- 安全即服务
- 集成云服务解决业务中的安全挑战
在软件开发中，通过调用各种库函数，工程师能够专注于实现核心业务，而不用去重复开发已经非常成熟的功能模块，更重要的是，不需要深入了解被调用函数的具体实现方式和相关专业知识。类似的，企业可以选择集成以云服务方式提供的安全功能和产品，解决业务中的各种安全挑战。
内容过滤
技术介绍：CSP将内容过滤功能通过网络提供给企业用户；企业用户使用指定网络接口地址提交可疑的文字、图片和视频等内容，并及时获得扫描结果，以识别可疑内容是否涉及暴恐、色情、政治或广告等，从而及时过滤、清理有害内容。
客户收益：作为云服务的内容过滤一般由大型网站基于自身业务的需求和积累提供，在内容识别的性能和准确性上都高于企业自行搭建的检测系统。同时，通过网络接口调用具有很强的通用性，易于集成。
使用建议：如果企业有面向公众的网站等平台，特别是如果允许自由提交文字、图片或视频等内容，应及时采用云内容过滤方案，既能提高过滤效率，也能有效降低对人工审核的需求，从而降低企业的运营风险。
用户验证
技术介绍：CSP 对企业开放API，基于网络提供用户验证服务；企业使用CSP提供的API将验证服务集成到业务流程中。在用户访问时，企业通过API提交用户的相关信息，CSP实时给出反馈，帮助企业确认用户的真实性和可信度。常见的用户验证服务包括验证码和登陆保护等。
客户收益：随着网络环境的复杂化，简单的用户名和密码验证已经难以应对网络黑产对用户的威胁，而一般企业缺乏足够的技术积累和经验，必须借助专业厂商才能提供较好的保护。使用API通过网络调用的方式在操作上难度较小，易于集成和应用。
使用建议：如果企业开发或提供的业务带有相应的用户模块，且提供公开访问入口，应当考虑集成第三方提供的用户保护服务，降低用户风险。
反行为欺诈
技术介绍：CSP基于网络提供用户行为审核服务，并对企业开放API；企业使用CSP提供的API将用户行为审核集成到业务流程中。在用户提交业务请求时，企业根据审核结果对用户的当前请求作出回应，并可以根据审核提供的信息和用户的历史行为决定是否进行封禁用户账号等操作。
客户收益：基于互联网开展的业务难以实现传统的审核和风险控制，基于行为欺诈的各种黑色和灰色产业已经形成了很大规模，一般企业很难凭借自身能力应对。以云服务方式提供的反行为欺诈服务能够帮助企业有效减少损失，提高运营效率。常见的反行为欺诈应用包括反刷单、防范羊毛党、骗贷等。
使用建议：企业基于网络提供业务时应该密切注意对欺诈行为的防范。如果有电商相关业务，应考虑使用市场上已有的反行为欺诈产品；同时，保持对其他反行为欺诈技术和市场的关注，及时跟进。
用户身份识别和管理（Identity-as-a-Service，IDaaS）
技术介绍：IDaaS也即IAM（Identity and Access Management，身份和访问管理）-as-a-Service，是指以云服务的方式提供对用户身份的管理，并与不同应用集成以管理用户的登录和访问，通常也支持单点登录（Single Sign-on，SSO）。在技术实现上，OAuth 2.0和OIDC（OpenID Connect）逐渐成为主流标准，部分应用还支持SAML（Security Assertion Markup Language，安全声明标记语言）2.0或MS-Federation。
客户收益：随着企业内部应用越来越多，对用户身份的管理和登录控制成为迫切的需求；同时，传统IAM方案往往局限于特定的企业内网环境，难以同时支持传统内网应用和新兴的SaaS应用，也不能适应用户使用多种终端特别是移动客户端的场景。IDaaS能够提供一个开放的应用框架，帮助企业管理各种不同应用，并支持移动终端。
使用建议：企业选用SaaS应用时应注意了解对OIDC或SAML集成的支持情况和计划，并在有SSO需求时考虑采用IDaaS产品，并注意IDaaS产品对企业内其他应用的支持情况。
密钥管理（KMaaS，Key Management-as-a-Service）
技术介绍：CSP为企业生成主密钥并代为存储和保存，企业在任何情况下都不能直接获得主密钥，而只能通过CSP提供的API使用密钥ID进行加解密处理：加密时，企业调用CSP提供的API并提供主密钥ID和数据明文，CSP返回密文；解密时，企业提供主密钥ID和数据密文，CSP返回明文。
客户收益： 密钥管理是加解密机制的核心，以云服务方式提供的密钥管理可以帮助企业避免复杂的密钥管理流程和高昂的使用及维护成本，并能够提供详细的密钥使用记录以便于审计。通常CSP只支持对少量数据（<4KB）进行加解密，如果企业需要对大量数据进行加密，需要先在本地对数据加密或解密，然后用主密钥对用于本地数据加密的密钥进行保护。
使用建议：随着企业对数据安全性的要求提高，特别是HTTPS的推广，需要对数据进行加解密的场景越来越多。企业应该考虑采用密钥管理服务，以便简化管理机制并加强对密钥的保护。
内容威胁扫描
技术介绍：本地设备将可疑内容（IP、域名、URL、字段、文件等）上传到云端进行实时检测，如果云端的返回结果确认内容有害，本地设备将进行阻断、隔离或发出告警。云端的内容分析引擎支持海量的样本库，通常还部署有覆盖多种运行环境的沙箱系统，能够识别未知威胁，并在发现有害内容后将相关情报进行网络共享。
客户收益：基于云的内容威胁扫描服务可集成于防火墙、IPS和网关等各种传统安全设备，用于URL过滤、防病毒、反恶意软件等。也有部分厂商提供独立的Web站点供用户提交可疑内容，并提供分析报告，以便用户了解可能存在的各种威胁。
使用建议：云内容检测能够有效抵御未知威胁，企业应该考虑购买和部署。需要注意的是，用户数据或文件可能被作为可疑内容发送给CSP而引起违规。另外，不同产品的内容检测能力和效率会有不同，特别是云沙箱能模拟的运行环境和支持的文件类型可能会有较大差别，应注意实际测试和评估。