站长之家首页 > 传媒 > 行云管家最新资讯 > 正文

行云管家独创类堡垒机 帮助云计算用户安全管理

2017-03-21 16:32 · 稿源:站长之家用户投稿

就在不久前,亚马逊云摊上了大事,一名程序员在对S 3 服务器进行调试处置时,因为输错一个字母导致大规模宕机事件发生,给亚马逊云自身和大批用户带来严重损失,于是有人调侃说:程序员输错一个字母,让半个互联网都瘫痪了。

亚马逊云方面事后做出了缘由说明,理性的观察者很快挖掘出关键问题所在,那就是即便是全球云厂商排名第一的亚马逊云也没有完全做好安全管理。

照理说,亚马逊云团队的每一次调试操作都应该有严格的运维审计流程,它关乎到成千上万的用户企业数据是否被安全托管,这种低级错误理论上可以被最大限度的避免。

惊人的现状是,不只是亚马逊,已经有谷歌、百度等许多大企业都出现过类似问题了。

就在 3 月 13 日早上编者在浏览网页时发现,中国IDC圈的门户一直处于无法打开状态,并不像是遭受了病毒攻击,而是自身服务器出了什么问题导致网站瘫痪。

偶然的错误巨头可以承受,但是一般的企业只怕难以承受,这些事件对普通云计算用户敲响了警钟。

我们都知道,越来越多的企业在部署云计算,将数据迁移到云端是科技和时代潮流,它给企业带来成本降低、效率提高等实实在在的好处,但是这些上云的企业有没有做好云资源管理呢?

根据编者随机对十几家阿里云用户企业的调查,发现很大部分企业都没有重视这一块的管理,更谈不上安全管理了。

这一结果不出编者预料,想必全行业的情况也大抵类似。仔细思考,不免细思极恐,这里面存在着很大的漏洞啊!

假设企业的云资源管理环节被攻破,将造成无法预计的后果,比如系统被人为破坏导致崩溃、重要数据被恶意删除导致危机,所谓的数据被盗都算轻的。

而能造成这些风险的主要原因就是管理环节,编者简单罗列了下,有如下几点:

1、不做有效的密保措施,导致云资源登录账号、密码被外部人员盗取;

2、内部主管人员没有安全意识,随意给员工发放管理账户,导致密码路人皆知;

3、缺乏审核机制,即便内部运维人员出现失误,错误操作也被成功执行,如同亚马逊这次;

4、不设管理权限机制,不设访问权限、操作权限等,许多人都能直接操作系统,重要的数据资源容易被错误操作和处置;

不难想象,在没有权限机制和审核机制的情况下,外部攻击和内部员工容易对企业数据构成持续而严重的威胁。

企业上云的确是好事,但绝不能购买了云资源就放任不管,而是要重视这一块的管理,首要的就是要做安全管理计划,编者认为目前最有效的就是从运维审计开始。

目前业内研发云计算科学管理系统的企业并不多,拿安全管理中的运维审计来说,只有新三板上市企业傲冠股份推出的“行云管家”系列在这一功能上表现突出。

编者由此进行了深入解,想看看行云管家团队是如何给一般用户做这项功能配置,在后续的体验中编者发现该团队是通过打造类堡垒机机制来实现云计算管理的运维审计。

简单来说,就是用户在行云管家中对主机的访问操作会被记录下来,系统自动生成基于指令集的云端录像,上层权限的管理者能对下层权限的人发起的会话和指令操作进行审计。

这不仅能保障运维人士的操作合规,也能在出现问题时迅速通过记录找出原因所在,行云管家用户以此来达到安全、可控、合规的团队协作管理流程。

编者看来这种类堡垒机机制颇具创新,它至少带来两方面利好,一是用户通过该机制可以直接进行运维审计,而不必花几十万的高价去买一台传统的堡垒机;二是用户不必去学习传统堡垒机的繁琐操作手册,而是简单的后台界面操作就能设置好团队权限和操作规范。

