揭秘阿里云护航G20背后的技术

本文涉及的产品
云安全中心 免费版,不限时长
简介: 为保障峰会期间的云上安全,G20官网以及浙江省内政务、民生类网站稳定传递资讯,阿里云积极贡献技术力量,提供了大量专业的安全护航服务。为保障峰会期间的云上安全,G20官网以及浙江省内政务、民生类网站稳定传递资讯,阿里云积极贡献技术力量,提供了大量专业的安全护航服务。
9月7日讯
837db03eef9065468a33f6d195bd5f5988f4d968

9月4日至5日,二十国集团(G20)领导人杭州峰会开幕。


二十国集团成员、嘉宾国领导人和有关国际组织负责人聚首杭州,就世界经济面临的挑战,商讨解决方案,为国际合作指明方向。全世界的目光再次聚焦中国,聚焦杭州。


为保障峰会期间的云上安全,G20官网以及浙江省内政务、民生类网站稳定传递资讯,阿里云积极贡献技术力量,提供了大量专业的安全护航服务。

  • G20期间,为全国99个重保用户及浙江省217个政务业务系统提供安全防护,实现峰会期间零业务中断与零安全事件;
  • G20期间,阿里云协助云上政府/事业单位网站拦截了超过1亿次攻击,封禁了3.16万个针对政府网站攻击的恶意IP,极大的保障了云上政府网站的安全。
  • 阿里云平台实时保护全中国35%的网站。G20期间,为保证网络空间清朗,帮助百万网站,自动防御拦截247亿次攻击,检测并封禁44.5万个恶意IP,切断了798个僵尸成员和其僵尸网络的联系,屏蔽了394个恶意后门,实现了G20期间,平台用户网站安全运营,零干扰。
  • 为G20相关政务客户提供安全专家护航服务;
  • 为G20组委会提供阿里企业邮箱服务;
  • 为G20官网提供阿里云解析及配套安全服务;

这次世界级的安全护航成为中国方案的最佳实践。这也是乌镇世界互联网大会后,阿里云再次参与国际性会议的网络安全护航。


G20护航经验是我们的宝贵财富


快速接入   快速防御能力

通过云盾安全SaaS服务,阿里云实现了快速远程接入政府、事业单位网站的安全服务和防御,并提供弹性扩容的能力,极大地提升了保障工作的便利性和相应速度。


云上全链路多层安全防御体系

通过部署云盾产品,阿里云打造的全链路、多层安全防御体系实现了安全产品能够为安全结果负责。


安全可视化

整个G20峰会期间,安全以可视化的方式被“看见”,它不再是一种产品,而是一种能力的象征。


揭秘阿里云护航的技术秘密


事前检测,事中防护,事后应急是此次护航工作的主旋律。


阿里云云盾

很多时候,安全防御工作就是寻找木桶理论中的短板。


只有构成木桶的所有木板都足够高,木桶才安全。而要想增加木桶的安全,就要不断增加最低木板的高度。因为,黑客总是会从意想不到的地方入侵。


今年7月,经相关部门授权,阿里云安全专家对云上217家重点政府网站做了一次详细的全方位检查。这个检查类似给网站做“体检”,找出网站可能存在的漏洞,并出具修复方案。随后,阿里云安全专家所做的,就是通过安全品牌云盾旗下的DDoS高防服务,服务器安全、安全管家和Web应用防火墙对官网的“短板”进行加固,形成立体的安全防护体系。


这个安全防护体系有什么用?阿里云安全专家透露,有了它,所有的重保网站不仅可以应对互联网3到7层的各类黑客DDoS攻击,保障官网稳定运行,还可以防止网站被黑客入侵从而发生的篡改网页、盗取敏感数据等恶性事件。


联合实战演习

为保证G20期间整个网络空间的清朗,阿里云协同中国移动、电信、联通等运营商多次DDoS实战演习,参加浙江省通信管理局和杭州公安组织的信息安全实战演练,累积近10次。


这些实战演习类似双11之前的技术压测,通过模拟峰会期间可能遇到的各种问题,演练快速应急,以防万一。经过多次演练测试,确立了60秒内快速响应机制。


实时态势感知

阿里云实时保护全中国35%的网站,这使得阿里云具备国内最丰富的攻防对抗数据和样本。G20期间,这些安全的经验再辅以强大的人工智能、机器学习和计算能力,使得阿里云安全专家能够及时从海量的安全数据中抓取到攻击线索、漏洞信息和威胁情报等高价值信息进行分析预警,遇到问题第一时间联动相关部门进行应急响应。


