close
編者註：網絡安全是所有網絡公司的心病，而最近的黑客事件也讓人們更加關註網絡安全。那麼，像Facebook這樣大公司是如何保障自身安全的呢？本文就帶大傢來瞭解一下Facebook的安全策略。
像Facebook這樣的大公司，網絡規模龐大，因此很容易成為黑客攻擊的目標。
並且Facebook在世界范圍內都有很大的影響力，許多有著豐富資金而居心不良的人可能就會利用Facebook的漏洞來達到某些不可告人的目的。
因此，Facebook就是一把雙刃劍，既能豐富和改變我們的生活，也能被壞人利用，造成不堪設想的後果。
“安全穩定”和“快速開發”一般來說都是對立的。開發者們希望自己的產品能夠進入市場並快速更迭；安全團隊則需要仔細檢查代碼，確保沒有潛在的威脅。
因此，Facebook建立瞭合理的安全監測機制，為開發團隊保駕護航。
Facebook開源軟件工程師Christine Abernathy說：“開發刻不容緩，不過需要額外的代價罷瞭。”
Facebook軟件安全工程師Ted Reed說，他們希望能夠將安全變為工作流程中的一部分。
如果Facebook的每一個開發人員在遇到可疑郵件時都能夠提交，那是最好的。但是，如果有工具能夠自動在後臺完成這些事情就更好瞭。
Reed說：“我們的目標就是設計這樣的一個工具。”
Facebook巨大的規模使其成為黑客目標。
Reed 說，在Facebook中有這樣一個專門負責安全的小組，他們的工作就是接聽其他員工的求助電話。
安全檢查的流程一般是這樣的，開發人員先將需要檢查的代碼進行標記，然後安全小組立刻進行檢查，同時，開發人員繼續編寫新的代碼。
Facebook的安全小組主要是從開發底層來保障數據安全，他們希望開發者隻需要使用這些軟件，而不必再考慮其安全問題。
Reed說，如果真能夠這樣，就可以大大減少出錯的機率。
安全團隊和開發團隊也保持瞭非常好的合作關系。
經常會有安全小組的成員加入開發團隊幫助解決問題，然後最終就留在開發團隊。
Facebook鼓勵這種靈活的團隊模式，安全小組對此模式也是非常贊同。因為這也意味著開發團隊裡已經有瞭防黑客能力的成員。
安全小組對開發團隊的另外一個貢獻就是數據。
臭名昭著的Hacking Team泄露部分初創公司數據之後，Facebook開油煙靜電機始采用 Osquery（一種數據庫監控工具）來保護自己的數據庫。
Reed在Facebook中出名是因為帶隊開發瞭這款工具Osquery。這款小工具非常智能，能夠掃描Facebook網絡中的各個網絡以及文件目錄，無論是打開哪些文件，或是在後臺運行哪些程序，都逃不過它的監控。
監控數據將會被放入常見的SQL數據庫中保存。
Osquery最基本的功能就是“查找錯誤”。比如說，如果Facebook網絡中某個節點的服務器負載變為平常的500%，那麼肯定是出錯瞭。
然後就會有相關的工作人員來檢查代碼，排除故障。
如果有其他的大公司出現什麼問題，Facebook的安全小組會立即使用Osquery工具檢查一下自己的系統是否也存在著同樣的問題，並進行系統加固處理。
Osquery在Facebook所有員工的電腦和服務器上運行，並且掃描收集異常數據。
之後，Reed所領導的團隊做瞭一件很不尋常的事情。
“多疑”是安全團隊的特性，但他們希望Facebook的高層能夠同意Osquery開源，這也就意味著全世界所有的人都能夠看到 Osquery的源代碼，更重要的是將會有更多的人去更好地完善Osquery的代碼。
Osquery開源也成瞭一件轟動的事情。自從2014年Osquery開源之後，這款工具成為瞭在GitHub上最受歡迎的安全項目，人們戲稱其為“程序員版Faceboo靜電機保養k”。
很多大型網絡公司也開始使用Osquery來定期檢測自己的數據以及查閱結果反饋。Reed表示很多的用戶並不喜歡討論這個軟件，畢竟安全領域的人都是“多疑”的。
Reed和他的Osquery團隊打算持續更新Osquery，來幫助更多的業內人士。
Facebook的數據非常重要。它將很大的註意力都放在瞭發展中國傢的用戶身上，而這些用戶的收入一般都不高。
Reed說：“我們能夠給開發者們提供幫助。”
那麼問題來瞭，Osquery真的阻擋過黑客攻擊嗎？Reed自己也不知道，他說他的團隊的任務僅僅就是開發這個工具，是否抵禦過黑客攻擊和他沒有太大的關系。
Reed表示，有時候，Facebook的入侵檢測小組會收到入侵郵件，然後趕緊沖到會議室中商議。不過在Reed看來，他們不過是在玩《星際大戰》罷瞭。
每當Reed問道，你們弄啥呢？他們都會答道：“沒啥。”
靜電抽油煙機
- 營業用抽油煙機 【mobile01】靜電機安裝測試開箱說明～
- 靜電除油煙機價格 【mobile01】餐廳小吃店開店必備，遠離油煙客訴問題～
- 廚房油煙處理 【批踢踢分享】版主小編推薦靜電油煙處理機評測分享～～
AUGI SPORTS｜重機車靴｜重機車靴推薦｜重機專用車靴｜重機防摔鞋｜重機防摔鞋推薦｜重機防摔鞋
AUGI SPORTS｜augisports｜racing boots｜urban boots｜motorcycle boots
全站熱搜
留言列表
