隨著阿里云與安恒信息簽署戰略合作協議,籌備了近一年的阿里云安全生態圈浮出水面。目前,包括安恒、Array Networks、深信服、山石在內14家國內外知名安全服務商已經上云。在阿里云市場的安全應用類目上,生態合作伙伴的產品近20款。
DT時代,越來越多企業選擇上云,享受云計算帶來的便利。阿里巴巴、亞馬遜今年財報中,云計算業務的發展都非常耀眼。市場調研機構IDC公司數據顯示,全球2015年云計算基礎設施支出將增長26.4%,達334億美元,約占IT總支出的三分之一。
“嗅覺”靈敏的互聯網安全威脅也有從線下遷移到云上的趨勢。2015年第三季度,阿里云云平臺成功防御的DDoS攻擊事件就達數6萬次,攻擊總量高達600,000G,最高峰值450.2G;CC攻擊450億次,日均最高峰值在50億次,最大QPS監測到350萬/秒。從目前各家云服務商已經公布的數據看,阿里云的防御能力是云計算廠商中準備的最為充足的。隨著云計算時代的來臨,阿里云安全團隊已經從無數次攻防實戰中鍛煉成了一支沉著冷靜,快速響應的尖兵,是云上用戶足以信賴的“敢死隊”。
在防御過程中,阿里云意識到,DT時代,任何單個機構,單一的企業,依靠傳統的方式和措施手段已經難以有效地應對目前的挑戰,必須轉變防護模式,開放資源,相互合作,共建互聯網安全產業鏈生態。2015年開始,阿里云效仿AWS,在國內首家提出建設云安全生態,以開放的心態誠邀技術過硬、值得信賴的第三方安全廠商上云,一起幫助客戶解決安全問題。消息一出,傳統安全廠商快速響應。因為他們發現,當用戶紛紛踏上云上的征程,云安全市場的需求越來越多,物理安全設備上云成為大勢所趨。
目前,多家知名安全廠商都已將拳頭產品放在阿里云云市場售賣。比如深信服和array的sslvpn產品,安恒信息的堡壘機,天泰的waf等。有小道消息稱,除了已經公開的這些,還有多家國內外知名安全廠商在與阿里云進行深度接洽合作的可能性。
在遵循數據隱私保護原則的前提下,阿里云還將開放部分全局的安全統計數據與情報給廠商,以幫助廠商更好的改進產品與服務,保護云上用戶的安全。阿里資深安全專家方興介紹,云生態平臺上各個安全廠商相互獨立提供服務。阿里云會綜合全局的安全數據以及最新獲取的威脅知識和情報,將這些有用的信息反饋給廠商,此舉將加強云上廠商對威脅知識與情報的共享,幫助廠商加強應對威脅的檢測與防御能力,加快對威脅事件的響應速度。
業內人士分析,阿里云以開放的姿態建設云安全生態圈,將實現“三贏”的局面。通過團結更多安全力量,阿里云將進一步提升云平臺的安全防御實力,讓云上用戶有更多安全選擇。同時,也推動了傳統安全廠商上云,積極擁抱DT時代。