天翼企业云盘荣获公安三所“网站安全认证二星级证书”

海洋之单

近日,天翼企业云盘凭借完备的网站安全防护体系,荣获公 安部第三研究所颁发的“网站安全认证二星级证书”。

网站安全认证是由国家网络与信息系统安全产品质量监督检验中心(公 安部第三研究所)推出的,针对互联网网站的安全状态及安全信息进行星级评定的认证。从安全合规、安全防护、应急响应、监测预警四个安全维度对网站安全防护能力进行认证评估,按照网站抵御防范攻击能力定义进行星级评定。

根据星级评定标准,天翼企业云盘荣获网站安全认证二星级证书,等于说被公 安部第三研究所官方认可“能够抵御防范具有丰富攻击技能人员有组织的攻击”。

安全防护,得到公 安三所认可

荣获“网站安全认证二星级证书”,即从第三方权威机构的角度,证明天翼企业云盘已具备网站漏洞扫描、网站渗透测试、网站源代码审计、Web攻击防护措施、网站防篡改保护措施、DDos攻击防护措施以及网站可信措施等系列安全防范措施。


网站源代码审计截图

安全合规,全链路打造云盘防护“安全盾”

安全,是为客户提供云盘服务的基石。自上线以来,天翼企业云盘一直把安全作为首要任务,从“登录—传输—存储”全链路打造云盘防护“安全盾”:

1)登录:免密登录,无盗号风险

与原来简单的“账号+密码”方式升相比,天翼企业云盘支持的“免密登录”能直接通过手机SIM卡的号码信息绑定用户身份,安全级别已升级到GSMA标准的最高等级,全过程没有人工参与风险、没有短信拦截风险、没有密码盗取风险。


2)传输:加密传输,防止信息传输过程中被盗

天翼企业云盘采用https加密传输,所有被传输的数据均被加密,用通俗的话来说,即便一些别有用心的人通过技术手段获取传输中的数据信息,解读出来仅仅是一堆乱码。

Https是Http的升级版,被称为安全传输协议。Http是应用层协议,而在Http之下的是TCP传输协议,TCP主要负责传输数据,Http定义了如何包装数据,也就是Http将包装好后的数据包打包给TCP让其帮忙进行传输。而Https较Http多了一层加密层SSL/TLS,数据经过加密后再进行传输,保障传输过程中的数据安全。


天翼企业云盘采用https加密

3)存储:OSS分片式对象存储,安全可靠

天翼企业云盘采用电信OSS对象存储技术,所有数据均被自动分片,存储在不同的节点。支持多份副本保存,有效应对各类硬件故障,任何节点或磁盘出现失效,均不影响服务的正常运行。


应急响应:每季度一次演练,及时调整预案对策

天翼企业云盘安全运营的背后,是数百名技术专家默默付出。其中,技术部门每季度都会组织一次预案演练,模拟各类型事故,以大产品经理为第一责任人,技术经理为直接责任人,要求技术团队根据事件的大小/重要性,做到5分钟/半小时处理完毕。

事后,组织相关技术人员研究讨论,剖析各项造成事故的因素,反复论证可行性方案,直到拿出最优技术方案,防患于未然。

检测预警:实时监控

天翼企业云盘拥有实时监控系统,可实时监控了解各端口数据波动情况,当发生异常数据时,立即报警,提醒技术团队处理。

此外,公 安部第三研究所还通过技术手段对企业云盘官网进行实时监控,一旦出现异常,立马通知网站改进。

数据的安全,关系到整个企业的发展。天翼企业云盘,不仅解决了企业数据存储难等痛点,还将数据管理推向一个安全的新高度,也为企业员工提供随时随地移动办公的利器,整体提高企业信息化水平。其具有更强的资源能力和成熟完备的运维体系,这也是百万企业选择的初衷。