京東云榮獲網(wǎng)絡(luò)安全產(chǎn)品“奧斯卡”獎——2019年度賽可達優(yōu)秀產(chǎn)品獎

近日，由賽可達實驗室(SKD Labs)主辦的“2019年度賽可達優(yōu)秀產(chǎn)品獎(SKD AWARDS)”頒獎盛典在京舉行。京東云DDoS防護與流量調(diào)度系統(tǒng)、Network Fast 1應(yīng)用交付控制器、態(tài)勢感知與安全運營中心經(jīng)嚴格評測，憑借在技術(shù)先進性、處理性能、場景適配性、管理易用性等方面的優(yōu)異表現(xiàn)，榮獲網(wǎng)絡(luò)安全產(chǎn)品“奧斯卡”獎——2019年度賽可達優(yōu)秀產(chǎn)品獎。

賽可達實驗室(SKD Labs) 是國際知名第三方網(wǎng)絡(luò)信息安全測評認證機構(gòu)，擁有世界領(lǐng)先的測評技術(shù)和數(shù)年豐富的國際測評經(jīng)驗，其SKD AWARDS是目前衡量網(wǎng)絡(luò)安全產(chǎn)品水平的重要指標之一，堪稱網(wǎng)絡(luò)安全產(chǎn)品的“奧斯卡”獎。

斬獲該獎項，是業(yè)內(nèi)對京東云的安全研究能力、技術(shù)前瞻性、執(zhí)行效率和交付能力的肯定和認可。它不僅充分表明京東云在安全研究方面的深厚積累、對客戶業(yè)務(wù)場景的深入洞察，也說明京東云的安全能力已與國際領(lǐng)先水平接軌。

京東云 DDoS 防護與流量調(diào)度系統(tǒng)是基于京東商城多年攻擊防護的實戰(zhàn)基礎(chǔ)推出的抗 DDoS 攻擊產(chǎn)品。防護開啟之后，該系統(tǒng)將代理客戶對源站的訪問，使客戶源站不再直接暴露在外，從而達到隱藏源站的目的。該系統(tǒng)可針對流量特征進行精確識別，支持cname、ns、ip等多種接入方式，能夠為云內(nèi)和云外的客戶提供 DDoS安全防護，解決了客戶跨地域接入問題。該系統(tǒng)還內(nèi)置了業(yè)界領(lǐng)先的DDoS攻擊防御算法組件，不僅能為客戶提供快速接入，還可針對超大流量攻擊進行有效防護和緩解，有效抵御協(xié)議型漏洞攻擊、傳輸層流量攻擊、應(yīng)用層流量攻擊，防護集群具備高達1.5T的防護能力，當(dāng)客戶遭遇超大規(guī)模流量攻擊時，安全智能的DNS解析系統(tǒng)能夠為客戶規(guī)劃出最佳轉(zhuǎn)發(fā)路徑，確保獲得更低的處理延遲，保護客戶體驗不受影響。當(dāng)客戶采用產(chǎn)品本地化部署+云端響應(yīng)的混合云防御方案時，可為客戶提供快速“一鍵上云”切換，即當(dāng)本地遭遇大流量攻擊時可將流量牽引至云端清洗后再回注到本地，充分確保本地業(yè)務(wù)持續(xù)可用，同時滿足安全合規(guī)與監(jiān)管要求。

京東云Network Fast 1應(yīng)用交付控制器針對高并發(fā)、高流量、高動態(tài)的客戶接入而設(shè)計，為專有云、混合云場景提供強大的業(yè)務(wù)處理能力、安全能力和穩(wěn)定性。NF1可針對多種網(wǎng)絡(luò)層、應(yīng)用層攻擊進行有效防護，可同時為云平臺和租戶提供整體安全保護。該產(chǎn)品可部署于私有云、專有云、政務(wù)云等多類場景，幫助客戶快速解決網(wǎng)絡(luò)攻擊防護和網(wǎng)絡(luò)應(yīng)用交付優(yōu)化的問題，幫助客戶提升業(yè)務(wù)效率，解決客戶多IDC流量調(diào)度和多地域客戶流量接入負載均衡問題，在復(fù)雜業(yè)務(wù)場景中組網(wǎng)部署與業(yè)務(wù)適配更輕松，并可協(xié)助客戶分析定位攻擊源，對攻擊者進行追溯、反擊和震懾。

