在云上交付WAF能力

程彥博

12月，亞馬遜AWS（亞馬遜云服務(wù)，Amazon Web Services）北京技術(shù)峰會召開。作為全球著名的公有云服務(wù)提供商，亞馬遜AWS的一舉一動都備受關(guān)注。事實上，亞馬遜AWS非常強調(diào)生態(tài)系統(tǒng)的建設(shè)，所以也更加開放。這樣的發(fā)展策略就使一批優(yōu)秀的服務(wù)商圍繞在亞馬遜AWS周圍，它們與亞馬遜AWS共同打造完整的云服務(wù)體系并交付給用戶。

在亞馬遜AWS的眾多合作伙伴中，有一個安全公司的身影，它認(rèn)為，安全的本質(zhì)就是服務(wù)。通過云計算的模式，安全可以更好地以服務(wù)的方式提供給用戶。它就是安全寶。

在云上做安全

在亞馬遜AWS北京技術(shù)峰會上做了主題演講的安全寶CTO Tony Lee，近日接受了本報記者的專訪。他告訴記者，安全寶作為與亞馬遜AWS中國合作的首批安全廠商，它已經(jīng)可以為AWS中國的用戶提供Web應(yīng)用防護(hù)等安全服務(wù)。

安全寶是李開復(fù)創(chuàng)辦的“創(chuàng)新工場”中唯一一個安全領(lǐng)域的投資項目，為用戶提供的是基于云的網(wǎng)絡(luò)安全服務(wù)。相對于傳統(tǒng)的安全廠商，安全寶最大的特點和創(chuàng)新在于，其“替身安全”的服務(wù)理念和“一站式”的安全解決方案。它可以幫助網(wǎng)站在零部署、零維護(hù)的情況下，為用戶主動攔截和抵御包括黑客滲透、CC、DDoS等類型在內(nèi)的網(wǎng)絡(luò)攻擊。

“使用了安全寶的Web應(yīng)用防護(hù)服務(wù)之后，用戶的IP地址實際上就被屏蔽掉了。黑客如果要對用戶實施攻擊，是看不到用戶IP地址的，只能看到安全寶的IP地址。安全寶就相當(dāng)于一塊盾牌，擋在用戶的網(wǎng)站之前，幫用戶抵御可能遭到的惡意攻擊?！盩ony說。

事實上，安全寶突破傳統(tǒng)安全廠商的交付模式，利用云服務(wù)的特性，為用戶提供云安全服務(wù)。安全寶在亞馬遜AWS上提供的Web應(yīng)用防護(hù)也被稱為云WAF（Web Application Firewall，Web應(yīng)用防火墻），和傳統(tǒng)的WAF對應(yīng)，云WAF就是在通過云服務(wù)的方式交付了WAF的安全防護(hù)能力，同時不需要用戶購置設(shè)備，更不需要用戶進(jìn)行管理和維護(hù)。

“我們始終認(rèn)為，安全就是一種服務(wù)。用戶需要的其實是安全防護(hù)的能力，但是大多數(shù)用戶沒有專業(yè)的技術(shù)能力，更沒有必要進(jìn)行人員、設(shè)備的投入。通過云服務(wù)的方式，這些用戶就可以非常容易地享受到安全寶提供的安全防護(hù)能力，這種基于云服務(wù)的安全交付模式對用戶是非常有利的，大幅降低了企業(yè)在發(fā)展過程中必需的安全技術(shù)門檻和成本?！盩ony說。

管家式服務(wù)

安全寶的云WAF相對于傳統(tǒng)WAF，為用戶節(jié)約了高昂的硬件部署成本和人工運維成本。然而更為重要的是，普通用戶通過云模式，可以非常容易地享受到專業(yè)的安全技術(shù)能力。

“在安全領(lǐng)域有一個普遍現(xiàn)象，就是防火墻在部署后很長時間都不進(jìn)行更新，一次配置完成后就一直沿用。面對越來越復(fù)雜的安全威脅，這種方式根本行不通?！盩ony認(rèn)為，出現(xiàn)這種現(xiàn)象的原因之一，就是很多企業(yè)沒有專業(yè)的安全技術(shù)能力，即使購置了安全設(shè)備，也無法進(jìn)行及時的更新和防護(hù)策略調(diào)整。

Tony介紹，安全寶提供的管家式服務(wù)，就是把企業(yè)所有的安全保障和運維管理工作都交由安全寶的專家團(tuán)隊來做。這些安全專家每天都會對日志進(jìn)行分析，有針對性地對安全規(guī)則及時進(jìn)行修正，幫助用戶解決各類問題，能夠保證惡意攻擊攔截率在99.9%以上，同時將誤報率降到最低。

事實上，安全寶的管家式服務(wù)非常靈活。比如，用戶在使用傳統(tǒng)的抗DDoS產(chǎn)品都會遭遇帶寬瓶頸，而安全寶獨特的替身代理模式，在用戶遭遇DDoS攻擊時，自動將攻擊流量調(diào)度到安全寶抗DDoS中心，完全不占用用戶的網(wǎng)絡(luò)資源。此外，針對黑客發(fā)起的CC攻擊，傳統(tǒng)DDoS產(chǎn)品往往無能為力，而安全寶專家團(tuán)隊能進(jìn)行應(yīng)急響應(yīng)，快速解決這類問題。

推出混合云

“亞馬遜AWS是目前業(yè)界非常出色的公有云服務(wù)平臺，它在多區(qū)域遷移、彈性計費等方面的優(yōu)勢，讓用戶可以獲得更多收益?！盩ony認(rèn)為，亞馬遜AWS上匯聚了很多高端的用戶，它們對Web安全防護(hù)的需求更加迫切。作為亞馬遜AWS中國的首批合作伙伴，安全寶的Web安全防護(hù)能力完全能夠滿足它們的Web安全需求。

“作為國內(nèi)率先推出的網(wǎng)站安全云品牌，安全寶提供的服務(wù)本身就是基于云端的，與亞馬遜AWS同樣具有‘云的基因，因此兩者的合作理所當(dāng)然，也可謂天作之合。同時，云計算應(yīng)用的不斷落地，也推動著安全服務(wù)的云化。未來，60%到80%的安全服務(wù)將會搬到云端，這不僅可以為企業(yè)降低硬件部署成本，而且將減少繁瑣的運維壓力?！盩ony說。

事實上，安全寶目前已經(jīng)跟新浪云、騰訊云、金山云、電信云等國內(nèi)諸多云計算平臺達(dá)成合作，為其用戶提供加速、安全等服務(wù)。值得一提的是，在移動互聯(lián)網(wǎng)方興未艾之時，安全寶為基于這些云平臺的移動開發(fā)者，提供了全面的安全服務(wù)，助力這些企業(yè)和開發(fā)者成長壯大。

Tony告訴記者，安全寶目前已經(jīng)為數(shù)十萬用戶提供了云服務(wù)，具有豐富的經(jīng)驗。為了支持大型企業(yè)用戶的安全防護(hù)需求，目前安全寶還推出了混合云的交付模式。通過這種模式，安全寶可以為大型用戶的公有云和私有云環(huán)境提供一體的安全服務(wù)。

“對于大型企業(yè)而言，它們所面臨的網(wǎng)絡(luò)攻擊的水平和強度都更高，很有可能會遇到APT這樣的高級攻擊。所以，它們更加需要專業(yè)化和定制化的安全服務(wù)。”Tony表示，安全寶的混合云服務(wù)，正是為了滿足這些企業(yè)的安全防護(hù)需求。