綠盟云安全硬實力和盤托出
云計算時代需要硬實力
云計算應(yīng)用的多種形態(tài)帶來了更多的業(yè)務(wù)創(chuàng)新機會，在未來云計算還將與其他新興技術(shù)相融合更好更快的推動數(shù)字型社會，例如"5G+大數(shù)據(jù)+人工智能"在云計算的推動下將釋放巨大的能量。在這些美好的前景背后，同時也蘊含著風(fēng)險，傳統(tǒng)安全威脅在云計算的助力下也同樣變得更加的具有殺傷力，如數(shù)據(jù)安全、訪問控制、威脅識別等等，而新的威脅和挑戰(zhàn)使局面更加復(fù)雜。因此，數(shù)字型社會不但需要有可靠的技術(shù)架構(gòu)，更需要安全可控的運行環(huán)境，這一切離不開強大的云安全硬實力支撐。
綠盟云安全硬實力--研究底蘊
創(chuàng)新是企業(yè)發(fā)展的永恒動力，綠盟科技作為一家重視研發(fā)創(chuàng)新的企業(yè)，僅2018年綠盟科技的研發(fā)投入占營業(yè)收入比例達到23.59%，公司研發(fā)及技術(shù)人員占全體員工的比例達到公司總?cè)藬?shù)的61.14%。
早在2010年，綠盟科技就專門成立研究團隊，專注于云計算安全及解決方案研究和虛擬化網(wǎng)絡(luò)安全問題研究，并于2018年正式成立了綠盟科技星云實驗室，該實驗室已經(jīng)承擔(dān)并完成多個國家、省、市以及行業(yè)重點單位創(chuàng)新研究課題，基于SDN/NFV等新技術(shù)和新理念，提出了軟件定義安全的云安全防護體系，成功孵化落地綠盟科技云安全解決方案，現(xiàn)已成功應(yīng)用于電信運營商、金融和政府等多個行業(yè)。
同時，該實驗室先后發(fā)布多部專著和報告，將研究成果與業(yè)界分享，推動云計算安全發(fā)展，包括SDN/NFV安全著作-《軟件定義安全》、《2015綠盟科技軟件定義安全SDS白皮書》、《2016綠盟科技軟件定義安全白皮書》和《2018 綠盟科技容器安全技術(shù)報告》。并積極參與了云安全的行業(yè)標(biāo)準(zhǔn)制定。
綠盟云安全硬實力--攻防成就
網(wǎng)絡(luò)安全的本質(zhì)在于對抗，對抗的核心即攻防雙方能力的較量。綠盟科技作為一家經(jīng)驗豐富的網(wǎng)絡(luò)安全技術(shù)公司，攻防能力是多年來不斷錘煉的立身之本。近年來，公司先后組建了烈鷹、虎賁、梅花K、模因（M01N）四大精英戰(zhàn)隊，積極參與各種競賽演練，旨在應(yīng)用實戰(zhàn)對抗持續(xù)提升自身攻防能力，通過將理論與實踐相結(jié)合，鍛煉網(wǎng)絡(luò)安全從業(yè)人員的綜合技術(shù)實力，培養(yǎng)具備攻防實戰(zhàn)對抗能力的高級安全人才。
作為四大精英戰(zhàn)隊之一，模因（M01N）戰(zhàn)隊專注于Red Team、APT等高級攻擊技術(shù)、戰(zhàn)術(shù)及威脅研究，涉及Web安全、終端安全、AD安全、云安全等相關(guān)領(lǐng)域。通過研判現(xiàn)網(wǎng)攻擊技術(shù)發(fā)展方向，以攻促防，為風(fēng)險識別及威脅對抗提供決策支撐，全面提升安全防護能力。
模因（M01N）戰(zhàn)隊參加了2019中國國際數(shù)字經(jīng)濟博覽會組委會主辦，中國電子商會、工信部賽迪網(wǎng)絡(luò)安全研究所承辦的"數(shù)字經(jīng)濟"云安全共測大賽。該比賽采用了線上賽和線下賽結(jié)合的方式進行，線上選拔賽采用解題模式，主辦方使用靶場平臺搭建比賽環(huán)境，賽題包括傳統(tǒng)CTF賽題和云服務(wù)安全共測賽題；線下總決賽采用Real World破解模式，涉及云防護繞過，瀏覽器破解，Docker、QEMU、VMWare等的虛擬化逃逸技術(shù)等。模因（M01N）戰(zhàn)隊經(jīng)過線上選拔賽后成功入圍線下總決賽，歷經(jīng)兩天一夜四十小時的激烈比拼，最終從20支參賽隊伍中脫穎而出榮獲一等獎。
