知道創(chuàng)宇為云安全把脈

記者：知道創(chuàng)宇是國內(nèi)最早提出云監(jiān)測與云防御理念的安全公司，在您看來云安全同傳統(tǒng)安全相比面臨哪些新的難題？

張永波：商業(yè)中的數(shù)字技術(shù)尚主要應(yīng)用于強(qiáng)化業(yè)務(wù)，而非從根本上改變業(yè)務(wù)。當(dāng)前，創(chuàng)意已成為新的“財(cái)富”，為擁抱數(shù)字化轉(zhuǎn)型，我們呼吁所有企業(yè)將軟件置于業(yè)務(wù)核心，確保“以建應(yīng)變”，以便敏捷地在新的數(shù)字化世界中取得成功。業(yè)界領(lǐng)先的公司專注于敏捷性、自動(dòng)化、洞察力和安全性四個(gè)關(guān)鍵原則。

記者：針對(duì)云安全中非常常見的大流量DDoS等攻擊，知道創(chuàng)宇是如何解決這些難題的？效果如何？

張永波：解決DDoS攻擊主要要解決兩方面問題：

1.需要儲(chǔ)備大的帶寬；2.對(duì)DDoS攻擊的精準(zhǔn)識(shí)別。

知道創(chuàng)宇 張永波

在這兩方面，截至目前我們投資了近1億元，儲(chǔ)備了約800Gbps帶寬來專門用來做流量清洗。在技術(shù)層面，一是開發(fā)了專門針對(duì)DDoS攻擊的識(shí)別引擎“祝融”，結(jié)合服務(wù)平臺(tái)上的80多萬網(wǎng)站，在過去幾年中，我們建立了包括以包括IP使用頻率、IP訪問行為、網(wǎng)站訪客分布等為維度的IP信譽(yù)評(píng)分機(jī)制，在識(shí)別率上效果明顯。

記者：針對(duì)金融、游戲、政府、軍工、企業(yè)等多種行業(yè)不同場景下，需求差別很大，知道創(chuàng)宇如何制定解決方案來滿足這些不同需求？

張永波：是有區(qū)別，比如游戲更多的是客戶端形態(tài)，包括移動(dòng)端、PC端，這類業(yè)務(wù)對(duì)網(wǎng)絡(luò)連通性、可用性要求特別高。而攻擊也往往選擇在夜間等游戲高峰時(shí)間，且較多攻擊形態(tài)是間歇性的攻擊幾秒鐘，嘗試讓游戲掉線。在這方面，我們?cè)跈C(jī)房選擇和產(chǎn)品架構(gòu)上有針對(duì)性的解決方案。

再如，政府比較關(guān)心防篡改，特別是重大會(huì)議保障時(shí)期的安全防護(hù)，因此我們專門推出可根據(jù)時(shí)間自由高度防御等級(jí)的夜間鎖、整站鎖等功能。

記者：用戶需求可能會(huì)隨業(yè)務(wù)變化而改變，知道創(chuàng)宇是如何部署解決方案來適應(yīng)這種變化？

張永波：我們采取的是免費(fèi)+增值的服務(wù)模式，正因如此，我們才在過去幾個(gè)周快速積累了大量的在用用戶，規(guī)模超過80萬。因?yàn)橛脩舯容^多，相較傳統(tǒng)安全廠商，我們可以更快的感知到行業(yè)的變化，在推出產(chǎn)品后，也能更廣泛的對(duì)產(chǎn)品得到檢驗(yàn)，從而快速迭代。我們目前保持著約每周發(fā)布三個(gè)小版本的節(jié)奏。