让开发者告别手工“找洞”时代_服务器-

新闻来源    2018年06月07日 01:06

     6月5日,南山深圳湾,华为云举行了6月的首场安全技术私享会,分享了华为云DDoS高防服务、等保解读、Web应用防火墙、数据库安全服务等多项服务和技术。作为现场最大的亮点,华为云安全专家宣布了漏洞扫描服务的全面升级,置入华为软件开发云,让开发者从代码开发到部署上线,全生命周期自动进行安全检测,发现潜在安全问题,释放企业安全负担。

让开发者告别手工“找洞”时代
  华为云安全专家在现场发表演讲

  无法消除的软件漏洞




  2018年2月,中国民营企业500强TOP20的某公司互联网业务系统遭黑客攻击,致重要数据泄漏。该公司在安全方面投入了巨额资金和人力,但还是因其使用的某ERP软件存在一个漏洞,被黑客利用,导致了上述安全事件。回顾历史,这个事件还只是冰山一角,事实上还有更多的黑客活动没有被暴露出来。

  安全漏洞是一个永恒的话题,数量多、分布广、灭而不绝,并且可能随时爆发,下图是国家计算机网络应急技术处理协调中心公布的2017年CNVD收录的安全漏洞数据。

让开发者告别手工“找洞”时代

  所有软件都有漏洞,漏洞覆盖了从软件的开发阶段到生命周期结束的整个过程,就像一个婴儿从出生开始,就面临各种各样的疾病威胁。

让开发者告别手工“找洞”时代

  尽管各软件公司的开发人员在消除漏洞方面都非常努力,但还是不能完全消除漏洞,包括微软等大公司也一样无法避免。

  如何应对漏洞带来的安全风险呢?

  对于安全漏洞,不得不承认3点:

  1)所有软件和系统在它的生命周期内都存在漏洞;

  2)没有受到攻击并不是因为你的系统很安全,而是你的数据没有被黑客”盯上”;

  3)数据显示有44%的攻击是基于已知漏洞(受害者往往没有及时打补丁和防御措施);

  如何应对?每个人都有自己的一套办法:

  ”不是不想修复所有漏洞,关键是解决问题的代价/花费太大,我们(企业)根本无法承担。”

  ”我的数据不重要,没人会注意到我。”

  ”我们企业是内网,没那么多威胁,漏洞带来的风险影响有限。”

  ”安全技术薄弱,不会使用这么专业的安全设备。”

  .……

  总结起来,就是所有人都认可漏洞带来的巨大风险,也没有不想修复漏洞的,但现实却是”无奈”的,更多人(企业)往往是破罐子破摔,放任自流。

  但只要我们能正视这个问题,并积极的采取适当的防御方法,就可以在很大程度上缓解漏洞带来的风险,而且这个过程或许并没有相像的那么难,花费也没有那么多。

  发现问题才能解决问题

  为了让开发者能够自动化地发现软件和系统中可能存在的安全漏洞,华为云发布了全新升级后的漏洞扫描服务,覆盖从代码开发到上线部署的全生命周期:

  1、软件开发阶段

  越早期解决漏洞的成本越低,最佳处理阶段就是在代码的开发阶段,漏洞发现的”性价比”是要体现软件/系统的整个生命周期。为此,华为云漏洞扫描提供了覆盖编码、测试、部署、运营、运维等各个阶段的漏洞检测服务。编码和测试阶段是发现并消灭漏洞的最佳时期,可以减少50%以上的严重漏洞。

让开发者告别手工“找洞”时代
  华为云漏洞扫描全面升级,置入华为软件开发云

  2、软件上线运营阶段

  在软件验收、运营和运维阶段,提供自动化的安全巡检、上线评测等服务,尽可能多的发现漏洞:

  1)功能全,可以发现编码、Web、主机、数据库、中间件、业务系统等多种漏洞,能一站式的发现全部漏洞;

  2)扫描范围广,不受公/私网IP限制;

  3)部署简便,使用便捷;

  实际操作中,一次性解决所有安全问题不现实,建议先用最少的投入解决最大风险,其它风险可以放在监控之中,折机而动。

  华为云安全专家表示,华为漏洞扫描服务全面置入软件开发云,让开发者告别手工查找漏洞,让运维者告别线上漏洞巡查的繁琐,降低了企业的开发运维和运维成本。未来,华为云还将推出更多优质的安全服务和平台,帮助企业从复杂和高成本的安全活动中解脱出来。点击了解华为云安全服务:https://www.huaweicloud.com/


新闻来源


CryptoCurrencyCNYChange 1hChange 24hChange 7d
Bitcoin255,372 0.58 % 1.10 % 12.10 %
Ethereum7,415.8 0.74 % 4.71 % 7.76 %
Tether6.720 --- 0.03 % 0.26 %
USD Coin6.450 0.19 % 0.45 % 0.44 %
BNB1,430.0 2.20 % 3.04 % 26.90 %
Binance USD6.490 0.38 % 0.60 % 0.69 %
Cardano14.22 0.42 % 4.87 % 0.22 %
XRP6.950 0.74 % 0.44 % 13.05 %
Solana120.65 1.27 % 1.81 % 28.37 %
Polkadot186.24 0.08 % 15.21 % 37.87 %
Dogecoin2.050 0.07 % 5.76 % 12.58 %
Dai6.440 0.16 % 0.37 % 0.52 %
Shiba Inu0.00005447 2.36 % 8.57 % 35.74 %
TRON0.4254 0.04 % 0.43 % 3.05 %
Wrapped Bitcoin219,027 0.89 % 1.38 % 3.42 %
Avalanche263.57 1.24 % 9.58 % 126.95 %
LEO Token33.79 0.33 % 1.29 % 7.54 %
Lido Staked Ether14,642 3.41 % 12.96 % 26.05 %
Litecoin2,003.2 1.07 % 7.23 % 35.68 %
FTX Token487.26 3.93 % 19.20 % 58.37 %
Chainlink159.12 0.87 % 1.57 % 4.71 %
Polygon6.530 0.79 % 0.08 % 13.45 %
Crypto.com Coin1.460 0.20 % 4.39 % 9.05 %
Stellar3.260 0.41 % 6.68 % 0.28 %
OKB116.24 1.75 % 9.87 % 78.32 %
Near91.56 0.11 % 6.96 % 68.08 %
Algorand11.89 1.63 % 5.73 % 6.03 %
Bitcoin Cash6,714.1 0.17 % 13.74 % 49.71 %
Ethereum Classic131.94 0.65 % 2.71 % 3.48 %
Monero2,256.9 0.15 % 7.91 % 5.83 %