2021年4月28日,由北京市政府主辦、市公安局聯(lián)合市委網(wǎng)信辦共同承辦的第八屆“首都網(wǎng)絡(luò)安全日”在國家會議中心正式拉開帷幕。活動為期三日,聚焦展示我國網(wǎng)絡(luò)安全建設(shè)成果,阿里巴巴以“數(shù)字經(jīng)濟(jì)安全,基建安全美好網(wǎng)絡(luò)生活”為主題參展。
在本次活動中,阿里云安全首次亮相了整體安全能力全景圖、“全域風(fēng)險感知之眼”云安全中心,以及阿里云數(shù)據(jù)安全管理體系,覆蓋了阿里云可為云上用戶提供的六大核心領(lǐng)域完整能力項(xiàng),更通過完整解決方案幫助構(gòu)建云上縱深防御體系,保障基礎(chǔ)設(shè)施安全。
阿里云的安全優(yōu)勢之一,是能夠?yàn)樵粕嫌脩籼峁┢鹗加诳尚庞布陌踩?jì)算環(huán)境、主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)與身份安全等能力,并實(shí)現(xiàn)了在混合云、多云環(huán)境中的統(tǒng)一安全運(yùn)營與管理。針對漏洞管理、風(fēng)險發(fā)現(xiàn)、入侵檢測與響應(yīng)、主動防御等用戶關(guān)心的方面,做到了云上“使用習(xí)慣”和“數(shù)據(jù)感知力”可視化,減少企業(yè)上云后安全管理的知識鴻溝,提高安全運(yùn)維效率。
作為本屆活動的重要內(nèi)容,《產(chǎn)業(yè)互聯(lián)網(wǎng)下的網(wǎng)信安全》研討論壇也在京同期舉行。作為國內(nèi)首家實(shí)現(xiàn)云上硬件級安全可信防護(hù)方案的云廠商,阿里云可信計(jì)算首席研究員初曉博受邀參會,并在會上圍繞“阿里云可信云安全實(shí)踐”,分享關(guān)于關(guān)鍵基礎(chǔ)設(shè)施底層高等級安全問題的思考。
安全體系的信任根需要建立在我國自主創(chuàng)新的、可靠的、不可篡改的可信硬件之上,通過硬件實(shí)現(xiàn)計(jì)算環(huán)境全生命周期的防護(hù),主動的定義預(yù)期中的合法行為,而不是完全依賴操作系統(tǒng)等大型軟件補(bǔ)丁式安裝安全軟件的傳統(tǒng)方式。阿里云作為亞太區(qū)最早布局機(jī)密計(jì)算的云廠商,業(yè)內(nèi)首發(fā)了基于SGX2.0和TPM的可信虛擬化實(shí)例,除了硬件級安全能力落地之外,也意味著真正意義上第一次實(shí)現(xiàn)了一個能夠支持大數(shù)據(jù)運(yùn)算的安全可信環(huán)境。
網(wǎng)上購物、觀看視頻、瀏覽網(wǎng)頁、傳輸數(shù)據(jù)、存儲內(nèi)容……這些我們已經(jīng)習(xí)以為常的場景背后,其實(shí)是眾多安全從業(yè)人員正在抵擋網(wǎng)絡(luò)攻擊。阿里云會持續(xù)提升自身安全能力水平,致力用科技幫助筑建更安全、美好的大眾生活。