天天看點

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

10月12日,杭州雲栖大會上,阿裡雲安全事業部總經理肖力,對日前釋出的企業雲安全架構,逐層解構,并介紹了阿裡雲如何從平台、資料、服務三個次元,為雲上客戶,和未來所有上雲企業,提供極緻的安全。

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

表象:安全,可能成為企業發展的黑天鵝

當企業處在數字化轉型的拐點,安全問題很可能阻礙企業彎道超車。今年,三起嚴重的安全事件,無一不在提醒企業,安全的重要性。

從美國三大征信公司之一的Equifax資料洩露,股價下跌30%,CEO、CTO引咎辭職;

到橫掃150個國家、30萬終端的WannaCry蠕蟲病毒,再到峰值600G以上的超大型DDoS攻擊。

國内到國外,層層隔離,号稱安全的内網,許多都未幸免于難。

本質:傳統企業安全架構在新威脅架構中失效

以往,企業對安全有兩個誤區。誤區一,隔離就是安全。

事實上,光靠内網隔離是不夠的,蠕蟲病毒可以通過多入口進入,突破隔離,殺入沒有完善安全極緻的内網。

誤區二,好的産品 = 好的安全

但是,如果安全要達到好的結果,那麼好的産品,和專業的人,是不可或缺的兩個部分。就像是有了武器還不夠,要有會用武器的兵。

“在阿裡雲,無論是每天16億次的防禦體量,還是85分鐘應急的速度,都在實戰中被反複驗證。我們有精良的武器庫,也有全副武裝的特種部隊,”肖力說。

改變:用好雲,更安全

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

Gartner判斷,到2020年,與傳統資料中心相比,公共雲的安全能力将幫助企業至少降低60%的安全事件。

肖力提到,“阿裡雲的判斷是,未來,100%的企業會基于雲的能力,把安全做得更好。雲,也有能力把安全做到極緻,讓雲上比雲下更安全。”

對于如何用好雲來做安全這件事,肖力詳細介紹了全新釋出的企業雲安全架構。

阿裡雲采用“平台-使用者”雙層安全保障模式,45個安全功能和服務子產品,覆寫了業務、營運、資料、網絡等11個次元。

如果安全是建房子,那麼,在平台方面,阿裡雲已經打好了安全的“地基”;在使用者層面,企業可選擇阿裡雲全棧安全子產品,快速提升業務安全能力。

這是雲所帶來的改變。

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

雲上: 安全是雲天然的基因

雲平台的基礎防禦能力,是阿裡雲安全、穩定的基礎。

“阿裡雲在整個雲平台的外圍搭建了天然保護盾,每天幫助企業防禦超過16億次攻擊;另外,雲上安全産品是預設安全的,也就是說,安全,是雲的天然基因。”

今天,一台iPhone手機,一輛智能汽車……安全,在産品設計階段就被考慮了進去。阿裡雲雲産品也是如此。

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

如果雲安全産品是武器庫,那麼營運就是用好武器的特種兵。在阿裡雲上,9小時之内完成對WannaCry蠕蟲病毒的修複,就是靠這支訓練有素的隊伍。

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

雲服務提供商也能提供更高等級的資料安全保護。

目前,阿裡雲對雲上資料進行全鍊路加密,且把資料安全做到了“晶片級”,阿裡雲所具備的加密計算能力,讓資料隻能在可信環境中進行計算和處理。也用嚴格的内控和審計,驗證我們在安全的每一個環節上下的功夫。

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

極緻:未來的安全生态王國

昨日,阿裡雲總裁胡曉明在演講中提到:“阿裡雲服務100萬家企業,不算什麼,未來要和我們的合作夥伴一起服務1000萬家企業,才是能力。”

雲安全亦是如此。

目前,148家安全合作夥伴,5000位白帽子,350款安全生态産品,正在一起解決服務客戶的每一個問題。

“阿裡雲已經為20萬客戶提供增值安全服務,從共享出行,到航空,從金融到政府。而阿裡雲在安全上想做的,還不止于此。我們希望與越來越多的安全人才,與生态合作夥伴一起,為雲上使用者,提供極緻的安全服務。”

讓雲上比雲下更安全 阿裡雲說有能力把安全做到極緻

原文釋出時間為:2017年10月13日

本文來自雲栖社群合作夥伴至頂網,了解相關資訊可以關注至頂網。

繼續閱讀