客户简介

百度云是百度基于17年技术积累为公有云需求者提供稳定、高可用、可扩展的云计算服务。拥有云服务器BCC、内容分发网络CDN、关系型数据库RDS、对象存储BOS等100余款产品，智能大数据-天算、智能多媒体-天像、智能物联网-天工、人工智能-天智四大智能平台解决方案。

案例简介

百度云扫描为百度云所有用户提供资产扫描、漏洞扫描和0day漏洞预警服务。

面临问题

当今互联网安全形势严峻，2018年上半年，国家信息中心安全漏洞共享平台（CNVD）所收录的漏洞总数为7780，较2017年上半年增加1377个，同比增长17.7%，收录总数达到历史新高。其中包括高危漏洞高达2609个（占33.7%，同比增长8.9%）。

百度云用户基数巨大，普通用户安全意识相对薄弱，无论是开发者在进行代码开发还是环境搭建的过程中，稍有疏忽都易造成诸多安全隐患，成为攻击者的攻击目标，给企业造成巨大的经济损失。如何为百度云诸多用户提供安全可靠的服务环境，解决用户的后顾之忧，成为百度云不断迅速成长过程中必须面临的一个严重问题。

解决方案

2017年9月，百度云正式接入百度云扫描服务，为百度云所有用户站点提供资产扫描、漏洞扫描和0day预警服务。

平均每天为百度云超过数万个用户站点提供安全扫描服务，日检测安全漏洞超过数十万个，涉及数千个百度云用户站点，其中高危漏洞占约40%，包括如弱口令问题等。同时对百度云用户的站点进行各类资产扫描，帮助发现风险资产问题，其中高位风险约占30%。截至2018年9月，对百度云用户站点进行各类0day漏洞预警超过40次。

长期以来，百度云扫描为企业提供Web漏洞、PoC漏洞、主机漏洞等全方位、多角度的安全扫描服务，挖掘关联资产及其潜在问题，降低企业资产安全风险，为企业提供可靠的安全保障。