近年来，网络安全事件频繁发生，企业也越发重视网络安全工作。据IDC预测，我国网络安全市场规模将以10．7％的年复合增长率保持稳定增长，到2028年预计可达202亿美元。而随着企业不断将服务器迁移至云上，网络安全硬件逐渐向云化发展，尤其对于安全运营能力较弱的众多中、小型企业而言，通过公有云服务商不仅能够更加便捷地获取一站式安全服务，还能在遭受网络威胁时由云端网络安全专家进行快速响应处置，因此云端网络安全服务成为当前更为高效、可靠的网络安全防护手段。
作为云计算国家队，移动云深知安全、可信是企业保持稳定、高效发展的坚实后盾。为此，移动云基于“端、网、云、数、服”云原生安全能力打造出全纵深、全场景、全智能的网络安全服务体系，全面覆盖公有云、边缘云、私有云、专属云、混合云等多种业务模式，并可广泛应用于终端安全、边界安全、应用安全、数据安全、平台安全、访问安全与安全资源池等各类场景。下面就结合系统终端、网络边界、业务运营三大场景，看移动云如何助力企业坚守网络安全底线。
打造云安全中心，全面守护云工作负载平台安全
随着系统、应用、数据逐渐上云，企业云上资产的种类、数量、重要性也不断提升。因此，企业不仅疲于应对“黑客”们不断提升的网络攻击频率与手段，同时还要面对IT设施复杂化、安全产品碎片化、IT运维人才紧缺等多重挑战。
为全面保障企业云上资产安全，移动云基于“云工作负载保护平台”理念设计开发出云安全中心。云安全中心能够对公有云、混合云等多种场景下的物理机、虚拟机等全平台工作负载安全进行统一管理，并通过事前安全检测、事中主动防御、事后调查响应的全闭环防御系统全面守护企业工作负载层安全。正因如此，移动云云安全中心目前也成功荣获可信云认证及云安全联盟金盾奖。同时根据IDC发布的云工作负载安全市场份额研究报告显示，移动云成功跻身2023年公有云云工作负载市场份额前三，云安全服务能力已处于行业领先地位。
构建云下一代防火墙，以主动“出击”应对网络威胁
在遭受网络攻击时，企业网络边界首当其冲，尤其在云环境下，原有防火墙逐渐暴露出无法识别加密流量、难以检测高持续性威胁、无法实时对网络攻击进行防护等多重局限性。为助力用户严守网络边界之门，化被动防御为主动“出击”，移动云以allinone理念打造出具有安全访问控制、入侵防御、病毒防御、僵尸网络防御等多项能力的云下一代防火墙。
针对恶意威胁，云下一代防火墙能够以云端威胁情报中心及全球性的实时威胁情报分析平台对流经防火墙的IP、域名等数据进行分析、反馈，进而通过主动“出击”动态封禁恶意信息。针对病毒、漏洞攻击，移动云为云下一代防火墙配置了具有7000＋规则事件集的入侵防御引擎及千万级病毒样本库，因此能够动态、实时阻断木马后门、蠕虫病毒、安全漏洞等攻击或通过精准匹配高效拦截病毒文件。此外针对难以识别的加密流量攻击，云下一代防火墙还能通过解密——检测——查杀层层“解剖”恶意流量，全面保障企业网络。
智能化态势感知，为企业提供全链路动态防御能力
深度上云、用云为企业业务规模持续扩大提供了巨大助力，但同时云资产数量也急剧增长且分布越发分散，系统运营时的网络安全风险也随之大幅提升。而态势感知服务能够助力企业及时掌握整体网络安全态势，提升风险发现、态势分析和及时响应能力，因此在企业搭建网络安全防御体系时其重要程度日益提高，甚至已成为构建网络安全体系的核心。
为助力企业搭建出智能、高效、主动的防御体系，移动云基于大数据架构打造出具有实时监测与响应功能的态势感知服务，并通过融合机器学习等人工智能技术，不断使服务智能化、实战化。移动云态势感知既能以理资产、找弱点、摸风险三大步骤助力企业全面清点资产，及时掌握系统风险漏洞；还能通过多源数据接入能力对安全威胁进行全面分析，并通过用户行为画像，以用户或分析人员视角进行分析，提升风险排查、溯源效率；此外，态势感知还内置了SOAR接收引擎、剧本引擎和处置引擎，因此能够通过“事件接入——剧本匹配——智能决策”的流程化处置能力大幅缩短安全事件处置时长，提升企业系统安全运营效率。
从负载统一管控到边界防线构建，从闭环防御到主动“出击”，全面、智能的网络服务能力让移动云能够助力用户构建出终端——边界——业务运营的立体防护矩阵。此后，移动云也将持续聚焦网络安全领域，不断提升自身网络安全服务能力，以云端全景化安全能力助力企业行稳致远。
