2021年10月8日-14日，由中央網(wǎng)信辦、陜西省人民政府指導(dǎo)，西安市人民政府主辦的2021年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全博覽會(huì)在西安舉辦。作為阿里巴巴“科技創(chuàng)新保障網(wǎng)絡(luò)安全”主題展區(qū)的重要組成部分，阿里云再次以“原生免疫”為關(guān)鍵詞，系統(tǒng)化、可視化展示了云原生安全能力下的企業(yè)解決方案。

原生安全最大的優(yōu)勢(shì)就是可實(shí)現(xiàn)與云基礎(chǔ)設(shè)施的深度融合，天然具有云的優(yōu)勢(shì)，性能彈性伸縮，可利用API自動(dòng)部署、靈活運(yùn)維，全局統(tǒng)一管控；而且結(jié)合云端豐富的威脅信息，與安全產(chǎn)品能力達(dá)成聯(lián)動(dòng)，全網(wǎng)協(xié)同防御。相比外掛式安全，原生安全就像是人體自身的免疫防線，更懂得如何防護(hù)。

阿里云作為原生安全的實(shí)踐者與引領(lǐng)者，一直在探索建立更加完善與貼合實(shí)際的原生安全防護(hù)能力。經(jīng)過(guò)十余年沉淀，2020年阿里云成為國(guó)內(nèi)唯一整體安全能力獲國(guó)際三大權(quán)威機(jī)構(gòu)認(rèn)可云廠商，并就整體云原生安全能力在本次展會(huì)上進(jìn)行了可視化、系統(tǒng)性展示。

首秀：

全球網(wǎng)絡(luò)威脅態(tài)勢(shì)實(shí)時(shí)地圖

本次展會(huì)上，阿里云首次通過(guò)可視化的方式展示了全球網(wǎng)絡(luò)威脅態(tài)勢(shì)實(shí)時(shí)地圖。

點(diǎn)擊查看原視頻

01:07

地圖上形象展示了阿里云全球200+國(guó)家和地區(qū)，63個(gè)可用區(qū)每日承載的攻擊態(tài)勢(shì)。從數(shù)據(jù)來(lái)看，在阿里云的全球節(jié)點(diǎn)上，平均每天要抵御來(lái)自全球的60億次攻擊，2.9萬(wàn)惡意攻擊IP，實(shí)時(shí)分析2836億條行為記錄，成功防御1917次DDoS攻擊……

感知是安全的基礎(chǔ)，安全防護(hù)能力的提升是建立在對(duì)網(wǎng)絡(luò)攻擊態(tài)勢(shì)的全面了解與實(shí)時(shí)感知基礎(chǔ)上，對(duì)于威脅的持續(xù)監(jiān)控為阿里云免疫防護(hù)線提供了重要參考。

創(chuàng)新：

云平臺(tái)默認(rèn)防護(hù)機(jī)制

在展會(huì)上，阿里云還首次展示了云平臺(tái)默認(rèn)免疫防護(hù)模塊，同樣作為免疫防線中的重要部分，面對(duì)公共云上的病毒入侵、變種病毒和新型病毒，能夠?qū)崿F(xiàn)自動(dòng)化的識(shí)別、默認(rèn)清理、自學(xué)習(xí)和“群體性免疫”，幫助云上用戶即使在安全產(chǎn)品配置有薄弱點(diǎn)的情況下，仍能無(wú)感應(yīng)對(duì)大規(guī)模攻擊爆發(fā)。

點(diǎn)擊查看原視頻01:11

在云上，挖礦和勒索木馬投放方式全面蠕蟲化，自我復(fù)制與傳播力極強(qiáng)，多種漏洞組合攻擊成為趨勢(shì)，僅僅依靠傳統(tǒng)的單點(diǎn)防護(hù)實(shí)現(xiàn)0攻破已無(wú)可能。阿里云將安全基因植入每個(gè)產(chǎn)品和組件，云平臺(tái)天然具有了蠕蟲識(shí)別與檢測(cè)能力，通過(guò)對(duì)活躍度、攻擊手法、更新頻率、隱蔽性等特點(diǎn)進(jìn)行武力值評(píng)估并形成威脅畫像，將解決單點(diǎn)問(wèn)題而生的碎片化安全能力與云天然的一體優(yōu)勢(shì)有機(jī)組合，無(wú)論是對(duì)抗外來(lái)風(fēng)險(xiǎn)還是防御內(nèi)部威脅，都能給用戶帶來(lái)無(wú)感的極致安全防護(hù)。