它包括NF1-LTC應(yīng)用安全防護與負載均衡、NF1-GTC全局流量調(diào)度、NF1-TP網(wǎng)絡(luò)層DDoS防護、NF1-Ctrlcenter流量管理平臺四大產(chǎn)品組件。

Ÿ NF1-LTC組件提供全流程的應(yīng)用交付能力，包括應(yīng)用負載、應(yīng)用優(yōu)化、應(yīng)用加速，同時針對應(yīng)用層攻擊提供檢測與防護，幫助客戶增強應(yīng)用層威脅抵御能力;

Ÿ NF1-TP組件可針對常見的網(wǎng)絡(luò)層DDoS攻擊進行檢測和防護，并提供私有化部署形態(tài)，使客戶業(yè)務(wù)的交付效率得到持續(xù)的改善和提升;

Ÿ NF1-GTC組件采用了高性能DPDK轉(zhuǎn)發(fā)的設(shè)計，可進行權(quán)威DNS解析、鏈路質(zhì)量監(jiān)控和全局流量調(diào)度，有效避免單點故障，利用GSLB特性可提升混合云場景的業(yè)務(wù)可靠性，利用京東云安全DNS防御體系，能有效解決DNS劫持、緩存投毒的問題;

Ÿ NF1-Ctrlcenter組件可實現(xiàn)集中管理與展示，通過Ingress特性能夠與云原生容器集群(K8S)、微服務(wù)架構(gòu)、Serverless函數(shù)計算集群無縫適配，實現(xiàn)跨平臺、跨邊界的多云一體化管理和集中分析與展示，幫助客戶提升安全管理效率，降低運維復(fù)雜度，實現(xiàn)“單點接入，全網(wǎng)可達”的集中式管理。

京東云態(tài)勢感知與安全運營中心通過收集各安全組件的海量數(shù)據(jù)，通過大數(shù)據(jù)關(guān)聯(lián)分析、機器學(xué)習(xí)、人工智能、高級客戶行為分析等技術(shù)從全局視角對威脅進行識別發(fā)現(xiàn)、理解分析和響應(yīng)處置，最終為客戶提供決策支持，突破傳統(tǒng)的增量修補、局部治理和被動防御思路的瓶頸，為客戶打造動態(tài)的縱深安全防御體系。

用戶對公有云VPC內(nèi)部安全治理尤為重視，京東云態(tài)勢感知與安全運營中心通過收集云上安全組件全面獲悉已知和未知的威脅，可幫助客戶提升攻擊的發(fā)現(xiàn)能力，同時，針對基礎(chǔ)日志、告警日志、安全日志的集中管理能進一步提升告警的質(zhì)量，減少無效告警的數(shù)量。

為了更好的讓客戶安全運營決策人員理解安全事件，京東云態(tài)勢感知與安全運營中心可對云上安全組件提供的海量日志進行關(guān)聯(lián)分析，總結(jié)凝練出最應(yīng)關(guān)注的安全事件，指導(dǎo)客戶完成下一步安全運營工作，利用威脅情報關(guān)聯(lián)檢測、動態(tài)沙箱檢測、機器學(xué)習(xí)異常檢測技術(shù)可識別未知威脅，預(yù)測云上資產(chǎn)將要發(fā)生的威脅，幫助客戶對相關(guān)告警進行深度調(diào)查分析，從而對一系列安全事件進行追蹤，并通過API接口等方式將安全產(chǎn)品、安全能力等組件按照一定的邏輯關(guān)系組合到一起，比如將安全組防火墻、入侵檢測/防護、數(shù)據(jù)庫審計、IP高防、WAF、主機安全和威脅情報或大數(shù)據(jù)平臺整合起來，實現(xiàn)自動化安全事件響應(yīng)和處置。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。