随着网络攻击日益频繁，企业在云端安全面临的挑战愈加显著。Amazon Web Services（AWS）最近发布了其主动防御系统的最新成果，成功阻挡了大量网络攻击，这代表着其云端安全技术正在进一步完善。AWS将在近期于香港举办的 Security Day 中深入剖析这些创新技术如何有效保护企业。
AWS的安全团队始终默默为客户的云端环境保驾护航，开发了多项内部的主动防御系统，这些系统全天候运作，为AWS客户提供无缝的安全保障，且无需额外费用。
网络罪犯经常利用恶意软件来控制大量资源进行各种非法活动。AWS 的主动防御系统在过去一年内，成功阻止了超过四百万次的恶意软件感染尝试，有效保护了约 31.5 万个不同的 Amazon EC2 实例。
AWS的安全专家通过多种技术来识别威胁，包括网络流量日志分析、蜜罐互动数据和恶意软件样本分析。采用这些方法，他们能够有效地缓解僵尸网络、滥用代理和对等网络中的恶意软件威胁。
根据2024年的报告，共有超过四万个CVE漏洞被公布，比往年增加了21%。在这一挑战面前，AWS扩展了MadPot和Sonaris系统的功能，新增数百个检测规则和模拟服务以识别真正的攻击。
令人欣慰的是，在过去的12个月中，CVE漏洞攻击的发生率下降超过55%。AWS 现在每天阻挡数百万次CVE漏洞攻击尝试，大幅降低了客户面临的安全风险。此外，这些实时威胁情报还会整合进Amazon Inspector，帮助客户解决最紧急的安全问题。
AWS存取密钥是每个客户账户的重要凭证。AWS每天平均拦截1.67亿次恶意扫描，这些扫描主要针对意外暴露的存取密钥。
在2024年底的某段时间，AWS发现针对Amazon S3存储系统的勒索软件攻击，这些攻击与客户管理的IAM密钥暴露密切相关。AWS迅速展开行动，对有问题的密钥进行隔离，并主动通知客户，最终协助停用了超过三万个攻击中暴露的凭证，有效阻止了超过九亿次恶意加密客户的S3文件。
对于想了解更多 AWS 如何保障企业免受网络威胁的专业人士，AWS 将举办的香港 Security Day 是一个绝佳的学习机会，无论您是云端新手还是资深从业者，均能从中受益。
共同构建安全的云端环境已成为行业内的共识。AWS的主动防御策略展示了如何通过基础设施的分层保护以及威胁情报来降低风险，这些内建的防御功能无需额外开销，为客户提供各种威胁的防护。
不过，AWS 也强调客户需保持自身的防护措施。AWS 提供的安全服务，如 AWS Shield Advanced、AWS WAF、AWS Network Firewall、Amazon GuardDuty 和 Amazon Inspector，均可根据客户的实际需求进行配置，提供全面的预防、检测及响应能力。
立即报名参加 AWS 香港安全日，了解更多！
