2021年4月28日,由北京市政府主辦、市公安局聯(lián)合市委網(wǎng)信辦共同承辦的第八屆“首都網(wǎng)絡(luò)安全日”在國家會議中心正式拉開帷幕?;顒訛槠谌?,聚焦展示我國網(wǎng)絡(luò)安全建設(shè)成果,阿里巴巴以“數(shù)字經(jīng)濟安全,基建安全美好網(wǎng)絡(luò)生活”為主題參展。
在本次活動中,阿里云安全首次亮相了整體安全能力全景圖、“全域風(fēng)險感知之眼”云安全中心,以及阿里云數(shù)據(jù)安全管理體系,覆蓋了阿里云可為云上用戶提供的六大核心領(lǐng)域完整能力項,更通過完整解決方案幫助構(gòu)建云上縱深防御體系,保障基礎(chǔ)設(shè)施安全。
阿里云的安全優(yōu)勢之一,是能夠為云上用戶提供起始于可信硬件的安全計算環(huán)境、主機安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)與身份安全等能力,并實現(xiàn)了在混合云、多云環(huán)境中的統(tǒng)一安全運營與管理。針對漏洞管理、風(fēng)險發(fā)現(xiàn)、入侵檢測與響應(yīng)、主動防御等用戶關(guān)心的方面,做到了云上“使用習(xí)慣”和“數(shù)據(jù)感知力”可視化,減少企業(yè)上云后安全管理的知識鴻溝,提高安全運維效率。
作為本屆活動的重要內(nèi)容,《產(chǎn)業(yè)互聯(lián)網(wǎng)下的網(wǎng)信安全》研討論壇也在京同期舉行。作為國內(nèi)首家實現(xiàn)云上硬件級安全可信防護方案的云廠商,阿里云可信計算首席研究員初曉博受邀參會,并在會上圍繞“阿里云可信云安全實踐”,分享關(guān)于關(guān)鍵基礎(chǔ)設(shè)施底層高等級安全問題的思考。
安全體系的信任根需要建立在我國自主創(chuàng)新的、可靠的、不可篡改的可信硬件之上,通過硬件實現(xiàn)計算環(huán)境全生命周期的防護,主動的定義預(yù)期中的合法行為,而不是完全依賴操作系統(tǒng)等大型軟件補丁式安裝安全軟件的傳統(tǒng)方式。阿里云作為亞太區(qū)最早布局機密計算的云廠商,業(yè)內(nèi)首發(fā)了基于SGX2.0和TPM的可信虛擬化實例,除了硬件級安全能力落地之外,也意味著真正意義上第一次實現(xiàn)了一個能夠支持大數(shù)據(jù)運算的安全可信環(huán)境。
網(wǎng)上購物、觀看視頻、瀏覽網(wǎng)頁、傳輸數(shù)據(jù)、存儲內(nèi)容……這些我們已經(jīng)習(xí)以為常的場景背后,其實是眾多安全從業(yè)人員正在抵擋網(wǎng)絡(luò)攻擊。阿里云會持續(xù)提升自身安全能力水平,致力用科技幫助筑建更安全、美好的大眾生活。