昨日,京東云憑借著多年技術積淀和“可信可靠、安全保障、生態(tài)賦能、用戶信賴”的安全服務核心理念,旗下應用安全網關(VPC-WAF)產品經過嚴格的評測,憑借著AI安全監(jiān)測能力和網站合規(guī)性能力的突出表現(xiàn)在賽可達實驗室(SKD Labs)主辦的“2018年度賽可達優(yōu)秀產品獎(SKD AWARDS)”頒獎盛典上榮獲“2018年度賽可達優(yōu)秀產品獎”。本次獎項的獲得,是對京東云在保障用戶數(shù)據(jù)安全、業(yè)務安全能力上的肯定和認可。
隨著時代的發(fā)展,數(shù)字化轉型對于企業(yè)來講是迫在眉睫的一件事情,但企業(yè)更擔心的是自身的業(yè)務安全、數(shù)據(jù)安全、合規(guī)性等等。去年,國內一家P2P網貸平臺就遭受到了黑客的攻擊,官網內容和數(shù)據(jù)均被篡改,造成了非常嚴重的損失。雖然后來通過備份數(shù)據(jù)恢復了網站的運營和訪問,但是也體現(xiàn)出來傳統(tǒng)的WAF產品基于規(guī)則進行漏洞和攻擊防護的弊端。新漏洞出現(xiàn)存在規(guī)則更新滯后,如果更新不及時會存在比較多的誤報,解決起來耗費人力,效果十分不理想。
京東云應用安全網關(VPC-WAF)綜合使用靜態(tài)規(guī)則防護引擎、語義解析引擎、AI分析平臺和威脅情報等多種安全技術,提供Web安全聯(lián)動防護方案,能夠有效解決靜態(tài)防護規(guī)則更新不及時,存在漏報誤報多的問題。應用安全網關使用聯(lián)動防護方案能夠有效抵御OWASP Top 10等各類Web安全威脅,同時提供CC攻擊、BOT管理和網站合規(guī)性檢查等功能,滿足法律法規(guī)合規(guī)性要求。
在AI檢測方面,通過京東云AI安全分析平臺,對京東云平臺積累的安全大數(shù)據(jù)進行離線和實時分析,針對不同的網站類型,例如電商、政府或者個人站點生產多種AI防護模型和威脅情報數(shù)據(jù);通過聯(lián)動防護模塊,將防護模型和威脅情報數(shù)據(jù)同步到各個WAF節(jié)點,方便用戶進行引用,提升整體安全防護能力。
京東云應用安全網關(VPC-WAF)基于京東云高性能負載均衡集群,實現(xiàn)安全資源和安全防護策略獨享,實現(xiàn)業(yè)務安全定制,更加貼近云上業(yè)務。用戶一鍵創(chuàng)建WAF實例綁定負載均衡即可網站進行安全防護,不需要修改CNAME,既支持域名接入也支持IP接入,輕松實現(xiàn)京東云上用戶VPC內東西向和南北向Web安全防護。
穩(wěn)定和安全是旅程而非終點,京東云將繼續(xù)以“可信可靠、安全保障、生態(tài)賦能、用戶信賴”為安全服務的核心理念,致力于為合作伙伴和用戶提供安全、穩(wěn)定、高可用的基礎設施,專業(yè)、全方位的產品,完善、可靠的服務。
關于京東云
京東云(JD Cloud)是京東集團旗下的全平臺云計算綜合服務提供商,擁有全球領先的云計算技術和豐富的云計算解決方案經驗。京東云提供從IaaS、PaaS到SaaS的全棧式(Full Stack)服務,包含公有云、私有云、混合云、專有云在內的全場景(Full Services)服務,從IDC業(yè)務、云計算業(yè)務到綜合業(yè)務的全頻段(Full Spectrum)服務,京東云還致力于為合作伙伴提供覆蓋全行業(yè)應用、為全行業(yè)提供平臺支撐的全生態(tài)(Full Ecosystem)服務。同時,京東云依托京東集團在云計算、大數(shù)據(jù)、物聯(lián)網和移動互聯(lián)網應用等多方面的長期業(yè)務實踐和技術積淀,形成了從基礎平臺搭建、業(yè)務咨詢規(guī)劃,到業(yè)務平臺建設及運營等全產業(yè)鏈的云生態(tài)格局,為用戶供一站式全方位的云計算解決方案。