新浪科技訊 1月22日下午消息，2015中國互聯(lián)網(wǎng)產(chǎn)業(yè)峰會在北京召開，360公司云事業(yè)部副總經(jīng)理胡振勇分享了《云時代及大數(shù)據(jù)形勢下的云安全防護體系》。他講述了互聯(lián)網(wǎng)服務(wù)中常見的安全風(fēng)險，分享了2014年全年360網(wǎng)站安全檢測平臺報告。

胡振勇指出互聯(lián)網(wǎng)服務(wù)中常見的安全風(fēng)險：DDOS攻擊；DNS攻擊/劫持；利用網(wǎng)站或服務(wù)器漏洞進行數(shù)據(jù)竊取(拖庫)；利用服務(wù)器漏洞上傳后門，服務(wù)器淪為木馬肉雞；APT攻擊，泄露商業(yè)機密。

胡振勇稱，2014年全年，360網(wǎng)站安全檢測平臺共掃描各類網(wǎng)站164.2萬個，其中被篡改的網(wǎng)站13.7萬個，約占掃描網(wǎng)站總數(shù)的10.8%。(尚紫)

以下為胡振勇演講全文：

胡振勇：感謝主辦方，感謝各位來賓的光臨，我在這里就是首先為大家今天帶來的演講是云時代大數(shù)據(jù)形勢下云安全防護體系的介紹。這頁講是今天演講的大綱，首先我會給大家看一下我們云時代我們一些威脅，其實2014年大家也在云安全這塊，其實我們來看云安全的定義，往往很多人問我們云安全，云安全有兩層含義，一層含義是傳統(tǒng)安全威脅依然存在。第二個因為云計算引入一些新型威脅，首先看傳統(tǒng)的威脅服務(wù)，DDOS攻擊，DNS攻擊劫持，利用網(wǎng)站漏洞掛馬、篡改，利用網(wǎng)站或服務(wù)器漏洞進行數(shù)據(jù)竊取(拖庫)利用服務(wù)器漏洞上傳后門，服務(wù)器淪為木馬肉雞，APT攻擊，泄露商業(yè)機密。首先我們看這里今天給大家看一下比如說到云服務(wù)，如果云服務(wù)不安全有什么危害。因為其實我們講到所有不安全的因素都是來自一個漏洞。都來自于系統(tǒng)漏洞，如果漏洞出現(xiàn)首先輕量級威脅像網(wǎng)站掛馬是最大的，導(dǎo)致網(wǎng)站非法SEO，另外像數(shù)據(jù)庫拖庫直接后面就會帶來信息大家知道前面鬧的比較火的12306，大家說12306泄露用戶數(shù)據(jù)，其實并不是12306泄露用戶名密碼是黑客泄露其他網(wǎng)站密碼最終試探出12306用戶密碼，其次更多服務(wù)器被控制成為肉雞，第一種成為攻擊代理，攻擊新的受害者。

另外就是成為DDO肉雞，然后再講從云計算引入一些新的威脅，首先我們看有虛擬化平臺的漏洞，大家知道從虛擬化平臺來講，主流有幾種，一個是開源平臺，虛擬機逃逸，穿透到底層服務(wù)器，比如說虛擬機盜走，另外還有云內(nèi)部攻擊，云平臺惡意用戶攻擊，數(shù)據(jù)隔離之前如果大家傳統(tǒng)網(wǎng)絡(luò)自己在使用自己服務(wù)，服務(wù)器沒有問題，如果用云計算服務(wù)那這樣有共享網(wǎng)絡(luò)和共享數(shù)據(jù)庫，包括存儲接口都是共享的。另外就是管理風(fēng)險，大家知道以前可能自己服務(wù)器都自己來管，但是未來如果在云平臺是其他人幫你管理服務(wù)器，這里面帶來一些人員風(fēng)險。

首先這里講云安全一些解決途徑，比如像傳統(tǒng)安全問題可能我們需要云平臺的協(xié)助，一般常見的做法是像漏洞掃描，比如探一下自己業(yè)務(wù)發(fā)現(xiàn)什么漏洞，看一下我們寫的代碼有沒有漏洞，另外像WAF防火墻在云計算環(huán)境里面會有虛擬化的設(shè)備。另外做一些安全檢測發(fā)現(xiàn)網(wǎng)站有沒有存在漏洞，有沒有存在被注入的情況，另外還有上一些防篡改的措施。云平臺自身安全問題需要云平臺提供商來解決，對云平臺提供商而言有一個安全的解決方案云平臺才能得到用戶認(rèn)可，其實現(xiàn)在提供云計算服務(wù)平臺非常多，現(xiàn)在國家也在做一些可信云認(rèn)證這一塊的工作。

