企业上云之后,需要采取哪些安全防护手段?

据介绍,2019年上半年,国家互联网应急中心发现我国境内40多家大型工业云平台持续遭受漏洞利用、拒绝服务、暴力破解等网络攻击,有6841个工业设备、涉及37家厂家的50种产品存在安全隐患。

据介绍,2019年上半年,国家互联网应急中心发现我国境内40多家大型工业云平台持续遭受漏洞利用、拒绝服务、暴力破解等网络攻击,有6841个工业设备、涉及37家厂家的50种产品存在安全隐患。

企业上云积累的大量数据,已经成为网络攻击的重要目标。国家互联网应急中心对我国20家主流云服务提供商的境内云网络安全事件进行跟踪监测显示,仅2018年11月到12月,就有441个云服务提供商的网页遭到恶意篡改,占境内被篡改网页总数的58.3%。

境内云服务器之所以成为网络攻击重灾区,一方面是因为云上承载的业务和数据越来越多,防护风险逐步暴露;另一方面,相比传统企业,云用户对网络安全的防护重视程度也有待提升。

那么,企业到底能主动采取哪些网络安全防护手段呢?

安全防护策略

1. 防火墙——WAF(Web应用防火墙)

现在几乎所有的应用都使用Web的方式提供,相比较传统防火墙设备,Web应用防火墙提供了应用层的防护能力,更专业一些。Web应用防火墙,用于针对web网站的常见攻击进行监测和阻断。支持发现SQL注入、XSS跨站等web攻击行为。可以为用户降低停机时间、篡改和数据失窃的风险,并隐藏源站,防止对源站的直接攻击。

2. 加密与认证技术

为了防止线路窃取,保证网络会话完整性,将所有需要通过网络传输的数据、文件、口令和控制信息进行加密。对于接收数据方在客户端和服务器上要进行身份认证,只有提供有效的安全密码、信息卡,通过验证信息后才能获取数据信息。

3. 网络安全防御措施

网络攻击、网络人侵等安全事故的频发,多数是由于本身没有部署防御工具。网站最常经历的DDoS攻击防护有很多,最有效的有以下几种——高防IP、高防服务器、高防CDN加速。蓝队云提供系统的DDoS网络防御产品服务,降低DDOS防御成本,为用户提供极具性价比的DDOS防御服务。

4. 客户端的防护

(1)为了减少病毒和防止病毒在企业网络内部中传播,主要釆取病毒预防、病毒检测及杀毒技术,客户端必须安装杀毒及木马查杀软件,及时查杀病毒和木马。

(2)要及时下载和安装补丁程序,修复系统和软件漏洞,有效的减少安全漏洞的隐患。

(3)做好移动介质使用防护,在使用前必须进行杀毒。

5、数据备份与恢复

数据备份是容灾的基础,当系统出现灾难性事件时,成为了企业重要的数据恢复手段。数据备份与恢复是为了防止系统出现操作失误、系统故障而导致数据丢失,将全部或部分数据集合从应用主机的硬盘或阵列,复制到其它的存储介质的过程。建立并严格实施完整的数据备份方案,就能确保系统或数据受损时,能够迅速和安全地将系统和数据恢复。

本文来自信息化观察者网,转载请注明出处。

 

扫码加入本站知识星球小密圈,获取1万+行业最新精选报告。

注:本站文章除标明原创外,均来自网友投稿及分享,如有侵权请联系dongxizhiku@163.com删除。

         

发表评论