您的位置 » 首页 » 人文创业,安全运营 » 产品推荐:一家做抗DDOS、CC出身的云安全公司

产品推荐:一家做抗DDOS、CC出身的云安全公司

发表于3月前 | 作者: seay | 分类: 人文创业, 安全运营 | 孵化于:2017年08月29日 | 文章热度:1,194 次 全屏阅读

显示不全请点击全屏阅读

    最近在给企业做安全顾问,主要包括安全体系建设、应急响应、日常安全运营,安全体系覆盖到了主机、应用、网络、数据、业务、人员、物理几个大方面,而这几个方面需要很多的第三方产品和服务来支持。所以很重要一块是给客户做安全产品和服务的选型,因此我根据技术能力、品牌、服务能力、产品能力等多个方面,对比了很多的安全厂商,其实大多数安全厂商都有多个产品线,那我就是要挑出来哪家公司的哪个产品最好,并把他推荐给客户,甚至还能拿到一个比较低的价格。

    

    打算后面慢慢给大家推荐一些好的安全产品和服务。今天推荐一家做抗D产品出身的云安全公司,这家公司叫青松云安全(www.qssec.com),坐标北京中关村,创始团队大伟、祖欣、鲁航、飞姐、郭工等都跟我非常熟,早年安全宝的抗D产品也是出自他们之手,在2014年的时候分拆成一个小团队运营,在之后大家也都知道了,包括我在内的一部分团队被阿里收购,剩下一部分被百度全资收购,而青松云安全反而一轮轮的融资拿下去,似乎又做出了一家安全宝的感觉,要说当年安全宝出来的人,现在大多数都是各家公司能独当一面的骨干。

    14年有一次跟胄哥在干锅派吃鸡脆骨,他跟我说了一句让我至今记忆深刻的话,“好技术不等于好产品”,而在使用青松云安全的抗D产品的时候,着实被打动,他们在产品体验上的细节做的非常的到位,似乎找到了老罗一样的情怀,对了,他们的产品负责人叫鲁航,当年创新工场的年会主持人,一个兼具才华与风骚的年轻小伙。

    

    我举几个栗子来说说。

第一、将当前配置应用到所有站点

      虽然不可能所有业务都被攻击,但是为了发生攻击的时候能够快速反应,通常我都会提前给客户配置好全部业务的安全规则,配置好不一定要立马启用,可以到有攻击的时候再启用,如果你的业务足够多,配置这些东西着实麻烦,而他们有一个勾选项叫“将当前配置应用到所有站点”,这样就能省去很多配置项,快速配置一些东西,很贴心,比如下图所示:

QQ图片20170829154231

第二、回源连接数、客户端请求包最大值、代理自定义请求头、响应头信息。

    这是一个很实用的功能,当一些奇葩攻击比如大量客户端同时上传文件堵塞带宽的攻击,没有很快的访问速度比较难识别,又或者突然某个事件导致网站流量大增,这样的紧急情况下,为了保障业务能正常运转,设置下回源连接数、客户端请求包最大值,再结合他们的缓存功能,还是非常有效果。不过自定义代理请求头、响应头这个功能,能想到的真正实用场景并没有什么,不知道是哪个妖魔鬼怪提的变态需求。

QQ图片20170829152747

第三、waf(web应用防火墙)自定义规则

    云waf让用户自定义规则,这个功能你们应该没见过吧,这个确实是一个非常实用的功能,云waf非常蛋疼的一个点是跟业务的结合度,比如通用规则用在一个卖充气娃娃的网站可能没什么问题,但是用在一个程序员网站,人一天到晚富文本写代码传文件,引起的误报可能就会非常多,甚至直接影响业务,让用户无法访问。之前给另外一家客户做安全顾问的时候用的某大厂的waf,就遇到这个问题。

    能给用户自定义规则对于用户来说当然是最好了,可以结合自己的业务深度定制规则,但对于服务提供商来说会存在一个正则DDOS的问题,不知道他们考虑到没,用户自定义一台效率非常低的正则,跑满安全节点的CPU,就能搞挂一大批网站。

QQ图片20170829170248

第四、团队服务能力与公司态度

    另外一个要着重说的是这家公司的服务态度,一有事随时一个电话甩过去就立马能给反应,安全公司就是保镖,这种做贴身保镖一样产品的安全公司,响应速度和能力非常重要,这也说明他们是一家没有架子的创业公司,有的大公司不管多紧急的事情都要工单,对于当时出紧急事故的用户来说体验就是“一把大刀插在我胸口流血不止,医生你TM叫我自己去提个工单挂个号先”。

   今天先说到这,后续试用对比更多产品之后,我会推荐更多的好产品、好技术、好服务、好团队。

Tags:

产品推荐, 抗DDOS,

如果您喜欢我的博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容: 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你,也可微信扫下方二维码打赏本人一杯咖啡


来自 Seay互联网安全博客
本文地址:http://www.cnseay.com/4533/
文章版权说明请看置顶文章,尊重作者,转载请以链接形式标明原文地址

马上分享给你的朋友吧~

发表评论

你的大名(必填)

你的邮箱(必填)

评论内容(必填)