云平臺(tái)默認(rèn)免疫防護(hù)機(jī)制的理念源自于實(shí)戰(zhàn)，讓安全能力和用戶IT架構(gòu)同步、和云基礎(chǔ)設(shè)施建設(shè)同步，從整個(gè)云平臺(tái)的防護(hù)視角出發(fā)，即使單點(diǎn)威脅也能在全平臺(tái)實(shí)現(xiàn)分鐘級(jí)處置協(xié)同。平均每年，阿里云的入侵行為默認(rèn)免疫機(jī)制靜默發(fā)現(xiàn)公共云上的100多種入侵行為，并為部署在阿里公共云上的用戶提供超過(guò)600萬(wàn)的自動(dòng)化威脅處置。

高光：

不斷成長(zhǎng)的云原生免疫系統(tǒng)

云底層基礎(chǔ)設(shè)施的變化給安全帶來(lái)了全新改變，一直在探索完善云原生安全能力的阿里云，持續(xù)推動(dòng)這套云原生免疫系統(tǒng)的不斷“成長(zhǎng)”，并以安全服務(wù)化的形式提供，客戶可以按需調(diào)用，按量付費(fèi)，構(gòu)建更加符合自身業(yè)務(wù)需求的安全體系。

點(diǎn)擊查看原視頻00:22

以應(yīng)急響應(yīng)為例，基于云上全局威脅檢測(cè)與全網(wǎng)協(xié)同防御，云上平均應(yīng)急響應(yīng)時(shí)間可以縮短到1小時(shí)，遠(yuǎn)遠(yuǎn)少于行業(yè)24小時(shí)的平均水平，這可以在絕對(duì)量值上降低威脅帶來(lái)的損失。

當(dāng)前，阿里云將原生安全防護(hù)能力化約為產(chǎn)品基因，從而實(shí)現(xiàn)高效的有機(jī)作戰(zhàn)。

平臺(tái)基礎(chǔ)設(shè)施即安全

云平臺(tái)基礎(chǔ)設(shè)施自身的安全能力就像人體的第一道防護(hù)線皮膚，可為云上企業(yè)提供最基本的安全防護(hù)能力，除了不需要關(guān)注最底層的物理硬件安全之外，企業(yè)還可享受三層遞進(jìn)式原生安全能力：

云上立體化安全計(jì)算環(huán)境

以不可篡改的芯片級(jí)硬件安全為起始點(diǎn)，保障整個(gè)云上計(jì)算環(huán)境安全可信；

字段級(jí)加密數(shù)據(jù)安全能力

云平臺(tái)保護(hù)客戶密鑰的主密鑰默認(rèn)每日輪轉(zhuǎn)，使得破解成為不可能；

零信任安全云環(huán)境

全網(wǎng)持續(xù)懷疑動(dòng)態(tài)驗(yàn)證，通過(guò)微隔離實(shí)現(xiàn)實(shí)例級(jí)別的網(wǎng)絡(luò)隔離，同時(shí)利用身份認(rèn)證、權(quán)限動(dòng)態(tài)管理、網(wǎng)絡(luò)準(zhǔn)入等方式打造安全環(huán)境；

自帶安全基因的云產(chǎn)品

阿里云的云產(chǎn)品自誕生即具備默認(rèn)安全基因，就像人體內(nèi)的吞噬細(xì)胞，具備天然防御特性。目前阿里云的10條產(chǎn)品線50款產(chǎn)品已經(jīng)具備522項(xiàng)核心安全能力，全面守護(hù)上云企業(yè)。

