云計算已經成為企業面向互聯網轉型必由之路,而安全正成為各方關注焦點。但由于經驗、精力和技術能力的限制,多數云計算用戶通常難以獨立打造一個足夠安全的應用環境。統計數據顯示,面對一個新生事物,安全問題成為用戶考慮的首要關鍵。
在阿里云分享日云棲大會上,阿里云安全總監沈錫鏞表示,云計算的安全體現在責任、能力、體驗和生態。阿里云認為,安全能力也是一種服務。未來,在夯實云平臺基礎安全能力的同時,愿與更多安全廠商一起共建云上安全生態。
一直以來,阿里云按照國內外以及行業的信息安全標準不斷完善信息安全管理和技術體系,為客戶提供經第三方權威測評及認證機構審核過的云服務。阿里云已獲得全球首個云安全國際認證金牌。這也是英國標準協會(簡稱BSI)向全球云服務商頒發的首張金牌,是中國企業在信息化、云計算領域安全合規方面第一次取得世界領先成績。 同時,阿里云還首批獲得了ISO/IEC 27001的國際認證,可信云服務認證。
作為云計算服務商,阿里云承載著數十萬客戶的基礎安全防護。為此構建了國內首個基于大數據的云計算安全體系。每天,云平臺上的安全系統會基于海量數據進行威脅分析,并結合多年沉淀的安全漏洞庫數據、惡意樣本庫數據、惡意行為庫數據、惡意IP庫數據進行防御。同時,團隊也將阿里的安全能力沉淀為安全品牌云盾,對外分享。目前,云盾產品線包括:DDoS防護、安騎士、弱點分析、應用防火墻、綠網。
隨著全球在線服務轉向云計算,云上新的安全威脅層出不窮。阿里云表示將于今年8月推出DT時代全新的云安全解決方案,將云盾旗下所有安全產品整合為服務輸出。該服務類似連接客戶端和云服務端的安全過濾隧道。用戶服務器端流量經過隧道時,安全威脅將被自動清洗,最終在客戶端訪問的就是干凈的流量了。
從IT到DT,企業在云上開展業務的同時也意味著對于安全的需求將是多樣化的。對此,阿里云同時歡迎更多的安全廠商一起為客戶提供多樣化的產品與服務。 阿里云也在該次會議上正式發布了云市場,包括齊治科技、東軟、深信服、安恒信息、云鎖等眾多安全廠商合作提供更多安全服務。