“安全宝”，云安全服务

“安全宝”是创新工场孵化的一个项目。这篇报道有更多说明，还有这个报道。号称是创新工场与国家计算机病毒应急处理中心联合推出的。安全宝申明其目标是：

“安全宝网站保护系统通过先进的云计算平台，为用户提供一站式的安全解决方案。网站在“零部署”、“零维护”的情况下，防止诸如XSS、SQL注入、***、 零日***、僵尸网络等各种网站安全问题。同时，安全宝综合采用跨运营商智能调度、页面优化、页面缓存等技术，进一步提升访问速度，降低故障率，从而整体提 升网站的用户体验。”

“安全宝网站保护系统通过先进的云计算平台，为用户提供一站式的安全解决方案。网站在“零部署”、“零维护”的情况下，防止诸如XSS、SQL注入、***、零日***、僵尸网络等各种网站安全问题。”

看起来安全宝提供多种基于云端的安全服务，可能包括类似于360的远程安全检测服务。不过，最有特色的是他们的域名安全服务：

安全宝首创的零部署模式为网站提供了一站式安全优化解决方案，用户只需将网站的DNS切换到安全宝，安全宝会通过DNS智 能解析调度将用户流量引导至最近的安全宝云端节点，云端节点承载用户请求并过滤流量，为网站提供安全防护的同时，利用缓存和内容优化技术将用户的请求内容 直接交付使用。

请参看下图：

我理解，就是通过域名服务接管，实现对受保护网站的访问流量的过滤检测，以及对网站的内容加速。其中，流量过滤检测是核心。

看到这个，让我想到了绿盟的产品，以及那个DNSPod，呵呵。安全宝走到了前面。

潜在的威胁：如果这个云中心收到***，那么后果会严重。