基于云的自適應(yīng)身份認(rèn)證和欺詐檢測(cè)平臺(tái)，將率先服務(wù)于互聯(lián)網(wǎng)金融相關(guān)的行業(yè)應(yīng)用場(chǎng)景中。
如何在IaaS（基礎(chǔ)設(shè)施即服務(wù)）平臺(tái)上向行業(yè)客戶(hù)交付功能強(qiáng)大的安全服務(wù)？中國(guó)本土的云服務(wù)商無(wú)錫華云數(shù)據(jù)技術(shù)服務(wù)有限公司（以下簡(jiǎn)稱(chēng)為華云數(shù)據(jù)），與擅長(zhǎng)于公鑰加密算法的安全解決方案供應(yīng)商RSA，近期圍繞互聯(lián)網(wǎng)金融行業(yè)的應(yīng)用場(chǎng)景展開(kāi)深度合作。11月4日，華云數(shù)據(jù)與RSA正式簽署了戰(zhàn)略合作協(xié)議，雙方將基于RSA的風(fēng)險(xiǎn)防范技術(shù)，構(gòu)建云安全和風(fēng)險(xiǎn)管控平臺(tái)，該平臺(tái)首先將應(yīng)用在電子商務(wù)、金融支付等領(lǐng)域。
“信息安全的趨勢(shì)正在發(fā)生明顯的變化。實(shí)體之間的交互越來(lái)越多的采用非傳統(tǒng)的方式，比如通過(guò)云來(lái)實(shí)現(xiàn)。這樣一來(lái)，一些接觸就很可能演變?yōu)橐环N安全上的攻擊。也就是說(shuō)，在這樣的背景下，朋友或敵人在交互的層面上很難加以區(qū)分。”華云數(shù)據(jù)首席戰(zhàn)略官郁珉說(shuō)。他還指出，很多線(xiàn)上的經(jīng)營(yíng)活動(dòng)都需要使用大量的資源組合，不再局限于單一供應(yīng)商的環(huán)境，通常會(huì)使用到外部資源。這樣的經(jīng)營(yíng)活動(dòng)發(fā)生時(shí)，服務(wù)運(yùn)營(yíng)者對(duì)于用戶(hù)行為的安全性判斷就需要借助上下文或背景信息。
華云數(shù)據(jù)與RSA簽約儀式現(xiàn)場(chǎng)
“在這樣的潮流中，像殺毒、防火墻、入侵檢測(cè)這樣傳統(tǒng)上我們認(rèn)為非常可靠的安全手段已經(jīng)不是那么有效了。出于業(yè)務(wù)的需要，很多數(shù)據(jù)被存儲(chǔ)在不同地點(diǎn)，包括云端。安全防護(hù)的陣地遠(yuǎn)遠(yuǎn)超出了網(wǎng)絡(luò)和設(shè)備的層面，很多入侵和攻擊在我們尚未察覺(jué)的情況下就發(fā)生了。”郁珉說(shuō)。郁珉認(rèn)為，云服務(wù)商需要盡快適應(yīng)這些新涌現(xiàn)出的安全管理趨勢(shì)，從基于規(guī)則的判斷轉(zhuǎn)向基于風(fēng)險(xiǎn)的判斷，并且需要構(gòu)建自適應(yīng)的防護(hù)控制。
華云數(shù)據(jù)將與RSA合作，在華云數(shù)據(jù)的云基礎(chǔ)設(shè)施平臺(tái)之上合作搭建一個(gè)自適應(yīng)身份認(rèn)證和欺詐檢測(cè)平臺(tái)。其中，自適應(yīng)身份認(rèn)證技術(shù)由RSA提供，該平臺(tái)可以通過(guò)評(píng)估不同的風(fēng)險(xiǎn)指標(biāo)，評(píng)測(cè)與用戶(hù)登錄以及登錄后活動(dòng)相關(guān)的風(fēng)險(xiǎn)。這一系統(tǒng)還能在高風(fēng)險(xiǎn)或者違反政策的場(chǎng)景下，提供額外的身份保證，例如帶外身份認(rèn)證。這種方法為絕大多數(shù)的用戶(hù)提供透明的身份認(rèn)證。
EMC信息安全事業(yè)部RSA大中華區(qū)總經(jīng)理胡軍表示，RSA自適應(yīng)身份認(rèn)證解決方案同時(shí)兼顧了安全性、可用性和成本。目前，該解決方案已經(jīng)部署在全球8000多家企業(yè)的IT環(huán)境中，覆蓋金融服務(wù)、醫(yī)療、政府等多個(gè)行業(yè)。另外，配合RSA風(fēng)險(xiǎn)引擎內(nèi)置的自我學(xué)習(xí)和機(jī)器學(xué)習(xí)技術(shù)，系統(tǒng)能夠?qū)崿F(xiàn)智能、實(shí)時(shí)的風(fēng)險(xiǎn)評(píng)估，利用超過(guò)100個(gè)指標(biāo)實(shí)時(shí)評(píng)價(jià)活動(dòng)風(fēng)險(xiǎn)，有效減少欺詐。
“云將會(huì)引發(fā)強(qiáng)烈的融合趨勢(shì)，這也意味著傳統(tǒng)的邊界管理方式并不能防范所有的威脅，特別是那些潛在的、我們尚未察覺(jué)的威脅。同時(shí)，大數(shù)據(jù)技術(shù)的普及也給安全管理帶來(lái)了新的方向和技術(shù)，云與安全的技術(shù)融合擁有廣闊的創(chuàng)新空間。”胡軍說(shuō)。
華云數(shù)據(jù)與RSA的合作將首先從互聯(lián)網(wǎng)金融領(lǐng)域著手。雙方計(jì)劃在支付領(lǐng)域最頂端實(shí)現(xiàn)安全防防控，進(jìn)而不斷延展風(fēng)險(xiǎn)防控的影響力。郁珉表示，在線(xiàn)支付市場(chǎng)正處在高速增長(zhǎng)時(shí)期，但其配套的安全基礎(chǔ)設(shè)施卻相對(duì)薄弱，行業(yè)客戶(hù)表現(xiàn)出了更加迫切的應(yīng)用需求。未來(lái)，華云數(shù)據(jù)和RSA還計(jì)劃將這一融合技術(shù)與服務(wù)的模式拓展到更多的行業(yè)。另外，雙方也將就風(fēng)險(xiǎn)評(píng)估手段的多樣化展開(kāi)積極探索，例如在風(fēng)險(xiǎn)引擎中引入神經(jīng)網(wǎng)元數(shù)據(jù)模型、搭建“云+端”模式的風(fēng)險(xiǎn)評(píng)估服務(wù)等。
京公網(wǎng)安備 11010502049343號(hào)