2018年國(guó)家工信部在《推動(dòng)企業(yè)上云實(shí)施指南（2018-2020年）》中明確指出，到2020年力爭(zhēng)實(shí)現(xiàn)專屬企業(yè)上云環(huán)境進(jìn)一步優(yōu)化，行業(yè)企業(yè)上云意識(shí)和積極性明顯提高，上云比例和應(yīng)用深度顯著提升。
近些年，隨著云計(jì)算在企業(yè)生產(chǎn)、經(jīng)營(yíng)、管理中的應(yīng)用廣泛普及，越來越多的網(wǎng)絡(luò)運(yùn)營(yíng)者選擇企業(yè)上云、應(yīng)用上云，加快數(shù)字化轉(zhuǎn)型。云上經(jīng)濟(jì)的發(fā)展也讓云平臺(tái)也成為了網(wǎng)上攻擊者的重點(diǎn)目標(biāo)。
日前，中國(guó)網(wǎng)信網(wǎng)發(fā)布《2020年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)分析報(bào)告》，在關(guān)于云平臺(tái)安全顯示：云平臺(tái)上遭受DDOS攻擊次數(shù)占境內(nèi)目標(biāo)被攻擊次數(shù)的76.1%，被植入后門鏈接數(shù)量占境內(nèi)全部被植入后門連接數(shù)量的90.3%，被篡改網(wǎng)頁數(shù)量占境內(nèi)被篡改網(wǎng)頁數(shù)量的93.2%。
其次，攻擊者經(jīng)常用我國(guó)云平臺(tái)發(fā)起網(wǎng)絡(luò)攻擊，其中云平臺(tái)作為控制端發(fā)起DDoS攻擊次數(shù)占境內(nèi)控制發(fā)起DDoS攻擊次數(shù)的79%，作為木馬和僵尸網(wǎng)絡(luò)惡意程序控制的被控端IP地址數(shù)量占境內(nèi)全部被控端IP地址數(shù)量的96.3%，承載的惡意程序種類數(shù)量占境內(nèi)互聯(lián)網(wǎng)上承載的惡意程序種類數(shù)量的79%。
云平臺(tái)的安全問題堪憂，云平臺(tái)上的許多應(yīng)用安全也處于失控狀態(tài)。
上云是大勢(shì)所趨，也是企業(yè)發(fā)展的實(shí)際需要。企業(yè)上云可以讓企業(yè)的信息化服務(wù)更加高效、可靠，使用成本大幅降低。在防止數(shù)據(jù)泄露方面，云服務(wù)器相對(duì)于傳統(tǒng)服務(wù)器來說也更加安全。
如今，大多數(shù)網(wǎng)絡(luò)運(yùn)營(yíng)者都認(rèn)為企業(yè)上云是常態(tài)，不上云是例外。但是部分企業(yè)在上云的時(shí)候，卻沒能充分考慮到網(wǎng)絡(luò)安全問題。還有一部分上云客戶誤以為應(yīng)用上云之后，安全問題便是云平臺(tái)方的責(zé)任，與自身無關(guān)。其實(shí)，這些都是不對(duì)的。作為網(wǎng)絡(luò)安全責(zé)任主體，網(wǎng)絡(luò)運(yùn)營(yíng)者自覺履行義務(wù)，做好等保工作，防止網(wǎng)絡(luò)攻擊帶來的一系列安全問題才是實(shí)現(xiàn)云上安全的重要保障。
以葫蘆娃網(wǎng)絡(luò)集團(tuán)為例，作為一家以安全認(rèn)證、電子合同、SSL證書、等保測(cè)評(píng)、網(wǎng)絡(luò)安全等產(chǎn)業(yè)領(lǐng)域組成的國(guó)家級(jí)高新技術(shù)企業(yè)，葫蘆娃網(wǎng)絡(luò)集團(tuán)以安全為基礎(chǔ)，通過等保三級(jí)，獲得非銀行金融機(jī)構(gòu)能夠獲得的最高級(jí)別的信息安全認(rèn)證。為助力企業(yè)在數(shù)字化轉(zhuǎn)型升級(jí)中降本增效，葫蘆娃網(wǎng)絡(luò)集團(tuán)旗下自主研發(fā)品牌放心簽電子合同選擇阿里云、京東云、騰訊云和百度云這四大國(guó)內(nèi)知名云市場(chǎng)平臺(tái)入駐，為更多用戶提供更便利、更優(yōu)質(zhì)的服務(wù)，也為數(shù)據(jù)安全帶來更全面的保障。
企業(yè)上云后該有的安全技術(shù)措施也要深入貫徹實(shí)施。隨著等級(jí)保護(hù)2.0的不斷深入，各行各業(yè)在合規(guī)方面有了更高的要求。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)深化網(wǎng)絡(luò)定級(jí)備案工作，定期開展網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)，科學(xué)開展安全建設(shè)整改，強(qiáng)化安全責(zé)任落實(shí)，在落實(shí)密碼安全防護(hù)要求和加強(qiáng)供應(yīng)鏈安全管理及網(wǎng)絡(luò)關(guān)鍵人員的安全管理的同時(shí)，提高防范數(shù)據(jù)泄露、網(wǎng)站癱瘓、頁面篡改、郵件攻擊、勒索病毒等安全風(fēng)險(xiǎn)的能力。
等級(jí)保護(hù)制度不僅是國(guó)家的一項(xiàng)基本制度，也是保障國(guó)家、企業(yè)和用戶網(wǎng)絡(luò)安全的重要舉措。企業(yè)上云，應(yīng)用上云后仍需注意做好等保工作。
【版權(quán)提示】葫蘆娃網(wǎng)絡(luò)集團(tuán)尊重并保護(hù)版權(quán)。部分圖片/素材來源于網(wǎng)絡(luò)，如有侵權(quán)請(qǐng)及時(shí)告知我們處理。