全球知名咨詢機構IDC近日發布《IDC MarketScape：中國云服務提供商，2017廠商安全評估》，報告從安全能力、安全策略、安全投入三個緯度出發，考核20余項云安全的相關指標，覆蓋云基礎設施安全、威脅情報能力、技術先進性、交付與服務能力、合規、生態等，對中國地區11家最具代表性的云服務提供商進行評估，結果顯示，阿里云、騰訊云、AWS、Azure、華為云、金山云是國內安全等級最高的云服務廠商(Alibaba Cloud, Tencent Cloud, AWS, Azure, Huawei Cloud and Kingsoft Cloud among the most secured in the China region according to IDC MarketScape report)。
IDC中國高級分析師James Wang表示，“<中華人民共和國網絡空間安全法>的實施，意味著云服務商如今要承擔更大的安全責任。云安全能力的增強，將成為未來云服務商未來發展的重要戰略之一”。金山云此次在行業內獲得安全等級最高云服務商的評級，原因在于：首先，金山云是金山軟件旗下控股公司，具備天然的安全基因;第二，對游戲、視頻等垂直行業有著深入理解，為行業定制安全解決方案;第三，對合規性和安全管理給予高度重視，擁有多項資質認證。
安全理念融入血液與合作伙伴共建生態
依托金山軟件集團20余年在安全上的深厚積累，金山云從創立之初便將云安全放在首要位置，擁有自主可控的云計算平臺技術，并為用戶提供立體安全防護體系，包括DDoS防攻擊中心、服務器安全、漏洞掃描、WAF(Web應用防火墻)以及滲透測試服務，配備專業的7*24小時客服和售后團隊，控制臺提供全球服務，滿足客戶對安全的需求。
同時金山云也在不斷創新安全防御技術，包括加密、Web應用的動態防御、服務器入侵檢測等，并應用在基礎架構和產品中。
不僅如此，金山云已經展開人工智能、大數據在安全領域的應用和研究，著力于利用新技術提高云安全的防御能力，為客戶提供更為安全、穩定、可靠的服務。
在日益嚴峻的安全形勢下，更需要匯聚業界力量。金山云以開放的心態，與業界伙伴共建云安全生態，共享情報和資源，取各家之長，在身份識別與認證、木馬病毒檢測、WAF防護規則、威脅情報分析等方面，有著深入的技術和產品合作。
深入理解游戲和視頻行業提供定制化安全方案
在行業選擇方面，金山云的打法十分清晰。如今，在游戲云和視頻云領域，金山云已成為國內最大的云服務商。金山云面向這些垂直行業建立了專業的安全團隊，推出具有行業屬性的云安全解決方案。
在游戲云領域，金山云目前為國內90%的重量級游戲發行商和研發商提供一站式云服務解決方案，在網絡層面、客戶端層面和應用層面的對外輸出安全能力上，為客戶量身定制多種解決方案。
針對DDoS攻擊，金山云為客戶定制基礎DDoS防護，防護級別根據客戶歷史攻擊狀況動態調整。在此基礎上，金山云為游戲客戶提供高防解決方案，具備BGP的帶寬質量優勢和靜態線路價格優勢，目前防御帶寬總量為4.4T bps，還在持續擴建中。
針對游戲APP客戶端被逆向破解，造成模擬協議DDoS和游戲作弊的異常業務操作，金山云不僅提供超過200項的免費企業級APP安全檢測服務，還提供企業級的線下APP安全加固服務和線下安全測試服務，全面檢查云游戲服務架構。
針對游戲服務器遭到入侵，金山云在網絡層提供基于語義分析的云WAF安全防護，在主機層提供服務器安全基礎服務，同時結合安全日志，形成特有的威脅情報數據，為客戶提供攻擊溯源服務。
隨著直播和短視頻的爆發，對視頻云的需求大幅提升。金山云在打造視頻云安全上最關注兩方面：CDN安全和內容安全。
為保障CDN安全，金山云CDN架構具備三個特點：第一，動態加載證書和私鑰，快速全網生效，全方位保障安全;第二，配置項豐富，支持動態設置;第三，提供一站式服務，與金山云KCM證書中心聯動，可在線申請免費證書或購買專業企業級SSL證書。在此基礎上，金山云的CDN可提供防DDOS攻擊、DNS高防、HTTPS解決方案、防盜鏈等，服務可用性不低于99.9%。
在內容安全上，金山云為移動直播、短視頻提供智能識別系統，通過圖像智能識別技術，高效自動識別內容中涉黃、涉恐、涉暴行為。同時支持實時流和圖片墻雙保險審核方案，支持一鍵斷流，審核內容可管可控。在不良信息的預警和管控上，金山云推出了包括認證預警、置信度評級、直播加水印、延時可控、黑白灰名單、錄制存檔等在內的多種方案。
多種安全資質合規性屢獲權威機構認可
金山云一直將云安全的合規性放在重要位置，擁有專門的合規與風控團隊，積極與國內和國際的合規性對標。對于合規性的重要標準——數據安全，金山云一直在加大投入力度。
為了保障客戶數據的安全，金山云數據安全團隊從數據訪問規范、數據使用審計、數據流轉監控、數據加密存儲、數據傳輸安全和數據安全培訓教育等方面，針對客戶數據進行嚴格管理。
對于客戶信息，金山云安全團隊和數據責任人根據權限最小化原則制定了數據訪問和使用的范圍，并明確訪問授權流程，同時安全團隊通過技術手段進行監控和審計，確保規范執行。為將數據泄露風險降到最低，金山云對客戶核心數據全部加密存儲，在此基礎上，為避免數據丟失，數據均有異地多備份。數據傳輸時，公網數據全部通過https加密通道傳輸，同時保證核心數據在公司內網加密傳輸，有效防止傳輸過程中的數據竊取。
針對用戶數據的存儲，金山云提供多種方式，如對象存儲、關系型數據庫、Redis數據庫、KTS等，均提供客戶間的數據隔離、訪問控制、權限管理，多重保險保證數據安全。
正是因為金山云能夠在數據安全等方面為客戶提供堅實保障，近年來，金山云建立的安全體系屢次獲得權威機構的高度認可，陸續通過國家信息安全等保三級、ISO9001、ISO27001、可信云安全認證、國際云安全聯盟CSA的C-STAR權威認證、首批增強型云計算服務能力認證等等，這標志金山云在云安全建設上，已達到業界領先水平。
申請創業報道，分享創業好點子。點擊此處，共同探討創業新機遇！
