新浪科技訊 1月22日下午消息，2015中國互聯網產業峰會在北京召開，360公司云事業部副總經理胡振勇分享了《云時代及大數據形勢下的云安全防護體系》。他講述了互聯網服務中常見的安全風險，分享了2014年全年360網站安全檢測平臺報告。

胡振勇指出互聯網服務中常見的安全風險：DDOS攻擊；DNS攻擊/劫持；利用網站或服務器漏洞進行數據竊取(拖庫)；利用服務器漏洞上傳后門，服務器淪為木馬肉雞；APT攻擊，泄露商業機密。

胡振勇稱，2014年全年，360網站安全檢測平臺共掃描各類網站164.2萬個，其中被篡改的網站13.7萬個，約占掃描網站總數的10.8%。(尚紫)

以下為胡振勇演講全文：

胡振勇：感謝主辦方，感謝各位來賓的光臨，我在這里就是首先為大家今天帶來的演講是云時代大數據形勢下云安全防護體系的介紹。這頁講是今天演講的大綱，首先我會給大家看一下我們云時代我們一些威脅，其實2014年大家也在云安全這塊，其實我們來看云安全的定義，往往很多人問我們云安全，云安全有兩層含義，一層含義是傳統安全威脅依然存在。第二個因為云計算引入一些新型威脅，首先看傳統的威脅服務，DDOS攻擊，DNS攻擊劫持，利用網站漏洞掛馬、篡改，利用網站或服務器漏洞進行數據竊取(拖庫)利用服務器漏洞上傳后門，服務器淪為木馬肉雞，APT攻擊，泄露商業機密。首先我們看這里今天給大家看一下比如說到云服務，如果云服務不安全有什么危害。因為其實我們講到所有不安全的因素都是來自一個漏洞。都來自于系統漏洞，如果漏洞出現首先輕量級威脅像網站掛馬是最大的，導致網站非法SEO，另外像數據庫拖庫直接后面就會帶來信息大家知道前面鬧的比較火的12306，大家說12306泄露用戶數據，其實并不是12306泄露用戶名密碼是黑客泄露其他網站密碼最終試探出12306用戶密碼，其次更多服務器被控制成為肉雞，第一種成為攻擊代理，攻擊新的受害者。

另外就是成為DDO肉雞，然后再講從云計算引入一些新的威脅，首先我們看有虛擬化平臺的漏洞，大家知道從虛擬化平臺來講，主流有幾種，一個是開源平臺，虛擬機逃逸，穿透到底層服務器，比如說虛擬機盜走，另外還有云內部攻擊，云平臺惡意用戶攻擊，數據隔離之前如果大家傳統網絡自己在使用自己服務，服務器沒有問題，如果用云計算服務那這樣有共享網絡和共享數據庫，包括存儲接口都是共享的。另外就是管理風險，大家知道以前可能自己服務器都自己來管，但是未來如果在云平臺是其他人幫你管理服務器，這里面帶來一些人員風險。

首先這里講云安全一些解決途徑，比如像傳統安全問題可能我們需要云平臺的協助，一般常見的做法是像漏洞掃描，比如探一下自己業務發現什么漏洞，看一下我們寫的代碼有沒有漏洞，另外像WAF防火墻在云計算環境里面會有虛擬化的設備。另外做一些安全檢測發現網站有沒有存在漏洞，有沒有存在被注入的情況，另外還有上一些防篡改的措施。云平臺自身安全問題需要云平臺提供商來解決，對云平臺提供商而言有一個安全的解決方案云平臺才能得到用戶認可，其實現在提供云計算服務平臺非常多，現在國家也在做一些可信云認證這一塊的工作。

這里其實給大家分享一些數據，這個是我們應該是2015年1月7號新鮮出爐的報告，2014年全年，360網站安全檢測平臺共掃描各類網站164.2萬個，其中被篡改的網站13.7萬個，約占掃描網站總數的10.8%。我們從漏洞攻擊的IP數，從受害者來看96%受害者在境內，境外只有4%，我們這個從安全防護這塊360網站360提供一個對中小網站進行安全防護的云防護產品叫360網站衛士，我們全年攔截CC攻擊205.0億次，平均每天攔截CC攻擊6138萬次，統計顯示，全年共有15.6萬個網站。從網絡攻擊戰術攻擊方式來看，一個是撞庫攻擊愈演愈烈，全網知識庫大大豐富、建站系統漏洞被廣泛利用、新漏洞發現與利用的速度越來越快、第三方代碼托管平臺被攻擊。

然后2014年爆出奪氣安全事件分析來看，利用網站服務器與手機APP之間的接口存在的漏洞對網站服務器發起攻擊，已經成為一種流行趨勢。網頁篡改被大量用于釣魚攻擊。其實很多企業在這種安全中的困境，前面有ESG對這種規模超過千人企業進行調查，怎么做一個安全的云服務，一個觀點是貼近業務做安全，就說現在很多時候大家可能在做安全的時候認為是不是買一個防火墻就可以了，因為我們認為你這樣一個產品與業務不匹配，往往無法防范業務級別漏洞，或者有針對性的攻擊，另外安全不是說簡單器材威脅，我們見過有些企業可能從網絡入口最終服務器中間加了五層防護，依然被黑客穿透，我們也提出一個理念基于公有云，把安全變成服務，可以把安全交給專業團隊去做，這樣避免重復投入，然后我們后面介紹一下360云安全一些體系，講傳統安全會講DPR模型，我們做安全依然不會丟棄到傳統的DPR模型，掃描防護和響應，我們增加兩項就是M和A，M是監控，監控可以對網站可用性監控和服務器監控。分析我們會做大數據分析，這里我們也看到Gartner在大數據分析也是很熱的詞。

從傳統安全借鑒，看警察辦案，一般通過多少手段像身份證等級，信用檔案，違法犯罪記錄檔案，監控攝象頭、交通記錄交易流水記錄等，安全上來看我們做一個假設如果我們知道每一個人，人是指程序或者IP他都干過什么，我們又知道網站每一個URL訪問行為，服務所有正常的請求模型，分析出一些特定的黑客攻擊方式。這里我們今年打造一個產品360星圖，其實就是基于大數據分析架構來去做一些安全分析。我們是通過采集盡可能多的采集系統內部的數據，通過這個大數據的分析最終得出一些結果。功能這塊像常規的數據分析，我們會做一些安全事件分析，通過一些攻擊特征和文件指紋能夠分析這個網站是否遭到攻擊，這是我們一些分析報告結果，可以看到一些常規的數據，這是一些攻擊類的數據。這里給大家看一下前面講的這種關聯分析，就是同一個IT攻擊多少網站又通過這個網站又攻擊了誰，這是全球化的背景展示。

謝謝大家。