阿里发聚安全5.0 剑指互联网业务安全

  1. 云栖社区>
  2. IT168>
  3. 博客>
  4. 正文

阿里发聚安全5.0 剑指互联网业务安全

祁同伟 2017-09-25 10:38:00 浏览1865
展开阅读全文

本文讲的是阿里发聚安全5.0 剑指互联网业务安全【IT168 云计算】据阿里巴巴集团最新发布的2015年互联网安全年报显示,2015年,有18%的安卓设备感染病毒木马;安卓系统安全漏洞暴增10倍,而iOS系统安全漏洞则增长1.28倍。另外,移动互联网和物联网的业务安全成为新的安全威胁方向,黑灰产运作模式日益成熟,内容安全形势依旧严峻。

  阿里巴巴作为全球知名电商巨头,拥有最完备的电商业务,淘宝、天猫、支付宝等交易支付的业务系统压力巨大。并且,在DT时代里,庞大的信息数据,面临巨大的安全风险,企业级安全防护已然从系统安全跨越到了业务安全。在网络安全形势严峻的今天,阿里安全部门在2014年底上线聚安全产品,保证应用系统的高效运行与风险防护。经过18个月的锤炼,近日,聚安全5.0产品在京发布,面向企业和开发者提供互联网业务安全解决方案,全面覆盖移动安全、数据风控、内容安全、实人认证等多个维度。据阿里移动安全负责人陈树华介绍,在没有经过任何DB推广的情况下,此次发布的5.0版本仅在短短的18个月内,就覆盖了5亿终端。短时间聚安全获得如此惊人的用户数字,究竟是怎么做到的?

阿里发聚安全5.0 剑指互联网业务安全
▲自左向右分别是阿里移动安全负责人陈树华、阿里巴巴首席风险官刘振飞、阿里安全部副总裁杜跃进

  DT时代 安全场景已经发生改变

  随着智能终端的普及,移动互联网发展方兴未艾,大数据甚至大数据+成为这个时代的标志技术。企业更加看重数据的价值,都在积极通过数据的采集、加工整理、输出来获取数据背后的力量。这就让企业更加重视上层应用,因为上层应用才是最直接的面向用户收取信息的渠道。故而,在笔者看来,DT时代区别于IT时代最大的特点就是企业越来越重视业务应用的体验。

  这样一来,安全管理需求也一改之前IT时代围绕系统为中心的安全为主,改为DT时代从企业业务的角度出发,来以业务安全防护为主。“简单说,当下的安全产品更多的应该偏向以人为本,面向业务、面向人,而不是面向硬件、面向系统来构建。聚安全从策划之初就是面向互联网业务而打造,体现了DT时代安全产品的标志特征。”陈树华介绍。

  经过验证的“淘宝同款”产品 更符合DT时代的业务需求

  了解阿里巴巴的人都知道,阿里近年来已从一家单纯的电商企业逐步向全球的科技巨头迈进。将云计算、大数据定位为自身未来关键战略的阿里集团,很明显已经站在了全球的科技潮头。对量子计算、物联网等超前技术的研发投入,正在成就阿里成为更加先进的科技引领者。

  将经过自身业务验证的优秀产品与解决方案,共享出来普惠大众,是阿里推行新业务的一贯作风。比如之前,经过双11大考的阿里云上的DataBase、数加平台、异地多活、大屏数据、中间件服务等,每一个都集聚了阿里集团多年来的技术积累,并在恰当的时机,逐步共享出来。“此次的聚安全产品也是如此,先对阿里系电商业务实行了全面防护,在上线的18个月里,经过多次产品迭代,不断升级,使之真正完备,符合企业级商用的需求,才在今天正式发布推广。” 阿里安全部副总裁杜跃进表示。“服务于整个阿里业务及阿里生态的聚安全产品,很好的满足了当下DT时代的用户需求,很快形成了用户爆发式的快速增长,包括我们企业用户的接入其实是非常快的。”

  对于聚安全产品的规划,阿里从集团层面其实做的更为长远。阿里巴巴首席风险官刘振飞介绍,阿里聚安全解决方案的正式商用,开始为企业级用户提供淘宝同款的安全防护体系,实际上面向的用户群体不光是阿里自身业务与阿里生态体系,而是面向整个互联网行业。“伴随着互联网+战略的推进,传统行业转向互联网的趋势已经很明显了。传统的面向系统安全的解决方案已经不能满足当下需求,而像聚安全这样的自带互联网基因的,面向业务安全的防护产品才是真正解决用户痛点的利剑。所以说聚安全不仅阿里巴巴的电商生态需要,同时整个互联网生态也需要。”

  阿里正面临三重风险考验

  作为首席风险官,刘振飞剖析了当下与未来阿里集团面临的风险挑战。2015年,阿里集团正式提出公司未来5到10年的发展战略,分别是跨境交易、农村淘宝、大数据和云计算。随着公司业务的不断扩大,跨出国门、走向农村、提供云计算服务与大数据分析支撑已经成为当今阿里新的方向,很明显,对于阿里技术保障部来说,阿里新的风险挑战也随之而来。

  今天企业正在面向一个不断变化的网络环境,随之而来的就是随时而动的安全挑战。阿里如此,全行业亦如此。阿里通过聚安全产品切入DT时代的企业级安全市场,制定低价策略,实行基本免费的商业模式,也许正是看到了维护未来的网络安全光靠阿里一家不可能做到。通过推广阿里的安全能力,进而反哺整个产业链,只有全行业的业务安全标准提升,阿里的业务安全才会更好,这也许就是阿里巴巴眼中更看重的聚安全的社会意义。

原文发布时间为:2016-03-04

本文作者:张苗苗

本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168

原文标题:阿里发聚安全5.0 剑指互联网业务安全

网友评论

登录后评论
0/500
评论
祁同伟
+ 关注
所属团队号: IT168