编者还注意到,行云管家用户在做运维审计时,是通过内网访问形式,这样做估计是出于保护用户不暴露外部访问端口,这样的话其访问入口是可控的,安全性会更高些。

行云管家并非业内唯一做出创新设计的平台,但其类堡垒机机制确实可以迎合用户做好云计算安全管理的需求,相信以后这样的云计算管理平台会渐渐增多,企业对云计算资源管理、尤其是云计算资源安全管理的意识也会逐渐增强。

安全管理云计算资源不是口号,也不是想想而已,企业应该即刻行动,防患于未然。

   



免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 大家在看
  • 相关推荐
  • 自助生成10万代码? 华为IoT这场直播有干货

    最近,华为HDC.Cloud开发者沙龙直播进行得如火如荼,开发者们纷纷表示获益匪浅并且涌跃提问交流。 3 月 28 日14:00,华为云IoT OC Studio首席架构师黄树林也即将给大家分享自助生成 10 万行代码的物联网云服务,大家可以进入华为HDC首页观看直播。这场直播主要有哪些知识点呢,让我们提前来预习一下吧。从上世纪 80 年代起,科技迅猛发展,人类经历了以连接“人”为主体的PC时代和以连接 “应用”为主体的移动互联网时代,现在又跨

  • switch国最新优惠信息 NS国满额返券活动地址

    switch最近受疫情影响导致日版和港版大涨价,国行的价格优势就体现出来了,很多玩家想必也想入手,下面就来为大家分享一下最新的优惠购买地址。

  • 管家网络货运建设,这几个步骤不可省略

    网络货运化建设已经是现代物流企业势在必行之路,但在前期的执行过程中,很多企业会因为各种问题导致信息化建设项目的夭折、延期、“变道”,以至于投入了人力及财力后,效果甚微。本文为大家总结了几个信息化关键步骤,和大家分享如何在信息化建设的道路避免“踩坑”、“绕弯路”。一、规划清晰明确的信息化建设方向和目标-“why“企业信息化的首要条件是企业真正去有信息化的内在需求欲望,而不是赶潮流或者照搬同行的做法或者成

  • 多款盗版工具植入Rootkit病毒,腾讯电脑管家全面查杀

    近日,腾讯安全接到不少用户反馈:从网上下载了几个盗版软件后,电脑就出现浏览器主页被篡改、自动安装不必要的软件、自动添加收藏夹等一系列流氓行为,严重影响上网体验。腾讯安全专家经过分析后发现,这些工具已被植入Rootkit病毒,腾讯电脑管家可全面拦截、查杀该病毒,避免可能带来的威胁隐患。Rootkit病毒由来已久,由于其隐蔽性强、反复感染、难以查杀等特点长期困扰着用户,从此前的“双枪2”到“独狼”病毒、再到锁主页木?

  • 深圳自如管家用“心服务”,获自如客点赞

    疫情以来,深圳自如一方面及时响应政府号召,积极落实一系列管理措施,保障租客及房源安全,另一方面适时推出各项优惠举措,减轻自如客生活负担,获得了众多租客点赞。前段时间是返程高峰期,为了更好的安置返程的租客,深圳自如通过在线问卷、建立租客风险等级、追踪回访等举措,用心迎接每一位自如客安心回家。深圳自如坚持做有品质的产品2月20日如同往常一样是一个普通的周四,深圳自如管家常伟在家庭群里看到有位女租客反馈客?

  • 豪横!国双2020业榜单!

