11月10日-12日,第35届中国电影金鸡奖颁奖相关活动顺利在厦门举办。
如果用电影的方式回看他们这几天的重保值守任务的话,会是怎么样的?
PART 1
背景交代
距离第一次接到此客户的任务,时间已经过去4年。今年这次任务的开启得让时间倒退到5天之前。
11月9日,一群代号“安全狗”的神秘人员神色严肃地进入到某大厦目标楼。在进入之前,他们抬头看了下高耸入云的大厦,老张和老陈发生了一场对话。
不知道从什么时候开始,在什么东西上面都有个日期,秋刀鱼会过期,肉罐头会过期,连保鲜纸都会过期,我开始怀疑,在这个世界上,还有什么东西是不会过期的?网络安全啊,只要有我们在,什么时候,安全都不会过期。”老陈甩了甩肩膀上的背包,这是我们相互依赖的‘战友’之一。
进入大厦后,只见他们熟练地解下背包,依次放置好电脑、鼠标等设备。在一阵操作之下,电脑上频繁的刷新着,无数的“资产”在屏幕上下滚动。不同的“资产”对应着不同的状态。时间跳动着,现场每个人大气不出地分析着。
作为一个已经运行多年且稳定的重保项目,每个人对自己身上肩负的责任都了若指掌,对于遇到任何突发状况,也都知道如何应对。但他们依旧不想轻敌。
“最了解你的人不是你的朋友,而是你的敌人——网络非法攻击者。”老张的话悄无声息落地。
每个人默契地拿出各自分析的数据结果,在一阵讨论中后,得出了结论:使用相应系统设备,并正式开启7*24小时值守。
PART 2
上正片·重保值守
大家熟练地打开啸天流量分析系统和云眼·主机安全防护系统以及云固·新一代网页防篡改服务、云御·新一代混合式WEB应用防护系统。
在静默的环境中,每个人都格外警惕,逐一地、仔细搜索着诸如漏洞扫描、SQL注入、XSS攻击、Web远程命令执行等针对系统的恶意攻击行为。与此同时,针对暗链、官网被篡改等情况的发生,每个人也小心检查着。
不管是哪一种情况发生,都会直接影响到客户整体对外形象,并且如果是通过网页篡改或者植入不良信息,其导致的经济损失面将更大。
“其实了解一个攻击方式并不代表什么,攻击手段是会变的,今天黑客喜欢用这个手段,明天他可以喜欢别的攻击手段。”老张低沉的声音响起,大家的心也悬了一下。
唯有不断提升安全技术,才能以不变应万变。
PART 3
重保就找安全狗
云眼采用Gartner提出的CWPP理念,提出了以工作负载为中心,以自动化、细粒度资产采集为基础,提供多种风险排查和漏洞发现手段,依托反杀伤链和实时入侵检测响应能力支撑企业安全防护二道防线,解决现代混合云、多云数据中心基础架构中服务器工作负载的安全需求,最终达到对已知威胁的自动响应以及对潜在威胁的检测识别。
啸天通过对网络流量进行实时检测,及时发现APT(Advanced Persistent Threat)威胁和实施APT防护手段,保证用户网络的稳定运行和安全。
云固网页防篡改系统采用第二代水印技术+第三代系统驱动级文件保护技术双结合的方案,对网站安全进行双重防护的同时,还可支持容器集群管理,实现容器级网站防篡改。
云御是一款新一代混合式Web防火墙产品,通过网络层过滤和主机应用层自保护(RASP)相结合的技术,既能够过滤传统常见的攻击又可以对异常变形和未知漏洞的高级攻击进行识别,达到双层纵深防御的效果。
大家紧锣密鼓地检测着屏幕上的数据,一丝一毫不敢懈怠。
当第35届中国电影金鸡奖在盛大的开幕式典礼和闭幕式中诞生时,这群神秘人员们悬着的心也放了下来。
想看凌晨3点的太阳吗?如果,有多一个重保值守名额,你,会不会和我一起?因为这里有凌晨3点的太阳。
PART 4
尾声·重保时刻
12号,11月12号。2022年11月12号晚上12点之前的5760分钟,因为这场活动我一直在这栋大厦里,因为活动,我会记住这5760分钟。从现在开始我们就是5760分钟的朋友,这是事实,谁也改变不了,因为已经过去了。也许明年,我会再来。
【彩蛋】
在第35届中国电影金鸡奖厦门宣传片里,中国电影化身为小女孩所行走的路的形状也与当前安全行业里大家追求的“云原生安全”的形状相契合。