2015年9月25日,由北京知道创宇信息技术有限公司与思科系统(中国)网络技术有限公司、广州攻城狮互联网科技有限公司共同主办的“2015年珠海互联网+制造业峰会”盛大召开。新浪珠海编辑特别对话加速乐高级安全商务官韦前宇,为大家解读互联网+时代,O2O企业如何安全转型?
北京知道创宇加速乐安全商务官韦前宇
问:很高兴能在此次珠海互联网+制造业峰会上见到您,希望您能介绍一下,当前互联网+时代,珠海传统制造业O2O企业转型需要注意什么?
韦前宇:目前,珠海重力打造“工业4.0”升级版,加入“互联网+”计划。珠海政府率领全市企业加入“互联网+”的计划,工业思维与互联网思维相融合。然而,在抓住“互联网+”发展契机的同时,也必须直面可能出现的安全挑战。今天互联网+制造业的峰会,就是为了让正在转型中的传统企业真正做到创新与实践相结合,当“互联网+”浪潮涌来,我们应当清醒地看到,没有“互联网安全+”就没有“互联网+”,“互联网+”与“互联网安全+”是“一体之两翼、驱动之双轮”。
问:最近频频爆出重大的互联网安全事件,比如苹果官网、魅族官网、全球最大的婚恋网站被黑等等,为何大型企业网站仍然无法防御黑客攻击?
韦前宇:其实大企业网站更容易受到黑客攻击,所谓树大招风,目标越大竞争对手则越多。黑客攻击网站原因基本俩种:一种是为了利益,一种是为了炫技。也有非人为因素导致网站挂了,比如苹果官网开启预售前,用户访问量过大,相当于DDoS攻击,其CDN服务商导致宕机。大型企业网站被黑所带来的严重后果是显而易见的,魅族官网在发布会前遭到DDoS攻击,导致官网和发布会均受到影响;全球最大的婚恋网站被黑,导致用户数据泄露,甚至被公开放在网上,后果可想而知;5月携程、艺龙网站相继宕机瘫痪,携程每小时损失了106.48万美元等等,诸如此类的事件不计其数。
并不是说大型企业就具备专业级的网站防护能力,很多企业甚至连基本的灾难备份都属于“冷备”模式,而且不会定期对网站和服务器系统进行检测,更别提升级企业的防护系统来应对更渐发达的黑产手段。目前,不到5%的公司有专职安全工程师岗位、70%的平台连个HTTPS都没有、80%以上有高危漏洞、65%-75%服务器一直在裸奔、90%的网站没进行过安全测试等等。
问:“互联网+”时代,传统企业转型,网站安全应该如何着手?
韦前宇:首先,企业必须加强安全意识,并且应从内到外的全面执行。
内部做好权限控制、人员管理,外部做好安全防护自身数据管理和安全防护。习主席在多个场合表示:“没有网络安全就没有国家安全”。互联网化给大家带来了方便,但是,攻击来临之时往往让人措手不及,造成损失后再来弥补不如防患于未然。
其次,选择适合企业的网站安全服务。
聘请专业人士、部署硬件设备。。。而这种措施往往成本较高,需要投入大量精力人力维护。加速乐作为代表国内最领先水平的网站安全服务云平台,通过先进的云计算平台可以完全抵御黑客的任何攻击,对于刚刚加入“互联网+”大队的企业来说更加适宜,加速乐无需部署任何设备,无需任何网络改动,只需简单的修改DNS指向即可2分钟完成部署,后续安全维护由加速乐专家团队完成。
问:加速乐可以为正在转型的互联网+行业做些什么?
韦前宇:加速乐是知道创宇旗下Web云平台,始终为“互联网+行业提供更最安全、完善的一站式安全解决方案”,确保DDoS、CC等恶意攻击行为都会被阻截于网站之外,同时对网站的数据、信息进行“安全罩保护”,保证不受侵害。同时加速乐CDN加速功能,网页访问提速最高10倍。 这将大大降低企业的网络带宽费用到90%以上。加速乐服务网站已经超过60万个,每天拦截黑客攻击次数超过一亿次。目前加速乐的储备宽带超过600G,并可随时应急调用腾讯自有带宽1.5TB,总防御能力已达到2TB。为推动传统企业转型做极大的准备,打造最安全、稳定、良性的“互联网+行业转型生态圈“,成为撑起“中国互联网+行业”最强有力的保护伞。
(责任编辑:城市网)