2021年4月28日,由北京市政府主辦、市公安局聯合市委網信辦共同承辦的第八屆“首都網絡安全日”在國家會議中心正式拉開帷幕。活動為期三日,聚焦展示我國網絡安全建設成果,阿里巴巴以“數字經濟安全,基建安全美好網絡生活”為主題參展。
在本次活動中,阿里云安全首次亮相了整體安全能力全景圖、“全域風險感知之眼”云安全中心,以及阿里云數據安全管理體系,覆蓋了阿里云可為云上用戶提供的六大核心領域完整能力項,更通過完整解決方案幫助構建云上縱深防御體系,保障基礎設施安全。
阿里云的安全優勢之一,是能夠為云上用戶提供起始于可信硬件的安全計算環境、主機安全、網絡安全、應用安全、數據與身份安全等能力,并實現了在混合云、多云環境中的統一安全運營與管理。針對漏洞管理、風險發現、入侵檢測與響應、主動防御等用戶關心的方面,做到了云上“使用習慣”和“數據感知力”可視化,減少企業上云后安全管理的知識鴻溝,提高安全運維效率。
作為本屆活動的重要內容,《產業互聯網下的網信安全》研討論壇也在京同期舉行。作為國內首家實現云上硬件級安全可信防護方案的云廠商,阿里云可信計算首席研究員初曉博受邀參會,并在會上圍繞“阿里云可信云安全實踐”,分享關于關鍵基礎設施底層高等級安全問題的思考。
安全體系的信任根需要建立在我國自主創新的、可靠的、不可篡改的可信硬件之上,通過硬件實現計算環境全生命周期的防護,主動的定義預期中的合法行為,而不是完全依賴操作系統等大型軟件補丁式安裝安全軟件的傳統方式。阿里云作為亞太區最早布局機密計算的云廠商,業內首發了基于SGX2.0和TPM的可信虛擬化實例,除了硬件級安全能力落地之外,也意味著真正意義上第一次實現了一個能夠支持大數據運算的安全可信環境。
網上購物、觀看視頻、瀏覽網頁、傳輸數據、存儲內容……這些我們已經習以為常的場景背后,其實是眾多安全從業人員正在抵擋網絡攻擊。阿里云會持續提升自身安全能力水平,致力用科技幫助筑建更安全、美好的大眾生活。