2021年中國(guó)工業(yè)互聯(lián)網(wǎng)安全大賽近期在重慶落下帷幕，移動(dòng)云網(wǎng)絡(luò)安全攻防團(tuán)隊(duì)在此次比賽中獲得一等獎(jiǎng)。

移動(dòng)云網(wǎng)絡(luò)安全攻防團(tuán)隊(duì)從去年至今，多次參加各項(xiàng)網(wǎng)絡(luò)安全賽事，并取得了優(yōu)異成績(jī)：2021年中國(guó)工業(yè)互聯(lián)網(wǎng)安全大賽一等獎(jiǎng)、2021首屆隴劍杯網(wǎng)絡(luò)安全大賽二等獎(jiǎng)、2021第二屆工業(yè)互聯(lián)網(wǎng)安全大賽二等獎(jiǎng)、2020工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽二等獎(jiǎng)等。

此次獲獎(jiǎng)是移動(dòng)云網(wǎng)絡(luò)安全攻防團(tuán)隊(duì)首次獲得國(guó)家級(jí)賽事一等獎(jiǎng)。參賽隊(duì)員積極備戰(zhàn)，努力研究網(wǎng)絡(luò)安全前沿技術(shù)，在比賽中通力合作，最終實(shí)現(xiàn)新的突破。

?

網(wǎng)絡(luò)安全，關(guān)乎你我。而移動(dòng)云，始終為網(wǎng)絡(luò)安全保駕護(hù)航！

移動(dòng)云安全體系

1.移動(dòng)云安全合規(guī)保障

移動(dòng)云積極參與國(guó)家云安全相關(guān)標(biāo)準(zhǔn)規(guī)范的制定，對(duì)照國(guó)家法律法規(guī)要求，持續(xù)開(kāi)展安全合規(guī)工作，通過(guò)了國(guó)家網(wǎng)信辦云計(jì)算服務(wù)安全評(píng)估、公安部等保2.0三級(jí)測(cè)評(píng)，同時(shí)積極對(duì)照《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等一系列網(wǎng)絡(luò)安全法規(guī)及標(biāo)準(zhǔn)，確保移動(dòng)云始終滿(mǎn)足各類(lèi)監(jiān)管要求，為客戶(hù)提供安全可信的云服務(wù)。

移動(dòng)云先后通過(guò)了IS0 27001信息安全管理體系、IS0 27017云服務(wù)安全管理體系、IS0 27 018云隱私保護(hù)體系、IS0 22301業(yè)務(wù)連續(xù)性管理體系、CSA STAR云安全評(píng)估認(rèn)證等一系列網(wǎng)絡(luò)安全資質(zhì)認(rèn)證，充分彰顯了移動(dòng)云扎實(shí)的網(wǎng)絡(luò)安全防護(hù)水平。

2.安全運(yùn)營(yíng)

安全運(yùn)營(yíng)中心通過(guò)大數(shù)據(jù)、機(jī)器學(xué)習(xí)、UEBA、SOAR、威脅情報(bào)等技術(shù)和工具，結(jié)合自動(dòng)化流程和安全運(yùn)營(yíng)專(zhuān)家服務(wù)，打造"威脅感知、分析定位、智能決策、響應(yīng)處置（O0DA）"的快速安全閉環(huán)能力。安全運(yùn)營(yíng)服務(wù)通過(guò)"人+流程+數(shù)據(jù)+平臺(tái)"，構(gòu)建可持續(xù)安全監(jiān)測(cè)和響應(yīng)能力；通過(guò)設(shè)置專(zhuān)業(yè)的技術(shù)人員崗位，明確崗位職責(zé)；通過(guò)制定標(biāo)準(zhǔn)工作流程，規(guī)范協(xié)同機(jī)制。安全運(yùn)營(yíng)服務(wù)依托安全產(chǎn)品與安全運(yùn)營(yíng)平臺(tái)，開(kāi)展資產(chǎn)梳理、漏洞管理、安全事件監(jiān)測(cè)、威脅分析、事件流程管理及通報(bào)、演示匯報(bào)等一系列日常運(yùn)營(yíng)工作，幫助用戶(hù)不斷提升安全效果、提升安全運(yùn)維和安全管理效率、展現(xiàn)安全成果，最終實(shí)現(xiàn)"自動(dòng)響應(yīng)閉環(huán)、持續(xù)安全運(yùn)營(yíng)"的目標(biāo)。

3.用戶(hù)基礎(chǔ)安全

云主機(jī)安全∶

提供集中化云上資產(chǎn)安全防護(hù)的主機(jī)類(lèi)安全產(chǎn)品，可實(shí)時(shí)對(duì)安全威脅進(jìn)行識(shí)別和響應(yīng)。

網(wǎng)絡(luò)安全∶

基于SDN 技術(shù)，使用戶(hù)能夠構(gòu)建獨(dú)立的網(wǎng)絡(luò)空間，并通過(guò)網(wǎng)絡(luò)ACL和安全組功能提高網(wǎng)絡(luò)安全性。用戶(hù)可以自定義網(wǎng)段和IP地址，也可以通過(guò)專(zhuān)線或VPN 隧道將VPC 與傳統(tǒng)數(shù)據(jù)中心連接，靈活部署混合云，還可配備云下一代防火墻、抗DDoS等安全產(chǎn)品實(shí)現(xiàn)網(wǎng)絡(luò)邊界安全防護(hù)。