整體安全解決方案

面對(duì)愈發(fā)復(fù)雜和智能的安全風(fēng)險(xiǎn)，阿里云結(jié)合云基礎(chǔ)設(shè)施的天然優(yōu)勢(shì)，為客戶提供了覆蓋六大核心領(lǐng)域61個(gè)能力項(xiàng)的整體安全解決方案，猶如人體對(duì)抗復(fù)雜病原體的免疫器官和免疫細(xì)胞，幫助客戶構(gòu)建云上縱深防御體系。

落地：

全行業(yè)解決方案

阿里云還在展臺(tái)區(qū)域集中展示了原生安全下沉使用場(chǎng)景中的部分重點(diǎn)解決方案和實(shí)踐案例。

當(dāng)前，不管是全量業(yè)務(wù)上公共云，還是混合云、行業(yè)云部署，云原生的安全能力和情報(bào)優(yōu)勢(shì)更適應(yīng)快捷、多變、靈敏、大流量彈性擴(kuò)縮容的現(xiàn)代化業(yè)務(wù)，在金融、數(shù)字政府、智慧城市、互聯(lián)網(wǎng)、能源、零售、游戲等行業(yè)，阿里云的安全產(chǎn)品和服務(wù)已經(jīng)服務(wù)了數(shù)百萬(wàn)云上用戶。

• 為“智慧銀行”先驅(qū)上海華瑞銀行構(gòu)建了云端特有安全能力向外擴(kuò)展的云原生安全架構(gòu)，安全成本預(yù)計(jì)降低80%，應(yīng)急處置能力提升8倍以上；
  

• 為某國(guó)內(nèi)TOP5財(cái)險(xiǎn)公司“新一代核心系統(tǒng)” 構(gòu)建數(shù)據(jù)安全治理策略，幫助該財(cái)險(xiǎn)公司節(jié)約人員成本超80%；
  

• 為某大型航空公司定制防爬防占座方案，占座指數(shù)從5萬(wàn)壓制到200，下降99.6%，刷票接口日均流量下降90%；
  

• 為某世界500強(qiáng)零售巨頭提供完整的顧客身份權(quán)限管理方案（IDaaS CIAM），顧客注冊(cè)環(huán)節(jié)耗時(shí)降低70%，身份相關(guān)客服成本平均降低約2/3；
  

現(xiàn)階段，云計(jì)算仍處于非常活躍的發(fā)展階段，云原生安全能力也在不斷進(jìn)化。阿里云作為國(guó)際領(lǐng)先云服務(wù)商，將以行業(yè)實(shí)踐與技術(shù)創(chuàng)新為基礎(chǔ)，促進(jìn)云原生安全的不斷成長(zhǎng)，為整個(gè)網(wǎng)絡(luò)空間提供最高等級(jí)的安全保護(hù)。

 阿里云安全  

國(guó)際領(lǐng)先的云安全解決方案提供方，保護(hù)全國(guó) 40% 的網(wǎng)站，每天抵御 60 億次攻擊。

2020 年，國(guó)內(nèi)唯一云廠商整體安全能力獲國(guó)際三大機(jī)構(gòu)（Gartner/Forrester/IDC）認(rèn)可，以安全能力和市場(chǎng)份額的絕對(duì)優(yōu)勢(shì)占據(jù)領(lǐng)導(dǎo)者地位。

阿里云最早提出并定義云原生安全，持續(xù)為云上用戶提供原生應(yīng)用、數(shù)據(jù)、業(yè)務(wù)、網(wǎng)絡(luò)、計(jì)算的保護(hù)能力，和基礎(chǔ)設(shè)施深度融合推動(dòng)安全服務(wù)化，支持彈性、動(dòng)態(tài)、復(fù)雜的行業(yè)場(chǎng)景，獲得包括政府、金融、互聯(lián)網(wǎng)等各行業(yè)用戶認(rèn)可。

作為亞太區(qū)最早布局機(jī)密計(jì)算、最全合規(guī)資質(zhì)認(rèn)證和用戶隱私保護(hù)的先行者，阿里云從硬件級(jí)安全可信根、硬件固件安全、系統(tǒng)可信鏈、可信執(zhí)行環(huán)境和合規(guī)資質(zhì)等方面落地可信計(jì)算環(huán)境，為用戶提供全球最高等級(jí)的安全可信云。