腾讯科技2016科技 > 互联网报道 > 滨海信息安全峰会 > 正文

创新工场马杰:90% Web应用程序存安全漏洞

2011年10月20日15:29腾讯科技[微博]我要评论(0)
字号:T|T

图文:创新工场安全宝项目CEO马杰演讲

创新工场安全宝项目CEO马杰(腾讯科技摄)

腾讯科技讯 北京时间10月20日消息,由天津市公安局、天津经济技术开发区管理委员会主办、国家计算机病毒应急处理中心承办的2011中国天津信息安全高峰论坛在天津滨海喜来登酒店正式召开,会议以“提高信息网络安全水平,促进国家信息网路安全”为宗旨。创新工场安全宝项目CEO马杰在会上指出,据保守统计,有90%的web应用程序存在安全漏洞,基本上绝大部分的网站都存在安全问题。

目前,每一家安全公司都提到了“云”概念,对此马杰有另一种提法,他说“更狭义的‘云’是无须安装任何软件、硬件,用户真正可以按需使用,按量付费的。”

大会期间,腾讯科技作为协办单位全程图文、视频直击。

图文:创新工场安全宝项目CEO马杰演讲

创新工场安全宝项目CEO马杰(腾讯科技摄)

以下为文字实录:

马杰:首先讲一下层出不穷的网站安全事件(PPT演示)

互联网现在发展的如火如荼,电子商务也发展的特别好,最近淘宝也在风口浪尖上,这些行业发展这么好,使得黑客把大量的注意力放在上面,也获得了很大的收益。

我找了一下过去几个月的数量,每个月大概在国内都有两三百个政府网站被“挂码”,基本上每一个地级市每个月都会有一个政府网站被篡改或“挂码”。2010年全年有4635个政府网站被篡改或“挂码”,还有200多万的“钓鱼”。

有90%的WEB应用程序存在安全漏洞,这个数据都是比较保守的,基本上绝大部分的网站都存在安全问题。

现有的安全产品是怎么样解决网站安全问题呢?网站安全问题涉及到哪些方面?

DNS

TCP/IP

OS

Service Application

Website

Database

我们可以看出,我们只是简单的想把一个网站做安全,却发现我们要去买无数的设备,去买无数的软、硬件,才能把这些网站弄安全,这对于没有5、6个人安全团队的公司来做,几乎是给他足够多的经费也是很难把这个工作做好的。你可以建一个马奇诺防线,但最终还是不够严密。出发点最终是解决有限的几种问题,并不是我们做的不好,但是用户需要的不是产品,而是最终的安全。安全说到底是要达到效果,在我认为服务才是安全的硬道理。

回过头来看安全产品的发展历史,从90年代硬件的防病毒卡的盛行,到2000年软件的盛行,到2009年走向网关的设备,在2010年更多的是云安全的服务。

现在我们有各种各样的说法,每一家安全公司都提到了“云”,我也认为有另外一种提法,更狭义的“云”是无须安装任何软件、硬件,用户真正可以按需使用,按量付费的。

这里有一个简单的实例(PPT演示)

这是一个小的政府网站,这个网站我们用IBM做一个安全扫描,总共产生了88个高危漏洞以及90多个不同程度中低风险漏洞。到安全宝的系统里把网站注册一下,高危安全漏洞降低到2个,各种低危的安全漏洞还有8、9个,95%以上的问题在短短几分钟之内被解决了。

这是标准服务,如果更进一步采用定制服务,可以百分之百解决安全问题,这些就发生在几分钟。这个网站无需购买任何的软硬件,无需部署,时时生效。

我们给创新工场的主站做了一个测试,在某一天进行测试总共阻止了超过5500次的无效访问,有确定的恶意访问,也有2200多爬虫,只有390次是来源于搜索引擎的,很多爬虫其实是攻击的前奏。我们通过对它的阻拦,包括在给他提供一些缓存,总共为服务器节约了超过75%的流量,同时在用户访问速度上提出了2.84倍。

这样一种服务给用户带来了多方面的价值,是一种无需中断的服务,费用低、效果好、维护成本也非常低,更详细的价值我不在这里赘述了。

这是创新工场和病毒处理中心联合推出的服务,我简单的介绍到这里,大家如果感兴趣的话咱们可以下来交流。

这是创新工场的介绍(PPT演示)刚刚在上海成立了分场,汇集了业内很多资深的人士,在为各个投资团队打造投资和孵化的平台。

谢谢大家!

主持人:非常感谢马经理,他为大家提供了更理想的云计算的介绍。高峰论坛为什么要谈云计算呢?滨海新区特别是开发区这个地方,在云计算这几年的项目引进也好,发展也好,是非常迅速的,像滨海新区专门建立了云计算产业基地,专门研究云计算。咱们国家动漫产业基地也在这里,像阿凡达原来需要三个月的时间,现在如果在咱们的基地一个月就可以完成。

我们中心现在座落在滨海新区,我们还是非常自豪有这么多的企业,包括硬件像惠普等等,都在开发区建厂。我们觉得非常的高兴,我们也有一个想法和计划,每年都要搞信息安全的高峰论坛,也希望各位嘉宾能够继续光临。

相关专题:

2011天津滨海信息安全高峰论坛
订阅

推荐微博:

注册微博
[责任编辑:mkingwang]
登录 (请登录发言,并遵守相关规定) 分享至: 腾讯微博
如果你对科技频道有任何意见或建议,请到交流平台反馈。到微博反馈

企业服务

热点推荐

推广信息