容器安全∶

提供針對(duì)k8s容器集群的安全防護(hù)產(chǎn)品，應(yīng)對(duì)容器全生命周期出現(xiàn)的安全風(fēng)險(xiǎn)，具備掃描鏡像漏洞、檢測(cè)容器逃逸、制定容器行為白名單等功能，有效阻止容器安全風(fēng)險(xiǎn)事件的發(fā)生。

4.用戶(hù)數(shù)據(jù)安全

數(shù)據(jù)加密∶

提供彈性、安全的云上數(shù)據(jù)加解密服務(wù)。用戶(hù)能夠使用多種加密算法保護(hù)云上業(yè)務(wù)數(shù)據(jù)安全，也能對(duì)密鑰進(jìn)行安全可靠的管理，滿(mǎn)足安全合規(guī)要求。

密鑰管理∶

提供安全、可靠、簡(jiǎn)單易用的密鑰托管服務(wù)，幫助用戶(hù)集中管理密鑰，保護(hù)密鑰安全。密鑰管理服務(wù)通過(guò)使用硬件安全模塊保護(hù)密鑰的安全，所有的用戶(hù)密鑰都由硬件安全模塊中的根密鑰保護(hù)，避免密鑰泄露。

敏感數(shù)據(jù)保護(hù)∶

提供敏感數(shù)據(jù)保護(hù)產(chǎn)品，為企業(yè)客戶(hù)提供敏感

數(shù)據(jù)識(shí)別、靜態(tài)脫敏、動(dòng)態(tài)脫敏等數(shù)據(jù)安全能力，對(duì)敏感數(shù)據(jù)進(jìn)行全方位保護(hù)。

數(shù)據(jù)庫(kù)審計(jì)∶

一款專(zhuān)業(yè)、主動(dòng)、實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫(kù)安全的審計(jì)產(chǎn)品，可用于審計(jì)移動(dòng)云平臺(tái)中的云數(shù)據(jù)庫(kù)、自建數(shù)據(jù)庫(kù)，幫助企業(yè)對(duì)數(shù)據(jù)庫(kù)操作行為進(jìn)行審計(jì)，對(duì)安全威脅進(jìn)行及時(shí)預(yù)警，提高數(shù)據(jù)安全等級(jí)和合規(guī)能力。

5.用戶(hù)業(yè)務(wù)安全

Web全棧防護(hù)∶

為互聯(lián)網(wǎng)用戶(hù)提供Web應(yīng)用安全防護(hù)，用戶(hù)通過(guò)修改DNS解析記錄將業(yè)務(wù)流量牽引至Web全棧防護(hù)集群實(shí)時(shí)檢測(cè)防護(hù)，保障用戶(hù)網(wǎng)站業(yè)務(wù)安全穩(wěn)定。

增強(qiáng)漏洞掃描∶

支持跨域資產(chǎn)的系統(tǒng)漏洞掃描及Web應(yīng)用漏洞掃描服務(wù)，并可生成更加豐富、全面的漏洞掃描報(bào)告。

網(wǎng)頁(yè)防篡改∶

為移動(dòng)云用戶(hù)的Web站點(diǎn)目錄提供全方位保護(hù)，通過(guò)對(duì)防護(hù)目錄文件實(shí)時(shí)監(jiān)控新增、修改、刪除等非法操作，防止黑客、病毒等對(duì)網(wǎng)頁(yè)進(jìn)行非法篡改和破壞。

6.用戶(hù)內(nèi)容安全

內(nèi)容審核∶

移動(dòng)云富媒體內(nèi)容審核支持視頻、音頻、文檔、圖片、文本等內(nèi)容審核，精準(zhǔn)識(shí)別多場(chǎng)景違法違規(guī)內(nèi)容，高效防御內(nèi)容風(fēng)險(xiǎn)。

7.用戶(hù)賬戶(hù)安全

身份認(rèn)證∶

提供完善的身份驗(yàn)證、注冊(cè)信息審核、用戶(hù)真實(shí)身份鑒別機(jī)制，在規(guī)定時(shí)間內(nèi)未進(jìn)行實(shí)名認(rèn)證的客戶(hù)不能在移動(dòng)云上訂購(gòu)和管理相關(guān)資源。

云堡壘機(jī)∶

幫助云服務(wù)客戶(hù)更加精細(xì)地管理云上資產(chǎn)，實(shí)現(xiàn)對(duì)云上資產(chǎn)運(yùn)維過(guò)程的事前規(guī)劃、事中控制和事后審計(jì)，建立安全、高效、可控的運(yùn)維管理機(jī)制。

日志審計(jì)∶

針對(duì)大量分散的異構(gòu)日志進(jìn)行集中采集、統(tǒng)一管理、存儲(chǔ)、統(tǒng)計(jì)分析，可協(xié)助企業(yè)滿(mǎn)足等保合規(guī)要求、高效統(tǒng)一管理資產(chǎn)日志并為安全事件的事后取證提供依據(jù)。

未來(lái)，移動(dòng)云將堅(jiān)定不移地加大研發(fā)投入，強(qiáng)化核心技術(shù)的自主創(chuàng)新，打造完整的產(chǎn)品體系和健康的應(yīng)用生態(tài)，為客戶(hù)打造更安全、更智慧的云服務(wù)。

編輯：fqj