隨著我國政府向公共服務型政府的轉型,政府對民生問題的重視不斷加強,電子政務成為提升政府職能的重要推手。而伴隨著新一代移動通信技術、云計算、物聯網等新技術的不斷涌現,“政務云”已成為電子政務的必然趨勢。這其中,如何確保信息安全成為“政務云”順利落地的關鍵。
為此,中央網信辦啟動了黨政部門云計算服務網絡安全審查,旨在解決政府選擇云服務商的安全可信問題。在中國網信網了解到,近日開幕的2016國家網絡安全宣傳周上,中央網信辦宣布首批云計算網絡安全審查已完成,經過多輪評議,包括阿里云電子政務云平臺在內的三家云服務商通過了本次網絡安全審查,成為國內首批能以社區云模式承載敏感類信息及重要政務業務的全國性云平臺。
阿里云安全能力為“增強級”
在三家云平臺中,阿里云在安全能力一欄被認定為“增強級”,這離不開阿里巴巴集團在網絡安全領域的長期技術積累與安全投入。
阿里巴巴集團CEO張勇在本次安全宣傳周“網絡安全技術高峰論壇”上表示,“阿里巴巴從發展的第一天開始,安全就是基本保證”。他表示,在威脅面前真正利用大數據和技術才能打贏網絡安全戰。
據介紹,阿里云的安全能力是積累而成的,通過攻防對抗數據和樣本,再輔以強大的人工智能、機器學習和計算能力,能夠及時從海量的安全數據中抓取到攻擊線索、漏洞信息和威脅情報等高價值信息,提升云上用戶的整體安全水平,讓用戶擁有強大的安全能力。
樹立網絡安全的新標桿
事實上,安全已成為阿里云的核心競爭優勢之一。從核心層面堅持自主研發飛天云計算操作系統,并凝練阿里巴巴集團10年安全技術積累推出云盾產品服務,在漏洞檢測、DDoS防護、內核安全等領域,樹立了全新標桿。在安全防御方面阿里云亦積累了豐富的經驗,在2015年Q3季度,成功防御60次大于300Gbps的大規模DDoS攻擊,化解某客戶遭受的350萬QPS的CC攻擊(相當于70萬真實用戶同時訪問)。
2015年云計算行業首個推出《數據保護倡議書》的單位也是阿里云,這也表明其對于網絡安全的重視程度領先業界一步。
在阿里云官方網站的信任中心一欄中,有著國內最為齊全的安全與合規認證,每一項都得到了業內的廣泛認可。
隨著黨政部門對云服務商安全審查的加強,安全可信將成為云平臺進入電子政務領域不可或缺的能力。而行業門檻的提高也將加快市場洗牌,未來,各大云平臺在安全技術方面的能力也成為其發展的關鍵。