“華為云”拍了拍你：蘑菇街同款“冰山”安全體系了解一下

相信大家都知道花式直播的帶貨力量

種草達(dá)人、飯圈愛豆、大佬總裁組團(tuán)出道

千萬(wàn)乃至上億的業(yè)績(jī)說(shuō)來(lái)就來(lái)

這不

華為云老朋友、直播電商鼻祖

蘑菇街在618期間也發(fā)出捷報(bào)，

拿下單日銷售額全網(wǎng)第三的好成績(jī)

圖片來(lái)源于網(wǎng)絡(luò)

蘑菇街作為中國(guó)領(lǐng)先的社交導(dǎo)購(gòu)平臺(tái)，平時(shí)就有巨大的訪問(wèn)量，重大活動(dòng)、節(jié)假日期間更是大幅激增，因此相當(dāng)需要能夠彈性伸縮的云平臺(tái)來(lái)支撐業(yè)務(wù)。

一般而言，業(yè)務(wù)需要，大型電商網(wǎng)站都有數(shù)千乃至數(shù)萬(wàn)臺(tái)主機(jī)，這些主機(jī)可能分布在多個(gè)云平臺(tái)上（包括自建的機(jī)房里）。如何通過(guò)合理的安全投入，快速部署可彈性伸縮的主機(jī)安全防護(hù)措施，并在多云部署下進(jìn)行統(tǒng)一的安全管理？

這是企業(yè)最關(guān)心的問(wèn)題之一

魚和熊掌選誰(shuí)？最好是——都要

多云部署，可以分散和減少業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)，以及享受不同云廠商的產(chǎn)品和服務(wù)優(yōu)勢(shì)，但多云部署也會(huì)帶來(lái)兩個(gè)問(wèn)題：

1.主機(jī)安全管理難度陡增；

2.企業(yè)自身安全積累無(wú)法最大化傳承。

·首先，每個(gè)云平臺(tái)的主機(jī)防護(hù)需要單獨(dú)管控，需要人來(lái)熟悉和維護(hù)。遇到平臺(tái)不提供防護(hù)或者功能較簡(jiǎn)單的，企業(yè)甚至得考慮自研，出錢又出力。

·此外，市場(chǎng)上各類主機(jī)防護(hù)功能和體驗(yàn)參差不齊，軟件升級(jí)和規(guī)則庫(kù)更新周期長(zhǎng)、風(fēng)險(xiǎn)發(fā)現(xiàn)能力不足、不具備主動(dòng)防御能力等問(wèn)題不一而足。SO，安全能力強(qiáng)的電商企業(yè)提升系統(tǒng)安全能力，都選擇：

好的主機(jī)安全產(chǎn)品+自行開發(fā)安全插件

而且，安全能力強(qiáng)的企業(yè)，都會(huì)有大量安全攻防和安全管理積累，這些經(jīng)驗(yàn)積累代表了過(guò)往和現(xiàn)在的安全投資，是非常寶貴的安全資產(chǎn)。

將這些安全積累變成安全基線和安全規(guī)則，灌裝到現(xiàn)有安全產(chǎn)品中進(jìn)行分析和執(zhí)行，固化和傳承這些安全積累的同時(shí)，借力云平臺(tái)安全能力彌補(bǔ)現(xiàn)有安全防護(hù)體系不足，強(qiáng)強(qiáng)聯(lián)合是最優(yōu)解！

生死看淡，說(shuō)干就干

有了理論支持，剩下的事就是——落實(shí)最優(yōu)解，蘑菇街分了三步走：

見自己：分析出自身核心安全需求

對(duì)國(guó)內(nèi)主流云平臺(tái)提供的主機(jī)安全產(chǎn)品進(jìn)行考察后，蘑菇街歸納出了自己的核心訴求：

1.支持多云主機(jī)統(tǒng)一安全管理，能夠清點(diǎn)云主機(jī)安全資產(chǎn)，準(zhǔn)確監(jiān)控資產(chǎn)暴露情況；

