留意监测服务是否在

重要时期支持发送平安短信以及安全日报，是否能够协助关停发现的钓鱼网站，这点值得关注。

数据库监控与审计服务

通过对数据库访问行为的精确解析，完成性能监控、事中审计、事后追溯、风险告警等一系列动作，全面洞察数据库安全状况，并提供事后追溯依据。企业所要选择的服务是否全面考虑数据库存储、使用管控，监控告警记录本地是否加密防护，这一点很重要。

4．云上服务优势 便捷快速

依托公有云提供的快速部署、实时开通的能力，客户可以随时在公有云上按需选购，同时也避免了硬件设备的生产、货运和上架环节，最短时间内就能获取到对应的安全能力。

恶意行为发现

基于实时的信誉机制，结合企业级和全球信誉库，可有效检测恶意URI、僵尸网络，快速识别、定位出恶意的攻击行为或恶意资源。

通过云安全服务提供应急响应

凭借云安全服务的支撑，可以实现与云安全中心对接和同步，由安全专家团队协助用户对网站安全隐患和遭受的攻击威胁进行7*24小时全天候监控，并定期优化安全策略，提供安全日志分析报告。

深度对接公有云特性

通过与公有云的API进行对接，辅助堡垒机云服务实现托管资产信息自动录入，减轻运维人员工作难度，提高效率。

SaaS安全管家

在获得用户授权后，云上服务自动把运营数据上传给云中心，用户

在手机上实时查看运行状态以及异常告警，并且一键寻求安全专家与技术支持团队，第一时间解决安全问题。

作者：绿盟科技