綠盟云安全硬實力--產(chǎn)品體系
綠盟科技充分考慮云計算的特點和優(yōu)勢，以及新的安全防護技術(shù)研究進展，發(fā)布了云計算安全整體解決方案。該方案覆蓋公有云安全、私有云/行業(yè)云安全和云安全服務(wù)，面向公有云客戶、私有云客戶和行業(yè)云客戶，提供無縫的安全防護和一致的安全使用體驗。
云安全服務(wù)： 通過綠盟在云端為用戶提供各種安全 SaaS 服務(wù)、安全運營服務(wù)、威脅情報服務(wù)，提供實現(xiàn)云地人機一體化防護方案，其中綠盟云清洗服務(wù)在全球有7個清洗中心聯(lián)動協(xié)作，提供7Tbps清洗能力，世界各地均可輕松接入，清洗中心全球布局，保障延遲優(yōu)化
公有云安全：與國內(nèi)外主流公有云廠商深度合作，面向云租戶提供基于虛擬化設(shè)備的安全服務(wù)，包括下一代防火墻、網(wǎng)站安全防護、堡壘機、安全漏洞掃描、數(shù)據(jù)庫審計和日志審計等，為幫助客戶符合合規(guī)性要求和提供一致的用戶操作體驗。
私有云/行業(yè)云安全： 利用 SDN 和 NFV 技術(shù)，基于安全資源池，為私有云和行業(yè)云，以及傳統(tǒng)數(shù)據(jù)中心提供軟件定義的安全服務(wù)，實現(xiàn)安全能力的"按需分配、彈性擴展、高效運維"，防護能力覆蓋網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全，防護對象覆蓋物理服務(wù)器和虛擬機，防護流量覆蓋南北向流量和東西向流量；幫助客戶解決云計算平臺和云上信息系統(tǒng)的安全風(fēng)險和挑戰(zhàn)。
綠盟云安全硬實力--贏在未來
容器安全
隨著容器、編排和微服務(wù)等技術(shù)的發(fā)展，容器安全日益受到各個行業(yè)的關(guān)注。然而容器表現(xiàn)出來的種種特性，使得人們逐漸意識到容器安全不等價于輕量級的虛擬化安全。綠盟科技于2018年發(fā)布了容器安全報告，詳細闡述了容器安全防護的思路和技術(shù)研究成果。
綠盟科技已發(fā)布可支持容器鏡像和倉庫的漏洞掃描系統(tǒng)，正在研究基于人工智能的容器行為異常檢測機制，面向容器環(huán)境的微隔離、下一代訪問控制、防病毒和API安全機制。
5G安全
5G將會極大改變現(xiàn)有的運營商通信基礎(chǔ)設(shè)施，綠盟云安全將緊隨5G推進和5G業(yè)務(wù)發(fā)展，為新一代的運營商關(guān)鍵基礎(chǔ)設(shè)施保駕護航。
一方面，5G的接入網(wǎng)、傳輸網(wǎng)和核心網(wǎng)會采用SDN/NFV的技術(shù)，而基于軟件定義安全的綠盟科技資源池方案，使得安全網(wǎng)元和其他業(yè)務(wù)網(wǎng)元協(xié)同，提供快速敏捷、按需彈性的安全檢測、防護和取證的能力。
另一方面，5G的邊緣計算MEC場景下，大量基于容器技術(shù)和編排技術(shù)的邊緣應(yīng)用的安全防護亟待解決。綠盟科技的容器安全解決方案可有效地評估容器鏡像、容器運行時環(huán)境的安全風(fēng)險，通過人工智能的技術(shù)及時發(fā)現(xiàn)短生命周期容器中的異常行為，很快還會提供微服務(wù)的API安全防護。
寫在后面
掌握核心技術(shù)才能在贏在未來，綠盟科技不勿忘初心，堅持以技術(shù)推動產(chǎn)業(yè)的發(fā)展，保障客戶安心上云，享受云計算時代的技術(shù)紅利；同時緊跟云計算技術(shù)的趨勢，加大資源投入保證綠盟云計算安全實力不但有而且強。
