点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:张杰:混合云打破“合规”阻碍,为金融“出海”保驾护航
首页> 网安频道> 对话访谈 > 正文

张杰:混合云打破“合规”阻碍,为金融“出海”保驾护航

来源:光明网2024-10-22 09:30

  【安全洞察·大咖说】

  2024年是网络强国战略提出10周年,也是完成“十四五”规划目标任务的关键年。为积极发挥行业示范引领作用,助力各行业用户提升安全防护策略,光明网网络安全频道携手中国信息通信研究院云计算与大数据研究所、《信息安全研究》杂志社,在浙江大学网络空间安全学院、《中国金融电脑》杂志社、青藤云安全等单位支持下,联合推出《安全洞察·大咖说》系列访谈活动,老虎国际安全总监张杰接受记者专访。

张杰:混合云打破“合规”阻碍,为金融“出海”保驾护航

  记者:2024年是网络强国战略提出10周年,全面贯彻落实总体国家安全观10周年,也是完成“十四五”规划目标任务的关键年,老虎国际在数字化转型持续深化及网络安全防护方面做了哪些规划?

  张杰:随着云计算、大数据、人工智能等技术的持续发展,通过数字技术助力企业降本增效、提升核心竞争力势在必行。老虎国际作为一家金融出海公司,面对不同国家和地区的合规性要求及复杂的网络环境,通过深度调研和最佳实践,我们最终采用了混合云模式来支撑整体业务与服务的运营。混合云的复杂场景,对企业的安全建设也提出了更高要求。

  我们参考国际标准和行业实践制定了老虎安全目标规划,通过多年努力,目前已经建立了一套从管理制度、流程体系、审计、合规到运维安全、产品安全、业务安全、数据安全的完整安全生态体系,在安全层面实现了能发现、能防住、能溯源的安全能力。

  在网络安全防御体系方面,我们采用了纵深防御策略,在物理层、网络层、系统层、应用层实现了分层防御。网络上我们按安全域架构划分了边界区、缓冲区、服务区、数据区、运维区等安全区域,并根据不同的业务在安全区域内划分了不同的安全网格,不同网络网格间有严格的ACL策略,作为阻止内网攻击横向移动的重要手段。

  记者:随着企业数字化转型工作持续深化,对企业的安全风险管理带来了哪些挑战?在防范化解新技术应用安全风险方面老虎国际采取了哪些举措,取得了哪些阶段性进展?

  张杰:伴随新技术的不断演进及网络安全环境日益复杂,为应对新技术应用带来的安全风险与挑战,我们也在联合青藤等优秀的安全生态伙伴,在内网安全、攻击链路可视化、自动化安全运营等方向探索更加先进、有效的防护策略。

  在内网安全方面,我们在每台服务器上都安装了万相安全感知系统的agent,通过实时监测,可以及时发现成功入侵到内网的可疑行为。通过网络网格化管理,不同网格间配置ACL隔离策略,大大缓解了黑客内网横向移动渗透的风险。

  在攻击链路可视化方面,我们基于青藤agent的覆盖优势,通过其对流量或网络连接数据做采集分析,实现网络通信和攻击链路可视化,最终实现以上帝视角观察内网黑客攻击路径,使内网攻击看得见摸得着。

  在安全运营方面,虽然我们建设了很多安全系统,但是这些系统需要配置各种合理的安全规则和策略才能发挥最大的功效,另外每个系统都会产生大量告警,对告警的深入分析和优化降低误报,也是需要消耗大量人力且要长期去做的工作,当然我们也在探索更加先进的、智能的、自动化的安全运营平台,以减少日常运营工作的人力开销。换个角度来讲,安全系统本身也不是100%可信的,不能完全相信系统的结果,同样需要投入人工定期的去review核对各种资产、配置、风险,确保安全控制无死角无遗漏且有效高效。

  记者:云原生作为云计算重要演进方向,凭借其快速部署、弹性、可扩展性等特性,在越来越多的领域落地应用。能否分享下您对云原生的理解,以及实现业务云原生化,安全需要满足哪些核心要素?

  张杰:这两年我们公司的产品技术架构正在大步向云原生容器化方向演进,而云原生安全和传统安全在工具和技术上都有很大差异,这一度造成了我们安全建设的困难和空白。通过与青藤的共同努力,我们结合复杂多变的业务环境及合规要求,建立了一套覆盖云原生整个生命周期的云原生安全平台。以下几个方面我觉得也是云原生环境中需要重点关注的核心要素。

  一是通过与CI、CD工具联动,当业务将代码发布到镜像仓库时自动触发平台的安全扫描,上线前第一时间发现安全漏洞和镜像风险,并提供阻断高风险发布的能力。

  二是通过平台的镜像仓库扫描插件,每周对所有镜像仓库中的增量镜像自动开展安全扫描,及时发现不安全的高风险镜像,我们的安全中心系统与其联动会自动触发OA工单将发现的漏洞推送给研发和运维及时处理。

  三是通过平台的基线扫描能力,我们实现了对所有容器和kubernetes的安全配置与CIS标准进行对比检查,及时发现配置上的安全缺陷,有效提升K8S集群的安全免疫力和合规能力。

  四是通过平台的资产清点功能,可查看所有镜像里的进程、端口、账号、软件和开源工具等资产信息,这大大提升了我们对高风险资产的发现能力,能够高效快速的响应最新的重大漏洞,例如log4j漏洞事件。

  五是通过平台的运行时安全监测,我们更是可以实时发现每个容器里面的异常进程、异常命令等黑客操作,使K8S环境中的入侵行为无所遁形,也能够快速帮助我们确定攻击事件影响范围,及时做出响应封禁隔离沦陷的容器。

  记者:产业安全以及自主性对于国家的独立自主发展至关重要。面对日益复杂的网络环境,能否围绕软件供应链安全方面,给与同业机构几点防护建议?