這里其實給大家分享一些數(shù)據(jù)，這個是我們應(yīng)該是2015年1月7號新鮮出爐的報告，2014年全年，360網(wǎng)站安全檢測平臺共掃描各類網(wǎng)站164.2萬個，其中被篡改的網(wǎng)站13.7萬個，約占掃描網(wǎng)站總數(shù)的10.8%。我們從漏洞攻擊的IP數(shù)，從受害者來看96%受害者在境內(nèi)，境外只有4%，我們這個從安全防護這塊360網(wǎng)站360提供一個對中小網(wǎng)站進行安全防護的云防護產(chǎn)品叫360網(wǎng)站衛(wèi)士，我們?nèi)陻r截CC攻擊205.0億次，平均每天攔截CC攻擊6138萬次，統(tǒng)計顯示，全年共有15.6萬個網(wǎng)站。從網(wǎng)絡(luò)攻擊戰(zhàn)術(shù)攻擊方式來看，一個是撞庫攻擊愈演愈烈，全網(wǎng)知識庫大大豐富、建站系統(tǒng)漏洞被廣泛利用、新漏洞發(fā)現(xiàn)與利用的速度越來越快、第三方代碼托管平臺被攻擊。

然后2014年爆出奪氣安全事件分析來看，利用網(wǎng)站服務(wù)器與手機APP之間的接口存在的漏洞對網(wǎng)站服務(wù)器發(fā)起攻擊，已經(jīng)成為一種流行趨勢。網(wǎng)頁篡改被大量用于釣魚攻擊。其實很多企業(yè)在這種安全中的困境，前面有ESG對這種規(guī)模超過千人企業(yè)進行調(diào)查，怎么做一個安全的云服務(wù)，一個觀點是貼近業(yè)務(wù)做安全，就說現(xiàn)在很多時候大家可能在做安全的時候認(rèn)為是不是買一個防火墻就可以了，因為我們認(rèn)為你這樣一個產(chǎn)品與業(yè)務(wù)不匹配，往往無法防范業(yè)務(wù)級別漏洞，或者有針對性的攻擊，另外安全不是說簡單器材威脅，我們見過有些企業(yè)可能從網(wǎng)絡(luò)入口最終服務(wù)器中間加了五層防護，依然被黑客穿透，我們也提出一個理念基于公有云，把安全變成服務(wù)，可以把安全交給專業(yè)團隊去做，這樣避免重復(fù)投入，然后我們后面介紹一下360云安全一些體系，講傳統(tǒng)安全會講DPR模型，我們做安全依然不會丟棄到傳統(tǒng)的DPR模型，掃描防護和響應(yīng)，我們增加兩項就是M和A，M是監(jiān)控，監(jiān)控可以對網(wǎng)站可用性監(jiān)控和服務(wù)器監(jiān)控。分析我們會做大數(shù)據(jù)分析，這里我們也看到Gartner在大數(shù)據(jù)分析也是很熱的詞。

從傳統(tǒng)安全借鑒，看警察辦案，一般通過多少手段像身份證等級，信用檔案，違法犯罪記錄檔案，監(jiān)控攝象頭、交通記錄交易流水記錄等，安全上來看我們做一個假設(shè)如果我們知道每一個人，人是指程序或者IP他都干過什么，我們又知道網(wǎng)站每一個URL訪問行為，服務(wù)所有正常的請求模型，分析出一些特定的黑客攻擊方式。這里我們今年打造一個產(chǎn)品360星圖，其實就是基于大數(shù)據(jù)分析架構(gòu)來去做一些安全分析。我們是通過采集盡可能多的采集系統(tǒng)內(nèi)部的數(shù)據(jù)，通過這個大數(shù)據(jù)的分析最終得出一些結(jié)果。功能這塊像常規(guī)的數(shù)據(jù)分析，我們會做一些安全事件分析，通過一些攻擊特征和文件指紋能夠分析這個網(wǎng)站是否遭到攻擊，這是我們一些分析報告結(jié)果，可以看到一些常規(guī)的數(shù)據(jù)，這是一些攻擊類的數(shù)據(jù)。這里給大家看一下前面講的這種關(guān)聯(lián)分析，就是同一個IT攻擊多少網(wǎng)站又通過這個網(wǎng)站又攻擊了誰，這是全球化的背景展示。

謝謝大家。