812      阿裏雲  技術社區[雲棲]

阿裏雲發布首個企業雲安全架構

隨著企業“上雲”成為大趨勢，雲安全也越來越被企業所關注。9月28日，阿裏雲在北京正式發布首個企業雲安全架構和《2017阿裏雲安全白皮書》（以下簡稱白皮書），企業可參考架構指南和白皮書構建安全、穩固的信息化架構。白皮書將用戶隱私和數據安全列為第一原則，並明確：數據是客戶資產，雲計算平台不得移作它用。

白皮書開篇指出，數據安全和用戶隱私是阿裏雲的第一原則，“阿裏雲承載的是客戶的信任，對我們來說，客戶數據安全和隱私保護是最重要的事情，也是我們最基礎的承諾，”阿裏雲總裁胡曉明表示。

阿裏雲有著極其嚴格的操作規範和審計製度：未經用戶授權，任何人不得觸碰用戶數據；工程師所有的運維管理操作，都會被記錄並有審計；每次登錄都需要通過雙因素驗證方可操作等。

在“遊戲規則”之外，雲安全也來自於技術實力。據悉，阿裏雲企業雲安全架構采用了“平台-用戶”雙層安全保障模式，涵蓋業務、運營、數據、網絡、應用、主機、賬號、雲產品、虛擬化、硬件、物理安全等11個維度共45個模塊，將安全武裝到了“牙齒”。

目前，阿裏雲實時保護著全國40%的網站，每天幫助客戶成功抵禦16億次攻擊。過去一年裏，阿裏雲已幫助用戶修複87萬個漏洞。今年上半年，閑徠互娛、武漢優遊、深圳群樂三家互聯網遊戲公司在同一時期遭受大規模的DDoS攻擊和撞庫攻擊，攻擊流量峰值達690G，創下了國內攻擊流量之最，給企業造成了500多萬元直接損失。借助阿裏雲的網絡溯源，警方最終成功抓捕到6名犯罪嫌疑人，將黑客組織一網打盡。過去兩年，阿裏雲已陸續協助警方破獲案件數十起DDoS攻擊相關案件，抓捕百餘人次。

在這次發布會上，阿裏雲還展示了基於神經網絡搭建的態勢感知係統。通過深度學習平台對800萬黑產樣本模型進行學習，同時加入AI知識圖譜、多元知識融合算法，係統可以“聰明”地關聯黑產案件，並識別出嫌疑犯，當好輔助警察的“華生”。

（責編：劉辛未）

最後更新：2017-10-08 07:11:06

  上一篇： 全靠內地市場大 阿裏雲市場份額超Google 成全球第三

  下一篇： 峰值690G！阿裏雲協助警方破獲國內最大黑客攻擊案