2.備高級(jí)威脅檢測(cè)能力，例如網(wǎng)站后門、提權(quán)操作、非法外連、高危命令執(zhí)行等，能夠發(fā)現(xiàn)高級(jí)持續(xù)性威脅（APT）；

3.基線檢查能力要強(qiáng)，能夠檢測(cè)mongodb、nginx、redis、mysql等常用軟件的配置；

4.支持自定義安全規(guī)則的導(dǎo)入。

見天地：對(duì)多個(gè)云平臺(tái)安全產(chǎn)品測(cè)試

根據(jù)核心需求，蘑菇街對(duì)國(guó)內(nèi)主流云平臺(tái)的主機(jī)安全產(chǎn)品進(jìn)行逐一的測(cè)試和比對(duì)，通過(guò)產(chǎn)品選型、攻防測(cè)試、穩(wěn)定性測(cè)試等指標(biāo)，綜合分析每個(gè)安全產(chǎn)品的得分情況。

最終，蘑菇街選擇了以高分通過(guò)的華為云企業(yè)主機(jī)安全服務(wù)（HSS），并順利走完了從單點(diǎn)部署、小范圍部署、到大規(guī)模部署的全過(guò)程。

見眾生：聯(lián)合創(chuàng)新驅(qū)動(dòng)產(chǎn)品快速迭代改進(jìn)

蘑菇街在測(cè)試與使用HSS的過(guò)程中，根據(jù)自身需求及豐富的電商安全實(shí)戰(zhàn)經(jīng)驗(yàn)，對(duì)產(chǎn)品提出了很多改進(jìn)建議；

HSS產(chǎn)品團(tuán)隊(duì)也及時(shí)響應(yīng)蘑菇街需求，共同討論問(wèn)題，快速迭代更新出能很好滿足蘑菇街安全需要的方案。

我們來(lái)看看成效：

在與蘑菇街的“牽手”中，華為云HSS把蘑菇街多個(gè)云上運(yùn)行的主機(jī)安全相關(guān)數(shù)據(jù)進(jìn)行了連接、匯聚和分析，做到統(tǒng)一管理，而且入侵檢測(cè)功能如反彈shell、高危命令、root提權(quán)等功能也快速滿足了安全需求。

此外，自定義策略管理將多年積累的安全能力與經(jīng)驗(yàn)固化成安全基線和安全規(guī)則，導(dǎo)入到HSS中，在現(xiàn)網(wǎng)繼續(xù)發(fā)揮作用。

經(jīng)過(guò)1個(gè)多月的測(cè)試和部署，HSS已在蘑菇街現(xiàn)網(wǎng)環(huán)境大規(guī)模穩(wěn)定運(yùn)行。通過(guò)HSS對(duì)多云平臺(tái)主機(jī)的統(tǒng)一安全防護(hù)和管理，蘑菇街安全管理效率提升了3倍。

華為云“冰山”安全體系

呵護(hù)你的業(yè)務(wù)安全合規(guī)高效發(fā)展

而在HSS之外，華為云繼承華為20多年的安全能力積累，鍛造出的“冰山”安全體系，正呵護(hù)更多用戶的業(yè)務(wù)安全合規(guī)高效發(fā)展。冰山之上，是可見的普惠的安全服務(wù)如HSS；冰山之下，華為云構(gòu)筑的更多安全體系和能力，比如全球安全運(yùn)維運(yùn)營(yíng)體系、安全合規(guī)體系等。

你將獲得華為云安全團(tuán)隊(duì)7*24小時(shí)的安全事件和安全請(qǐng)求響應(yīng)、華為云全球安全態(tài)勢(shì)感知與威脅情報(bào)能力，業(yè)界最新的安全情報(bào)和攻防動(dòng)態(tài)。

你只需專注讓世界美麗，安全交給我們！