閱讀289 返回首頁    go 阿裏雲 go 技術社區[雲棲]


【成都雲棲大會】“安全”成為焦點話題,阿裏雲發布“產業安全扶助計劃”

5月23日,主題為“飛天·智能”的2017年雲棲大會·成都峰會在成都舉行。3天,150多個國家,20多台萬終端設備,一場突如其來的WannaCry蠕蟲勒索病毒,讓全世界意識到了網絡世界的風險以及安全技術的重要性。在5月23日的雲棲大會·成都峰會上,“安全”無疑成為焦點話題。阿裏雲表示基於數據智能的安全技術更適合未來,同時發布了幫助初創企業解決“安全”的問題“產業安全扶助計劃”。

“這次比特幣勒索事件證明公共雲模式利用智能驅動和快速響應,能做到在事前解決安全問題。”阿裏雲資深總監肖力說,“物理隔離是靠不住的。物理隔離在補丁升級和安全響應上都存在一定的缺陷。我們相信,阿裏雲的安全技術能為用戶護航,開啟智能之路。”

阿裏雲肖力:安全智能時代公共雲更靠譜

在主題演講中,肖力提出的安全理念是“智能防禦”,依賴雲計算及強大的計算能力來進行防禦。“雲計算帶來了可見性。而可見性是安全的基礎。隻有看得見才能實施保護。”以這次比特幣勒索事件為例,很多處於物理隔離的企業甚至無法統計多少服務器受影響。”形成對比的是,公共雲可以提前預防,“如果學校、企業的係統是在公共雲上,今天就不會遇到這個問題”。

事實上,專業的雲計算服務商在網絡防禦方麵確實更專業。阿裏雲保護著中國37%的網站,有任何攻擊變種方式都會第一時間知道。去年,阿裏雲就預測到今年勒索會爆發。並基於大量網絡、係統、應用狀態完善了自動化的事前防禦機製,並在發現問題時及時通知客戶。

以WannaCry蠕蟲勒索病毒為例,4月14日漏洞泄露,阿裏雲就通過各種方式不斷提醒用戶修複漏洞,進行網絡安全隔離。包括郵件,站內信,短信,甚至電話。

肖力表示,阿裏雲安全團隊的願景是安全能像水和電一樣,人們每天使用,卻不曾感受到它的存在。“總有一天,所有企業都隻需要關注自己的業務,安全問題在雲計算平台內部都已經被解決。隻有到那個時候,勒索病毒才會走向消亡。”


阿裏雲正式推出“產業安全扶助計劃”

不僅傳遞安全理念,阿裏雲也有實際行動。本次峰會上,阿裏雲正式推出“產業安全扶助計劃”。 這是麵向初創企業的公益項目,目的是讓企業專注業務發展,以免出現忽略信息安全建設,被黑客勒索以致遭受損失。阿裏雲首席安全研究員吳翰清將這個項目稱為創業者的“經濟適用房”,“它能幫助企業在起步階段抵擋網絡空間可能出現的‘腥風血雨’”。

初創企業可以通過產業安全扶助計劃網站(grow.security.aliyun.com)提交申請,評審委員會定期審核。獲得扶助資質的企業或機構將獲得阿裏雲安全團隊提供的免費技術、產品支持,以緩解企業在安全領域遇到的問題。該計劃準備第一年扶助100家初創企業。

這也是繼假貨問題之後,“阿裏係”再次向社會公共問題宣戰。 企業創立初期,為了業務發展,更多會把精力、財力、人力放在產品創新層麵,忽略信息安全的建設,這給了黑客可乘之機。 有數據顯示,國內曾有上百家P2P金融初創平台因黑客攻擊造成係統癱瘓、數據被惡意篡改甚至倒閉。業內人士認為,安全人才缺乏、攻防成本不對等已經成為製約初創企業發展的一大瓶頸。

從成立第一天起,阿裏雲就將安全作為頭等大事。當前每天阿裏雲幫助全中國(大陸)37%的網站抵禦16億次攻擊,防禦2000次DDoS攻擊,2億次暴力破解,300萬次Web攻擊防禦。2016年,協助用戶修複87萬漏洞。此外,阿裏雲還曾為G20杭州峰會、烏鎮世界互聯網等國際性會議提供網絡安全護航。吳翰清表示,今天的網絡對抗不是一方或單一企業能夠應對的難題,希望更多誌同道合的公司能夠“技術入股”參與該公益服務,在全球網絡安全治理領域做出首個具有借鑒意義的中國樣本。

1、怎樣的企業可以入選?

企業高速發展,營收有限,暫時不具備安全防禦能力的初創企業。

2、入選之後可以獲得什麼權益?

根據入選企業的實際業務,每家入選的初創企業都將可能免費獲得包含主機安全、網絡安全和抗DDoS在內的全套雲安全防護。

3、安全產業扶助計劃隻提供阿裏雲一家的產品技術支持?

阿裏雲誠邀更多誌同道合的安全技術公司一起加入這項公益事業,為網絡安全空間的清朗出力。

4、入選的流程如何?

最後更新:2017-06-08 14:31:49

  上一篇:go  阿裏雲成為 CNCF 金牌會員,提供雲端 Kubernetes 解決方案
  下一篇:go  阿裏雲肖力:專業雲計算服務商有能力提前解決勒索病毒隱患