隨著技術發(fā)展，企業(yè)網(wǎng)站對云安全的要求越來越高，大家總擔心數(shù)據(jù)泄露、數(shù)據(jù)丟失等情況。企業(yè)要對自身的網(wǎng)站網(wǎng)絡安全重視起來。如果你的網(wǎng)站被黑或劫持了，如果網(wǎng)站數(shù)據(jù)有備份，可以很快的恢復網(wǎng)站，否則你的企業(yè)網(wǎng)站就算是廢掉了。只能重新再做，這個對企業(yè)的時間和資金成本都是比較大的?？紤]企業(yè)網(wǎng)站的安全，購買相應的安全設施，比如防火墻，中端防護等等這些東西。

黑客也是隨著技術的發(fā)展而進步的，傳統(tǒng)的機房有防火墻設備，大概三個月或者一年更新一下就可以了，現(xiàn)在所有的網(wǎng)站數(shù)據(jù)在云服務器上，黑客是24小時攻擊的，企業(yè)不可能雇一個人24小時防護。而且黑客具備一些更專業(yè)的技術能力，更專業(yè)的技術工具。

針對這些企業(yè)是沒有能力進行網(wǎng)站安全防護的，80%企業(yè)網(wǎng)站都是處于毫無防備的狀態(tài)。企業(yè)需要更加專業(yè)的人來幫他們做網(wǎng)站安全工作。云維策略是我們主動自動適應當下整體安全趨勢的變化，安全產(chǎn)品就是剛才講的，一定要有所謂的安全主機，安全產(chǎn)品加上人工形式幫助我們實現(xiàn)整體的安全云維防護。

首先要能做一個預測，傳統(tǒng)的網(wǎng)絡架構更多是攻擊來了有一些安全設備能進行阻斷，傳統(tǒng)的壘成墻，所以這就是防火墻的來源。其實不然，很多黑客會繞過安全防護，長期潛伏在內(nèi)網(wǎng)。黑客攻擊分多個步驟，第一個步驟是要像小偷一樣踩點，蹲在那兒看，看到業(yè)務系統(tǒng)或者是網(wǎng)絡安全架構存在那些薄弱點，找到薄弱點進行下一步植入，不管主動也好被動也好。

比如給你發(fā)一個郵件，點開了之后下一個軟件存在電腦上，或者直接通過已存在的漏洞給你導進去相關的東西。當攻擊進入內(nèi)網(wǎng)后可能不會馬上爆發(fā)，因為它更多會潛伏下來，隱藏，然后找到一個合適的時機才會爆發(fā)。所以我們要有預測，時刻知道我們的網(wǎng)站是不是有可能被黑客攻擊和利用的地方。

其次我要在發(fā)現(xiàn)攻擊的時候能及時處理，而不是發(fā)現(xiàn)攻擊之后開始找人處理，更好的是我們希望在爆發(fā)攻擊前就能做到相應保護。我們知道360等殺毒軟件當監(jiān)測到病毒之后進行殺毒，殺毒完之后你覺得安全了，其實也不一定。因為主機和主機之間是相互通信的，當你感染病毒之后可能感染到其他人，在你本地把這個病毒殺完之后，別人還是有可能感染到我們。

這個攻擊是相互的，所以我們要有一個持續(xù)監(jiān)測的機制。一定要配合產(chǎn)品加上人工智能才能夠實現(xiàn)對互聯(lián)網(wǎng)，對整體的業(yè)務系統(tǒng)，對企業(yè)網(wǎng)站有一個比較好的保護架構，有效的安全保護。我們首先通過互聯(lián)網(wǎng)業(yè)務，通過我們的云端網(wǎng)絡安全服務產(chǎn)品，來實現(xiàn)一個多步實施的監(jiān)測，把我們上云系統(tǒng)引流到我們云平臺上，讓它對服務器或者是網(wǎng)站進行72小時預測響應，提供危險預警，危險防護。

當我們發(fā)現(xiàn)危險之后做到及時防控，全過程都可以讓用戶看到。我?guī)湍惴雷o了多少攻擊，你的網(wǎng)頁被篡改了多少次，我都有一個相應的數(shù)據(jù)，這才是對用戶最好的交代。預測我們要做到防患于未然，每天持續(xù)地對網(wǎng)站進行評估，進行掃描，掃描網(wǎng)站底層包括數(shù)據(jù)流是不是存在一些報漏。

舉個例子，比如我的一個運營工程師，一般是晚上10點以后就下班，他這個主機如果晚上10點左右還有對外發(fā)起攻擊，我就認為這是一個危險源，我能通過系統(tǒng)，通過攻擊行為的深度學習，在攻擊發(fā)起前就可以進行防護。這也是基于整個安全大數(shù)據(jù)平臺+人工智能做到高效的防護。

監(jiān)測，能夠主動監(jiān)測，而不是被動感測，不是你把這個東西給了我，我才做這樣一個監(jiān)測，而是通過我的云眼能夠主動朝這個服務器發(fā)起監(jiān)測掃描，能夠實時地看，能夠有一個主動性的評估，風險監(jiān)測。

快速的轉變，深信服有T4級響應，專家服務，首先從T1開始發(fā)現(xiàn)一個問題之后，由T2工程師下發(fā)單子給到T1深信服的技術人員，我們深信服更多做渠道，由原廠工程師，當我們云眼掃到問題之后給T2工程師，他來確認這個東西是不是真正的。

網(wǎng)絡這個東西我不敢保證監(jiān)測的所有東西都是對的，所以有一個人工確認機制，幫客戶確保這個東西確實存在，我把這個單子派給T外工程師，直接現(xiàn)場進行服務，如果工程師搞不定涉及到T3，以及T4進行智能服務，這是我們實時響應的規(guī)劃。

同時我們提供毫秒級頁面切換，當我發(fā)現(xiàn)網(wǎng)頁篡改以后直接把網(wǎng)頁封了，或者切成一個靜態(tài)的，本身我會反存到我本地，當我監(jiān)測到你的業(yè)務系統(tǒng)可能存在篡改的時候，我會及時把動態(tài)頁面緩存到我切的靜態(tài)頁面，然后后臺快速響應幫你快速恢復。