当前位置: 首页 > 科技赋能

阿里巴巴发布新一代安全架构:让数字基础设施的每一块砖都安全可追溯

时间:2024-05-20 00:39:18 科技赋能

“新基建”带来新的发展机遇,也给网络空间安全带来新的挑战。

经过Covid-19疫情两个多月的努力,加快数字化发展已成为社会共识,以5G、数据中心等为代表的新型基础设施建设也成为经济发展的新路径。

恢复。

近日,阿里巴巴发布了新一代数字基础设施安全架构。

新架构融合了阿里巴巴20年的安全能力和运营经验,形成即插即用的标准化安全架构,可以帮助社会各界在数字化进程中构建完整的安全基础设施。

值得注意的是,新一代安全架构提出了“安全基础设施”的全新概念。

阿里巴巴首席安全架构师钱磊表示,新一代安全架构是基于安全问题的实际解决方案,是经过各种实战场景沉淀和演变的“真金白银”。

安全基础设施对数字经济的最大意义在于为各类App、网站等数字经济实体的建设过程建立标准化流程,确保数字经济实体从建设之初就运行在更高的安全基线上。

安全能力随着不同业态的发展而演变。

阿里巴巴发布新一代数字基础设施安全架构。

疫情期间数字技术的普及应用,让更多人认识到数字化的重要性。

新基建拓展的创新发展空间不是简单的基础设施建设,而是数字基础设施与不同产业应用协同推进,推动创新、拓展新消费、新制造、新服务的过程。

在此过程中,数字技术的广泛应用以及大量业务向数字化基础设施的迁移,带来的安全风险挑战早已超出传统网络安全攻防的维度。

在新的交互场景中,网络攻击不仅会影响虚拟空间的正常运行,还会反过来给不同的线下生产生活场景带来诸多安全挑战。

应对数字基础设施面临的新风险需要转变网络空间安全思维。

阿里巴巴安全首席架构师钱磊认为,传统网络安全多以安全技术和产品解决单点问题为主;而真正的安全能力是在特定的业务场景中通过努力、运用多种技术而形成的。

组合来解决业务问题。

不同业态与数字技术结合所带来的新化学反应,也要求新一代安全架构必须立足甲方视角,以解决不同场景下的实际问题为目标。

阿里巴巴安全首席架构师弗拉基米尔·钱磊“新一代安全架构的理念源于实战,是将安全能力与业务数字化建设同步。

其最大的特点是从安全角度建立安全技术和产品、安全基础设施。

”甲方。

” ,架构体系安全运行。

”钱磊表示,阿里巴巴拥有互联网公司中业务业态最丰富的特点。

在阿里安全20多年的发展过程中,基于不断创新的业务场景,从最初的网络安全攻防演进到三层安全。

在数字基础设施浪潮的推动下,各行各业以往被动、块状的网络空间安全能力建设模式将升级为主动与业务融合、共同演化的系统框架。

随着大数据、人工智能、区块链、物联网、5G等新技术的快速迭代和不断创新,各种新兴技术越来越多地应用于各行业的虚拟现实中。

不同行业的数字化迁移正在加速,网络空间安全建设标准的需求尤为迫切。

业内专家认为,新基建大量新技术的应用也带来了安全风险的急剧上升。

三个无法回避的事实是:第三方软件必然存在漏洞,升级??成本高;攻击者担心应用风险增加、攻击手段更加多样化;基于网络边界的保护将不可避免地被破坏。

如何从安全能力建设的源头进行标准化风险防范,成为阿里巴巴新一代安全架构的最大亮点。

“我们可以将网络比作道路,将计算和存储系统比作土地,而基于其构建的应用程序、网站等数字经济实体则可以比作商业建筑,支撑着经济活动的运行。

它的建设流程和建设项目在事实上,它很相似,会使用很多原材料,经过很多阶段和流程,每个环节都有可能出现问题。

”钱磊表示,安全基础设施概念重点是在数字经济实体建设过程中建立标准化。

流程和关键技术的引入解决了数字经济实体建设的“安全建设标准”问题。

“比如,以前网络安全重点是修城墙本身,但如果购买的砖块出现问题、有漏洞,城墙修得再好也没用。

另外,建城后大门被攻破了,一切还会一帆风顺吗?缺乏安全隔离也是设计者必须考虑的问题。

”钱磊表示,新一代安全架构的重点是安全基础设施标准,涵盖软件供应链安全、技术和业务。

漏洞检测、隐私和内容风险检测以及应用程序可用性。

字母和许多其他尺寸。

“我们必须从施工一开始就建立免疫力,真正让每一块砖都安全、可追溯。

”从安全能力建设到安全能力服务,在阿里巴巴发布的新一代安全架构中,除了强调生产要素标准化的安全基础设施层外,还包括安全技术和安全运营两个维度。

由攻防技术、数据安全技术、密码学、算法等安全技术构建的安全技术矩阵,是新一代安全架构的能力“基础”。

“我们以施工为例,除了底层的安全技术能力外,如果安全基础设施提供了生产施工标准,那么安全运营就相当于运营管理的作用。

钱磊表示,基于甲方视角的安全能力,一方面可以更好地保护特定业务,另一方面也可以通过与不同业务业态的融合,发展出更新更强的能力。

20年来,阿里安全为阿里巴巴经济业务提供安全服务,覆盖新零售、智慧物流等线上线下多个领域,每天的恶意访问量超过17亿次,单次DDOS攻击的最大流量足以瘫痪一家企业。

城市网络;天猫双11实现总交易额1亿元,阿里巴巴安全保护1亿用户操作,拦截22亿次恶意攻击……保障数字业务健康发展的背后,是共存实现的精细化防御钱磊认为,当前数字技术正在构建前所未有的新世界,网络空间安全能力建设已成为新基建的核心组成部分之一。

阿里巴巴愿意与社会各界分享多年来积累的安全标准,共同维护数字基础设施的广阔未来。

据悉,阿里巴巴已着手打造顶级安全技术开发与交流平台,计划三年内通过校企合作等方式培养更多安全人才。

目前,阿里安全已向国内高校开放校招通道,选拔优秀实习生进入阿里巴巴学习、体验。