    2020 年 4 月未过半,国双已上榜 4 个行业榜单!在“新基建”政策的背景下,国双将基于“成为企业和政府组织数字化、智能化转型的领先者”战略,进一步助力产业变革升级!艾瑞咨询《 2020 年中国知识图谱行业研究报告》知识图谱市场企业版图 11 大领域中,国双入选 7 大领域!爱分析ifenxi《 2020 中国营销数字化厂商 30 强》位列前十!国双数字营销成为企业数字化转型的关键力量。Morketing研究院《 2020 中国MarTech行业生态图》

  • 华为国版P40

    昨天晚上,华为召开了春季新品线上发布会,正式在国内发布华为P40 系列手机,其中,P40 6+128G售价 4188 元,5G版P40 8+128G价格 4988 元,P40 Pro 8+128G售价 5988 元。配置上,华为P40 系列采用了四曲面屏设计,全系搭载了海思麒麟990 5G版处理器并支持Wi-Fi 6。在摄像方面,P40 搭载后置三摄,分别为 5000 万像素的主摄像头,超广角摄像头 1600 万像素,长焦摄像头为 800 万像素,支持 OIS光学防抖。

  • switch国续航增强版最新折扣活动地址 附NS国游戏卡带

    最近因为受疫情的影响,switch的出货量大幅度减少,日版和港版的switch价格都飙到3000多,然而国行switch的优势就体现出来了,目前已经有非常多经典的游戏可玩,其中就包括马里奥奥德赛以及马车8,下面就来为大家分享一下活动地址。

  • 阴阳师浮世青灯技能详情 新SP浮世青灯技能一览

    ​阴阳师在今天上线了浮世青行灯,很多玩家还不清楚浮世青行灯的技能是什么,下面就来为大家详细的介绍一下。

  • 安卓手机备份的照片怎么恢复?手机照片恢复管家推荐

    安卓手机备份的照片怎么恢复?手机照片恢复管家推荐!手机可以说是大家不不可少的电子设备了,现在手机都有一个特点,就是相机的性能得到不断改善和技术提升,得益于此,一些爱拍照的小伙伴更是在手机相册存了不少照片,放在手机相册不放心,因为有很多小伙伴会不经意间误删手机相册照片,下面一起来看看恢复方法吧!方法一:qq老照片修复大家如果平时都是有手机数据备份的习惯的话,可以在QQ空间的智能助手中修复照片~具体方法是:首

  • 华为持续引领原生 加速混合、AI、边缘计算落地

    近年来,以容器为核心的云原生技术经过近年的快速发展,各企业在云原生方面的投资在逐步增长,数字化转型的云原生时代已经来临。国际知名市场咨询机构Gartner在公有云报告中指出,从传统工作负载上云开始,双模IT理论将引导用户在应用架构和运营两个方面逐渐走向云原生。2 020 年 3 月 27 日,华为开发者大会2020(Cloud)正式开启,会上华为云云原生开源负责人、CNCF KubeEdge 和 Volcano项目创始人王泽锋展望了云原生在 2020 年发?

  • 李增景:沐改革春风 公益善举

    东莞市福建安溪商会会长李增景改革开放 41 周年,是翻天覆地的 41 年。受惠于改革春风,位于珠三角的东莞更是焕发出前所未来的城市生命力,在这样一座文化底蕴深厚的岭南城市中民营经济呈现势如破竹般的发展态势,牢牢占据东莞生产总值的半壁江山,而东莞市杰腾电子有限公司更是东莞民营企业当中的翘楚。董事长李增景凭借着自身的人格魅力感染着企业感染着广大在莞安商们。他不仅是东莞安溪商会会长,也是安溪县政协委员。多年来,

  • 58同城新版会员套餐升级,“微聊管家”助力企业及时捕获商机

    随着各企业不断拓展线上业务,高效率的线上沟通也成为至关重要的发展路径。对于中小商户来说,由于线上发展经费不足、人手有限等问题,无法实现实时与用户进行线上沟通;加上话术不够专业,无法给用户留下良好的第一印象,间接造成了企业商机的大量流失。 为解决线上沟通难题, 58 同城本地生活服务推出新版会员套餐,其中“微聊管家”服务专门针对企业线上沟通提出方案。“微聊管家”服务旨在通过构建专业的话术内容,及在线沟通

