【石家庄OA】百度如何在人与服务之间构建云安全体系

在大数据时代，互联网迫切“被需要”的背景下，习总书记提出“没有信息化就没有现代化，没有网络安全就没有国家安全”。维护互联网信息安全关乎网络强国战略的实现、关乎企业的长远发展、关乎社会公众的切身利益等，强化互联网安全就是维护国家主权和基本人权。由此可见，安全可控信息技术的推动尤为迫切和重要，如何推动安全可控信息产品才是我们当务之急应着手进行的。作为第二届中国安全可控信息技术推进大会的重要来宾，百度开放云解决方案的架构师陈永亮与其他参会嘉宾就“如何解决云业务的安全性”进行了深入的交流，详细的阐述了百度开放云的产品及其安全特性。

陈永亮 百度开放云解决方案架构师

现如今，人与互联网的关系更为密切，大部分与我们息息相关的事情都可以通过互联网解决。为此，百度提出连接人与服务并通过百度开放云提供这样一个基础资源的平台。他与其他云服务商的区别在于大数据和人工智能的结合。百度开放云不仅可以提供基础的IT资源，还可以为大家提供大数据的分析，查询平台；人工智能方面，比如OCR的文字、语音、图像的识别，人脸的识别、优化等方面百度具有非常领先的技术。陈永亮指出，他们希望帮助3600行更好更便捷的拥抱互联网，向互联网转型，来挖掘大数据的价值。

大多数人都觉得百度只是做搜索引擎的，在安全方面很薄弱。为了打破这种常规眼光，陈永亮介绍，百度在很早之前就已经开始对云计算进行调研，研究和应用，目前在百度公司内部，他们的业务和产品都是在私有云上运行。基于百度过去15年的技术积累，从2014年开始，百度对私有云的技术和经验进行总结、标准化和产品化，在2015年年初正式推出了百度开放云。经过了大规模的业务考验，百度开放云及其相关产品变得更为成熟。

据了解，从2014年至今，百度开放云已经形成了一个比较完备的云产品的体系，从基础设施到平台，再到最上层的软件，都有很好的覆盖性，比如从底层的计算、网络、储存、数据库、安全以及大数据的分析平台，百度开放云应用引擎，多媒体的解决方案，并且在最上层为大家集成了短信、邮件以及移动APP的测试服务。

很多传统行业对于云端的安全依然存在顾虑，就这一问题，百度开放云的解决方案架构师陈永亮给出了解答。认为安全不是一个点或者几个点所能解决的问题，它一定是一个体系，对于开放云的安全体系可以从三个方面来分析：

第一，系统安全。百度开放云用的是百度自身高质量高标准的机房，且有自己的公共事务管理部门，并经常与政府进行沟通协同，接受政府指导。几乎每一条产品线都会有安全团队的支撑，更拥有安全审计的团队，这样既能够保障自身安全，又可以解决顾客的担忧。陈永亮指出，对于云里面资源的访问，百度不仅对运维管理人员设限制，还会对身份的验证和权限控制十分严格；另外，百度内部有数据安全策略，把开放云上客户的数据列为最高级别，作为机密来保护，从而保护客户数据的信息安全。

第二，产品的安全特性。在百度开放云的云服务器中有可以灵活配置访问控制的机制，比如存储系统，在文件的上传、下载过程中都是加密传输的，然后客户可根据对数据敏感度自己设置权限。另外，百度提供了混合云的解决方案，若是客户有十分敏感、非常机密的数据和系统，可以选择继续留在本地己方，百度开放云会通过VPC把开放云的机房和客户之间的己方打通。

第三，拥有专门的安全产品来保障客户的应用及业务安全运行。为了防止黑客利用系统当中的漏洞进行的攻击行为，百度开放云有一款专门保护客户业务安全的产品叫BSS，是针对黑客的思路进行有效的防范。在Web安全方面，对于一些通过工具无法检测到的漏洞，百度开放云有人工专家团队通过模拟黑客的思维方式及攻击手法进行渗透测试，更加彻底的发现系统中所隐藏的漏洞，进而增强Web安全防护。

据了解，百度开放云的机房外部部署了防火墙的集群，当开启了WAF，流量会经过Web防火墙的过滤，对于黑客的攻击行为进行有效的过滤、拦截、丢弃。针对于目前已知或者常见攻击的手段都能很好的覆盖。陈永亮表示，百度云开放能第一时间感知到互联网上出现的新型攻击，从而作出快速的响应，实行防御策略，而这些规则和策略同时会反映到安全产品当中去，为客户的业务提供一个保障。

最后，陈永亮呼吁大家对公有云这样的新生事物积极尝试，共同推进安全可控信息技术。