基于云的自適應(yīng)身份認(rèn)證和欺詐檢測平臺(tái)，將率先服務(wù)于互聯(lián)網(wǎng)金融相關(guān)的行業(yè)應(yīng)用場景中。

如何在IaaS（基礎(chǔ)設(shè)施即服務(wù)）平臺(tái)上向行業(yè)客戶交付功能強(qiáng)大的安全服務(wù)？中國本土的云服務(wù)商無錫華云數(shù)據(jù)技術(shù)服務(wù)有限公司（以下簡稱為華云數(shù)據(jù)），與擅長于公鑰加密算法的安全解決方案供應(yīng)商RSA，近期圍繞互聯(lián)網(wǎng)金融行業(yè)的應(yīng)用場景展開深度合作。11月4日，華云數(shù)據(jù)與RSA正式簽署了戰(zhàn)略合作協(xié)議，雙方將基于RSA的風(fēng)險(xiǎn)防范技術(shù)，構(gòu)建云安全和風(fēng)險(xiǎn)管控平臺(tái)，該平臺(tái)首先將應(yīng)用在電子商務(wù)、金融支付等領(lǐng)域。

“信息安全的趨勢正在發(fā)生明顯的變化。實(shí)體之間的交互越來越多的采用非傳統(tǒng)的方式，比如通過云來實(shí)現(xiàn)。這樣一來，一些接觸就很可能演變?yōu)橐环N安全上的攻擊。也就是說，在這樣的背景下，朋友或敵人在交互的層面上很難加以區(qū)分。”華云數(shù)據(jù)首席戰(zhàn)略官郁珉說。他還指出，很多線上的經(jīng)營活動(dòng)都需要使用大量的資源組合，不再局限于單一供應(yīng)商的環(huán)境，通常會(huì)使用到外部資源。這樣的經(jīng)營活動(dòng)發(fā)生時(shí)，服務(wù)運(yùn)營者對于用戶行為的安全性判斷就需要借助上下文或背景信息。

　　華云數(shù)據(jù)與RSA簽約儀式現(xiàn)場

“在這樣的潮流中，像殺毒、防火墻、入侵檢測這樣傳統(tǒng)上我們認(rèn)為非?？煽康陌踩侄我呀?jīng)不是那么有效了。出于業(yè)務(wù)的需要，很多數(shù)據(jù)被存儲(chǔ)在不同地點(diǎn)，包括云端。安全防護(hù)的陣地遠(yuǎn)遠(yuǎn)超出了網(wǎng)絡(luò)和設(shè)備的層面，很多入侵和攻擊在我們尚未察覺的情況下就發(fā)生了。”郁珉說。郁珉認(rèn)為，云服務(wù)商需要盡快適應(yīng)這些新涌現(xiàn)出的安全管理趨勢，從基于規(guī)則的判斷轉(zhuǎn)向基于風(fēng)險(xiǎn)的判斷，并且需要構(gòu)建自適應(yīng)的防護(hù)控制。

華云數(shù)據(jù)將與RSA合作，在華云數(shù)據(jù)的云基礎(chǔ)設(shè)施平臺(tái)之上合作搭建一個(gè)自適應(yīng)身份認(rèn)證和欺詐檢測平臺(tái)。其中，自適應(yīng)身份認(rèn)證技術(shù)由RSA提供，該平臺(tái)可以通過評(píng)估不同的風(fēng)險(xiǎn)指標(biāo)，評(píng)測與用戶登錄以及登錄后活動(dòng)相關(guān)的風(fēng)險(xiǎn)。這一系統(tǒng)還能在高風(fēng)險(xiǎn)或者違反政策的場景下，提供額外的身份保證，例如帶外身份認(rèn)證。這種方法為絕大多數(shù)的用戶提供透明的身份認(rèn)證。

EMC信息安全事業(yè)部RSA大中華區(qū)總經(jīng)理胡軍表示，RSA自適應(yīng)身份認(rèn)證解決方案同時(shí)兼顧了安全性、可用性和成本。目前，該解決方案已經(jīng)部署在全球8000多家企業(yè)的IT環(huán)境中，覆蓋金融服務(wù)、醫(yī)療、政府等多個(gè)行業(yè)。另外，配合RSA風(fēng)險(xiǎn)引擎內(nèi)置的自我學(xué)習(xí)和機(jī)器學(xué)習(xí)技術(shù)，系統(tǒng)能夠?qū)崿F(xiàn)智能、實(shí)時(shí)的風(fēng)險(xiǎn)評(píng)估，利用超過100個(gè)指標(biāo)實(shí)時(shí)評(píng)價(jià)活動(dòng)風(fēng)險(xiǎn)，有效減少欺詐。

“云將會(huì)引發(fā)強(qiáng)烈的融合趨勢，這也意味著傳統(tǒng)的邊界管理方式并不能防范所有的威脅，特別是那些潛在的、我們尚未察覺的威脅。同時(shí)，大數(shù)據(jù)技術(shù)的普及也給安全管理帶來了新的方向和技術(shù)，云與安全的技術(shù)融合擁有廣闊的創(chuàng)新空間。”胡軍說。

華云數(shù)據(jù)與RSA的合作將首先從互聯(lián)網(wǎng)金融領(lǐng)域著手。雙方計(jì)劃在支付領(lǐng)域最頂端實(shí)現(xiàn)安全防防控，進(jìn)而不斷延展風(fēng)險(xiǎn)防控的影響力。郁珉表示，在線支付市場正處在高速增長時(shí)期，但其配套的安全基礎(chǔ)設(shè)施卻相對薄弱，行業(yè)客戶表現(xiàn)出了更加迫切的應(yīng)用需求。未來，華云數(shù)據(jù)和RSA還計(jì)劃將這一融合技術(shù)與服務(wù)的模式拓展到更多的行業(yè)。另外，雙方也將就風(fēng)險(xiǎn)評(píng)估手段的多樣化展開積極探索，例如在風(fēng)險(xiǎn)引擎中引入神經(jīng)網(wǎng)元數(shù)據(jù)模型、搭建“云+端”模式的風(fēng)險(xiǎn)評(píng)估服務(wù)等。