  • 58同城到家精选114管家上线 全流程跟踪解决上门服务难题

    近年来,随着消费升级时代的来临,上门服务业发展愈发迅速。与此同时,客户对服务的要求也在不断上升。在目前主流的上门服务中,下单渠道主要通过线上进行,对于不同中老年群体来说,操作过于繁琐,且流程也相对复杂。如何更精准的对接这类用户的需求,成了当前企业发展的难题。 针对这一行业困局, 58 同城到家精选推出 114 管家服务,通过一对一电话下单的形式,帮助商家和客户精准对接。同时,管家也将全程跟踪监管服务内容,

  • Jya × LOHAS:「光之诗歌」三诗计划

    2020,我们已经度过了为时约两个月的特殊时期,在这期间有人被困远方,寸步难行,也有人在家牵挂,夜不能寐。但再黑的夜晚,也有光亮相伴。无论在命运的哪一刻,我们总是要充满诗意的生活。3月23日,Jya美学家电与LOHAS乐活杂志携手,共同发起「光之诗歌」线上主题活动,在微博平台征集来自你心灵的“三行诗歌”。用充满诗性的光,撒向阴霾笼罩过后的生活。心中有诗,随处是光。光是世界生命的律动,「诗性」则是人类生活哲学的凝?

  • “用的方式保护”: 如何利用原生SOC进行云端检测与响应

    传统企业安全中,部署了EDR(Endpoint Detection and Response)及NDR(Network Detection and Response)产品的企业,可及时定位失陷资产,响应终端威胁,减少攻击产生的危害。EDR和NDR在传统企业安全中为企业起到了保驾护航的重要作用。但随着云计算的到来,越来越多的企业将自己的业务上云,云原生安全越来越受到企业的关注与重视,随之云端检测与响应(Cloud Detection and Response,CDR)的理念也应运而生。下面我们将围绕腾

  • 沙利文发布中国公有市场研究报告:阿里、腾讯、华为稳居市场前三

    中国公有云市场竞争白热化,以华为云、阿里云、腾讯云等为代表的头部云服务商正成为众多企业上云首选合作伙伴。近日,Frost & Sullivan(以下简称“沙利文”)针对当前中国公有云市场进行全面调查,根据报告显示, 2019 年Q4 中国公有云市场达到224. 3 亿元人民币,同比增长73.3%,市场集中度也进一步提高、而在未来 5 年,得益于政策利好的推动下,以及大数据、区块链、AI、IoT、5G等新技术的发展,中国公有云市场规模将进一步增长?

  • 支付宝上线人人可用的专属投资管家“帮你投” 800元起投

    4 月 2 日,蚂蚁金服和全球最大公募基金公司Vanguard集团独家合作的基金投资顾问服务“帮你投”已上线支付宝,“帮你投”将投资门槛降低到了 800 元人民币。

  • 阿里会议

    阿里云会议是阿里今日推出的全新远程视频会议产品“阿里云会议”,定位是帮助企业在线远程办公。支持1080p高清音视频、会议主持人模式、无线投屏、屏幕共享、支持会议转直播、电话入会等功能。企业用户通过APP可一键发起即时会议和预约会议。

  • 火烈智能客服系统,企业必备在线客服工具

    在疫情防控和有序复工复产中,大数据和云计算发挥了一定的作用,比如各地推广的健康码、公共卫生数据查询服务等。AI智能在逐渐提升国家治理的现代化水平,尤其是数据共享,在空间治理与社会治理之间的关键性有效衔接。在数字经济时代,数据同样也是企业重要的基础性战略资源,充分利用好高价值数据,通过高效采集、有效整合、深化应用,能进一步提升企业决策的精准性和有效性,增强业务能力,挖掘更多营销机会。大数据需求旺盛的企

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天