安全专家护航

2014年以来,浙江省政务和民生相关业务逐渐迁移到阿里云上,其中包括党政机关门户、公共支付、财政、教育、税务、气象、交通、建筑、卫生等数十个领域的重要业务系统。


为了保证G20期间相关客户系统安全稳定运行,阿里云特别派驻专家入驻,协同办公应急。


阿里邮箱企业版

保障G20组委会官方邮箱帐号安全、内容安全、传递安全。保障组委会与全球各参会媒体邮件沟通互动的及时畅达。


阿里云解析

域名解析是用户访问G20官网的第一步。云解析为全球网友的网站访问提供安全稳定智能的解析服务。


用户的信任和满意是阿里云最大的动力


这一次,能够以自己的技术能力参与G20云上安全护航,阿里云近百位专家都觉得非常骄傲。

916492b27a4dfeaf16be1a13dba5e7a07ee15722

G20期间,阿里巴巴集团安全值守人员合影


阿里云总裁胡晓明表示:“作为一家中国企业,能够参与到在我们自己家门口举办的世界级盛会,为G20提供安全技术支持,向全球展示阿里云顶级的安全技术能力,我们责无旁贷。”


“阿里云的技术能力,代表了中国的技术能力。未来,我们要做的,就是把阿里巴巴的技术能力变成产品、变成服务,使能更多的企业。阿里云不仅仅会帮助中国的企业,中国的政府管理者,中国的创新者,未来还要输送给国际,帮助更多的全球创新者。”胡晓明说。

相关文章
|
19天前
|
Cloud Native Serverless 开发者
阿里云助力开发者创新:探索云原生技术的新境界
阿里云开发者社区推动云原生技术发展,提供丰富产品(如容器服务、Serverless、微服务架构、服务网格)与学习平台,助力企业数字化转型。开发者在此探索实践,共享资源,参与技术活动,共同创新,共创云原生技术新篇章。一起加入,开启精彩旅程!
|
24天前
|
NoSQL Cloud Native Redis
Redis核心开发者的新征程:阿里云与Valkey社区的技术融合与创新
阿里云瑶池数据库团队后续将持续参与Valkey社区,如过往在Redis社区一样耕耘,为开源社区作出持续贡献。
Redis核心开发者的新征程:阿里云与Valkey社区的技术融合与创新
|
1月前
|
人工智能 安全 数据挖掘
阿里云高级技术专家李鹏:AI基础设施的演进与挑战 | GenAICon 2024
阿里云高级技术专家、阿里云异构计算AI推理团队负责人李鹏将在主会场第二日上午的AI Infra专场带来演讲,主题为《AI基础设施的演进与挑战》。
|
2月前
|
弹性计算 网络协议 关系型数据库
网络技术基础阿里云实验——企业级云上网络构建实践
实验地址:<https://developer.aliyun.com/adc/scenario/65e54c7876324bbe9e1fb18665719179> 本文档指导在阿里云上构建跨地域的网络环境,涉及杭州和北京两个地域。任务包括创建VPC、交换机、ECS实例,配置VPC对等连接,以及设置安全组和网络ACL规则以实现特定服务间的互访。例如,允许北京的研发服务器ECS-DEV访问杭州的文件服务器ECS-FS的SSH服务,ECS-FS访问ECS-WEB01的SSH服务,ECS-WEB01访问ECS-DB01的MySQL服务,并确保ECS-WEB03对外提供HTTP服务。
|
2月前
|
供应链 安全 专有云
阿里云通过信通院面向一云多芯的专有云技术能力评测
近日,阿里云飞天企业版通过中国信息通信研究院2023年度《面向一云多芯的专有云技术能力要求》,在异构兼容能力、专有云基础能力、迁移适配能力三个方面,再一次验证了阿里云专有云一云多芯领先的技术能力。
|
2月前
|
弹性计算 缓存 数据库
2核4G服务器优惠价格,阿里云降价了,释放技术红利
2核4G服务器优惠价格,阿里云降价了,释放技术红利,2核4G配置1个月多少钱?2核4G服务器30元3个月、轻量应用服务器2核4G4M带宽165元一年、企业用户2核4G5M带宽199元一年
|
2月前
|
弹性计算 NoSQL 关系型数据库
还得是阿里云,在2024如此艰难的一年,百款产品直降,技术更优,规模更大,节省更多
还得是阿里云,在2024如此艰难的一年,百款产品直降,技术更优,规模更大,节省更多
|
2月前
|
弹性计算 NoSQL 关系型数据库
2024年将是最艰难的一年?不怕,阿里云带头降价,与百万客户共享技术红利!
2024年将是最艰难的一年?不怕,阿里云带头降价,与百万客户共享技术红利!
|
2月前
|
弹性计算 NoSQL 关系型数据库
阿里云降价:与百万全球客户共享阿里云15年技术突破与规模积累
阿里云降价:与百万全球客户共享阿里云15年技术突破与规模积累
|
2月前
|
弹性计算 NoSQL 关系型数据库
良心企业阿里云,释放技术红利,与百万全球客户共享阿里云15年技术突破与规模积累
良心企业阿里云,释放技术红利,与百万全球客户共享阿里云15年技术突破与规模积累,百款产品直降,平均降幅20%,阿里云希望通过此次大规模降价,让更多企业和开发者用上先进的公共云服务,加速云计算在中国各行各业的普及和发展。这次降价包括云服务器ECS、对象存储OSS、云数据库都降价了,真降价,直降价:百款产品直降,平均降幅20%,阿里云百科分享阿里云2024年降价信息汇总表

热门文章

最新文章