  张杰:软件供应链安全是我们最近两年建设的重点工作。软件供应链非常复杂,有开源软件、开源组件、商业软件、商业组件等不同的类型形式,不同类型形式的软件在公司的引入方式和渠道也是非常不同的,有些是研发运维直接网上拿来用的,有些是业务部门独自采购的,有些是研发和运维采购的。因此安全部门如何及时发现供应链变化并嵌入安全卡点非常重要。

  为此,我们创建了三方组件和软件引入备案流程,所有开源软件、商业软件和组件均需要在使用前通过此流程提前做备案,备案通过后运维部门才给提供安装部署服务,形成了供应链安全审核的卡点。

  安全在此备案流程中会对待引入的组件、软件、三方采购的软件或组件进行充分的安全测试和风险评估,符合安全要求的才允许进入生产部署使用或进入研发的组件仓库供研发人员使用。有了这个备案流程,我们也同时拥有了供应链资产清单,这样我们每年就可以定期对全软件供应链进行版本识别、漏洞评估、风险分析等工作。

  监制:张宁 统筹:李政葳 拍摄:陆野 制作:刘昊、曾震宇 撰文:辛华

  相关阅读:

  “安全洞察·大咖说”系列访谈活动启动仪式在京举行

  邬江兴:云时代面临安全新风险,构建内生安全体系是关键

  谷红勋:践行安全型企业战略,持续夯实新型数字基础设施

  苗守野:加强网络安全现代产业链建设,助力产业数字化转型升级

  圆桌对话:共议AI时代云安全防御之道

  张宁:构建规范化、平台化、服务化安全能力,护航体彩行业高质量发展

  门欣:构建全面高效安全防御体系,以大模型应用推进数智化转型

张杰:混合云打破“合规”阻碍,为金融“出海”保驾护航

点击进入栏目专题页面

[ 责编:李飞 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 贵州台江:“舞龙嘘花”庆元宵

  • 新春生产忙

独家策划

推荐阅读
2025年2月7日,重庆市巫山县曲尺乡月明村一大片梅花竞相开放、灿若红霞,游客和市民前来游玩打卡,尽享春日的快乐和惬意
2025-02-08 14:52
2025年2月5日,福建省福清市石竹山风景区,一场非遗英歌舞、建瓯挑幡等非遗表演正在进行,让游客感受中华优秀传统文化魅力,丰富景区文化内涵和游览品质
2025-02-06 15:55
2025年1月20日,江西省赣州市章贡区城市中央公园内,游船与湖水、植被、高楼相互映衬,呈现出一幅冬日多彩美丽生态画卷
2025-01-20 15:30
2025年1月16日,受低温天气影响,山西省运城盐湖出现冬季独特的“硝花”景观,水面上的硝花形态各异晶莹剔透,美不胜收。
2025-01-16 15:56
一位“行者”行走在广袤的沙漠中,遮掩着绝世的面庞,一面“古镜”掩埋于厚重的沙下,刻满了时间的裂痕。
2025-01-13 17:25
2025年1月9日,重庆市酉阳土家族苗族自治县桃花源国家森林公园白雪皑皑,雪景如画
2025-01-09 15:24
关爱卡寒假公益行 助力云南各族青少年儿童梦想起航
2025-01-08 14:42
2025年1月5日,在山西太原南站开往呼和浩特东站的D4022次列车前,游客自拍合影。
2025-01-06 16:01
2024年12月8日,广西梧州岑溪市岑城镇木榔村,生态田园中阡陌纵横线条分明,冬韵如画。
2024-12-10 16:48
2024年12月10日,贵州省黔西市绿化白族彝族乡大海子村,青山环绕树木葱茏,构成一幅美丽的生态画卷。
2024-12-10 16:40
2024年12月6日,古城苏州街头,成片的银杏、红枫等树木色彩斑斓满目缤纷,成为一道迷人的风景。
2024-12-06 15:48
2024年12月6日,初冬时节,山东省青岛市即墨区灵山街道花卉种植基地的大棚里一片繁忙,种植户忙着管护花卉。
2024-12-06 15:48
2024年11月30日,初冬时节,河南省南阳卧龙岗文化园内,树木换上"新装",宛如一幅五彩斑斓的画卷,吸引不少市民、游客前往赏景。
2024-11-30 18:34
民以食为天,一日三餐承载着居民的幸福感。
2024-11-27 18:59
政协协商与基层社会治理的衔接,可实现协商于民协商为民,让全过程人民民主更好的在基层体现。
2024-11-24 22:51
11月12日至13日,浏阳市委常委、组织部部长、市家居建材产业链链长唐安石带队,市人大常委会党组副书记、副主任、市家居建材产业链副链长张葵红,市人民政府党组成员、副市长、市家居建材产业链副链长谢波等同志参加,赴广东省佛山市开展家居建材产业链招商考察活动。
2024-11-15 17:20
2024年11月12日,江苏省苏州市荷塘月色湿地公园内向日葵竞相绽放,吸引众多游客前来观赏,乐享秋日美景
2024-11-13 15:29
2024年11月12日,湖南省怀化市通道侗族自治县双江镇的烂阳村,山林色彩斑斓,红叶似火,黄叶如金,松柏常青,宛如大自然的调色盘
2024-11-13 15:28
南泥湾是中国军垦、农垦事业的发祥地,是“自力更生、艰苦奋斗”创业精神的发源地。
2024-10-27 17:37
延安地区拥有丰富的煤炭资源,在采矿井约40家,年开采量约5000万吨,但煤质坚硬、自动化程度低等难题严重制约着煤炭产业的发展。
2024-10-27 17:18
加载更多