金山云全球首家通過STAR Tech IaaS/PaaS安全增強雙認證
2017-12-21 09:41:22 來源：飛象網(wǎng) 熱度:
12月20日，“2017第一屆國際云安全大會”在安徽宿州舉辦，會上公布了首批通過STAR Tech云計算產(chǎn)品安全技術(shù)能力增強級的企業(yè)名單，金山云憑借云服務(wù)器（KEC）、對象存儲（KS3）、高防IP（KAD）、虛擬私有網(wǎng)絡(luò)（VPC）、關(guān)系型數(shù)據(jù)庫（KRDS）等產(chǎn)品的優(yōu)異評估結(jié)果，成為全球首批通過 STAR Tech云計算產(chǎn)品安全技術(shù)能力增強級認證的云廠商，金山云也是業(yè)內(nèi)唯一同時通過IaaS 和PaaS層認證的云廠商。
金山云業(yè)內(nèi)唯一同時通過CSA STAR Tech IaaS/PaaS安全增強雙認證
高等級安全體系屢獲權(quán)威認證
STAR Tech認證是國際知名安全認證機構(gòu)CSA（Cloud Security Alliance，云安全聯(lián)盟）推出的針對云計算產(chǎn)品的安全能力認證，以CSA發(fā)布的安全技術(shù)標準《CSA云計算安全技術(shù)要求》為測試標準進行審核。作為CSA聯(lián)合國內(nèi)外云廠商共同研究并起草的安全產(chǎn)品標準，該標準明確了IaaS/PaaS/SaaS產(chǎn)品的安全能力級別要求，是云計算產(chǎn)品最權(quán)威的統(tǒng)一安全能力級別認證標準。
據(jù)了解，該認證的測試全程在用戶真實運行環(huán)境中進行，參照《云計算安全技術(shù)要求》逐項對云平臺進行極為嚴苛的測試，涉及用戶層安全、訪問層安全、服務(wù)層安全、物理資源層安全、虛擬資源層安全、安全管理和安全服務(wù)等層面，測試標準多達百余項，旨在全方位檢測產(chǎn)品安全狀態(tài)，提供最客觀、最貼近實際情況的認證結(jié)果。
金山云云服務(wù)器、對象存儲、高防IP、虛擬私有網(wǎng)絡(luò)獲得STAR Tech安全認證
此次獲得STAR Tech云計算產(chǎn)品安全技術(shù)能力增強級認證，標志著金山云安全能力和水平的進一步提升。近年來，金山云的安全體系屢次獲得權(quán)威機構(gòu)的高度認可，陸續(xù)通過國家信息安全等保三級、ISO9001、ISO27001、可信云安全認證、CSA的C-STAR權(quán)威認證、首批增強型云計算服務(wù)能力認證等。據(jù)IDC最新發(fā)布的發(fā)布《IDC MarketScape：中國云服務(wù)提供商，2017廠商安全評估》報告顯示，金山云位居國內(nèi)安全等級最高的云服務(wù)廠商之列。以上諸多認證和報告，顯示金山云在云安全建設(shè)上，已達到業(yè)界領(lǐng)先水平。
立體的安全防護體系為客戶保駕護航
金山云依托金山軟件集團近30年來在安全方面的深厚積累和技術(shù)基因，從創(chuàng)立之初便將云安全放在首要位置，擁有自主可控的云計算平臺技術(shù)，并為用戶提供立體的全方位安全防護體系，包括DDoS防攻擊中心、服務(wù)器安全、漏洞掃描、WAF（Web應(yīng)用防火墻）以及滲透測試服務(wù)，配備專業(yè)的7*24小時客服和售后團隊，控制臺提供全球化服務(wù)，滿足客戶對安全的需求。
金山云關(guān)系型數(shù)據(jù)庫獲得STAR Tech安全認證
在云服務(wù)器（KEC）方面，通過本地客戶端和云端服務(wù)器的聯(lián)動，實時同步最新安全數(shù)據(jù)，提供包括登錄權(quán)限檢測、后門檢測、補丁升級、暴力破解防護、網(wǎng)站威脅檢測等功能，主動防御引擎實時抵御各類腳本攻擊，有效保障服務(wù)器安全。
在對象存儲（KS3）方面，通過多年的生產(chǎn)實踐和持續(xù)不斷的大力投入，創(chuàng)新性地提出KS3分布式對象存儲系統(tǒng)，支持多AZ，在跨機房帶寬有限的狀況下，高效保證數(shù)據(jù)可靠性，支持跨機房的數(shù)據(jù)備份功能，最大限度減少和避免災(zāi)害造成的損失。
高防IP（KAD）為用戶提供大流量的DDoS攻擊防御能力，防攻擊中心每天為用戶抵御近萬次攻擊，有效地保護了用戶的業(yè)務(wù)持續(xù)性，并且可以有效對攻擊進行取證和溯源。
虛擬私有網(wǎng)絡(luò) （VPC）幫助用戶在金山云中構(gòu)建完全邏輯隔離，可自主掌控的專有區(qū)域，基于VXLAN隔離的專有網(wǎng)絡(luò)，多租戶間互不影響，安全組/ACL劃分不同的安全域，可控訪問規(guī)則，提高安全級別。
關(guān)系型數(shù)據(jù)庫（KRDS）具有多重安全防護措施和完善的性能監(jiān)控體系，并提供專業(yè)的數(shù)據(jù)庫備份、恢復及優(yōu)化方案，使企業(yè)能專注于應(yīng)用開發(fā)和業(yè)務(wù)發(fā)展。
據(jù)IDC 11月發(fā)布的《2017中國公有云服務(wù)市場半年度跟蹤報告》結(jié)果顯示，金山云位列中國公有云三甲，近期完成3億美元D輪融資，宣布進一步加大在安全等領(lǐng)域的投入。云計算本質(zhì)上是一門巨頭的生意，只有形成足夠的規(guī)?；袕姶蟮募夹g(shù)實力和豐富的經(jīng)驗積累，才能更好地提供安全服務(wù)。作為中國公有云前三的云服務(wù)商，金山云在未來將提供更加優(yōu)質(zhì)的安全產(chǎn)品，為國內(nèi)外用戶數(shù)字化轉(zhuǎn)型保駕護航。
責任編輯：王超奇
金山云張宏江：擁抱視頻 廣電互聯(lián)網(wǎng)+轉(zhuǎn)型正當時
金山云
【盤點】一文解讀金山云如何成為云計算時代的弄潮兒
金山云錢一峰：構(gòu)建云時代的新型CDN服務(wù)