阿裏雲肖力:安全智能時代公共雲更靠譜
3天,150多個國家,20多台萬終端設備,一場突如其來的WannaCry蠕蟲勒索病毒,讓全世界意識到了網絡世界的風險以及安全技術的重要性。在5月23日的雲棲大會·成都峰會上,“安全”無疑成為焦點話題。阿裏雲表示基於數據智能的安全技術更適合未來,同時發布了幫助初創企業解決“安全”的問題“產業安全扶助計劃”。
“這次比特幣勒索事件證明公共雲模式利用智能驅動和快速響應,能做到在事前解決安全問題。”阿裏雲資深總監肖力說,“物理隔離是靠不住的。物理隔離在補丁升級和安全響應上都存在一定的缺陷。我們相信,阿裏雲的安全技術能為用戶護航,開啟智能之路。”
在主題演講中,肖力提出的安全理念是“智能防禦”,依賴雲計算及強大的計算能力來進行防禦。“雲計算帶來了可見性。而可見性是安全的基礎。隻有看得見才能實施保護。”以這次比特幣勒索事件為例,很多處於物理隔離的企業甚至無法統計多少服務器受影響。”形成對比的是,公共雲可以提前預防,“如果學校、企業的係統是在公共雲上,今天就不會遇到這個問題”。
事實上,專業的雲計算服務商在網絡防禦方麵確實更專業。阿裏雲保護著中國37%的網站,有任何攻擊變種方式都會第一時間知道。去年,阿裏雲就預測到今年勒索會爆發。並基於大量網絡、係統、應用狀態完善了自動化的事前防禦機製,並在發現問題時及時通知客戶。
以WannaCry蠕蟲勒索病毒為例,4月14日漏洞泄露,阿裏雲就通過各種方式不斷提醒用戶修複漏洞,進行網絡安全隔離。包括郵件,站內信,短信,甚至電話。
肖力表示,阿裏雲安全團隊的願景是安全能像水和電一樣,人們每天使用,卻不曾感受到它的存在。“總有一天,所有企業都隻需要關注自己的業務,安全問題在雲計算平台內部都已經被解決。隻有到那個時候,勒索病毒才會走向消亡。”
不僅傳遞安全理念,阿裏雲也有實際行動。
本次峰會上,阿裏雲正式推出“產業安全扶助計劃”。 這是麵向初創企業的公益項目,目的是讓企業專注業務發展,以免出現忽略信息安全建設,被黑客勒索以致遭受損失。阿裏雲首席安全研究員吳翰清將這個項目稱為創業者的“經濟適用房”,“它能幫助企業在起步階段抵擋網絡空間可能出現的‘腥風血雨’”。
初創企業可以通過產業安全扶助計劃網站(grow.security.aliyun.com)提交申請,評審委員會定期審核。獲得扶助資質的企業或機構將獲得阿裏雲安全團隊提供的免費技術、產品支持,以緩解企業在安全領域遇到的問題。該計劃準備第一年扶助100家初創企業。
最後更新:2017-06-08 14:31:38