阿里云发布2018网络安全报告 网络安全的重心从本地转移到云上

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心 免费版,不限时长
云安全中心免费试用套餐资源包,价值199.45元额度,3个月
简介:

网络安全对真实世界的影响正在加剧。

9月14日,阿里云安全创新实验室首次披露《2018上半年网络安全报告》(以下简称报告),报告显示,2018上半年网络空间DDoS 攻击强度和复杂度双双打破了历史记录,游戏、移动应用、电商等领域每天都有超过1万目标遭遇攻击,车联网成为DDoS攻击的下一个目标。

“今天的网络安全风险比以往任何时候都大,无论企业的业务部署在本地还是云上,都会成为攻击目标。”阿里云安全事业部总经理肖力表示。

DDoS攻击愈演愈凶,车联网企业小心了

仅2018上半年,阿里云阻止了5000亿次来自外部的Web攻击。2月份期间则抵御了数次Memecache攻击,峰值超过800Gbps,每秒TB级别的攻击时代已经到来。

报告指出,这些攻击中开始出现针对车联网相关的垂直市场,这是一种全新的目标类型,作为一种即将发展的威胁,它应得到一些关注。

与其他终端节点不同的是,尤其是针对自动驾驶汽车的攻击可能会使汽车与其中央服务器之间的通信受阻,从而对乘客和周围环境带来实际危险。自动驾驶服务商正意识到这种危险,并尽最大努力让汽车这个“终端节点”更加安全,阿里云也提供了智能设备与APP保护、威胁感知、漏洞分析和挖掘等全方位的车联网安全能力,并推出了整体的车联网安全解决方案,与车企共同抵御安全危机。

网络安全的重心正从本地转移到云上

报告显示,越来越多的企业开始依赖云安全,因为这些客户希望保护他们数据的是“更专业的人士”。据Cloud Industry Forum 的数据表明,尽管70% 的英国企业表示他们对数据安全感到担忧,但99% 的企业在使用云服务时从未遇到过安全漏洞。

以著名的比特币勒索事件为例,阿里云安全团队在“Eternal Blue”漏洞公布的第一时间就完成了对受影响用户的预警并提供了修复方案,通过全球访问策略控制,确保所有用户避免受到漏洞攻击。一个月后,Wannacry勒索事件爆发未对阿里云客户产生影响。

我们面临的安全环境越来越复杂,幸运的是云厂商也在不断进化,借助庞大的安全资源、机器学习、态势感知等技术,企业和个人可通过云厂商的能力对抗安全隐患。基于深度学习,阿里云的Web应用防火墙大幅降低了人工成本,总体准确性可达到99.999%。

肖力表示,“整个网络空间安全是一个大安全,我们的安全开放平台将全面开启生态合作,共享共建共赢。”据悉,报告全文将在9月21日杭州云栖大会·云安全峰会现场发布,届时阿里云还将宣布全新的云安全生态战略。

相关文章
|
6月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
2月前
|
弹性计算 安全 应用服务中间件
阿里云渠道商:怎么配置阿里云网络ACL?
阿里云网络ACL是子网级无状态防火墙,支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程,助您实现Web与数据库层的安全隔离,提升云上网络安全。
|
2月前
|
人工智能 安全 架构师
2025云栖大会 | 阿里云网络技术Session主题资料和视频回放归档
2025年9月24日-26日,杭州,一年一度的云栖大会如期而至;阿里云飞天洛神云网络作为阿里云计算的连接底座,是飞天云操作系统的核心组件,致力于为上云企业提供高可靠、高性能、高弹性、智能的连接服务。本次云栖,云网络产品线也带来全系列产品升级,以及创新技术重磅解读,围绕增强确定性、提效自动化、深耕智能化和敏捷全球化带来技术、产品和服务升级,以及全新的云网络产品生态合作计划发布。
431 2
|
2月前
|
弹性计算 网络安全 数据中心
阿里云创建专有网络VPC的【IPv4网段】如何选择?有什么区别?
阿里云VPC创建时需选IPv4网段,默认提供10.0.0.0/16、172.16.0.0/16、192.168.0.0/16,三者无功能差异。若仅单VPC且不连本地数据中心,可任选其一,确保不冲突即可。多VPC或混合云场景需规划避免IP重叠。不支持100.64.0.0/10等特殊网段。建议结合IPAM进行地址管理。
|
7月前
|
人工智能 算法 异构计算
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
近日,阿里云基础网络技术5篇论文被NSDI 2025主会录用。研究涵盖大模型训练网络故障诊断、仿真、容器网络性能诊断、CDN流控算法智能选择及GPU解耦推理优化等领域。其中,《Evolution of Aegis》提出增强现有体系+训练过程感知的两阶段演进路线,显著降低故障诊断耗时;《SimAI》实现高精度大模型集群训练模拟;《Learning Production-Optimized Congestion Control Selection》通过AliCCS优化CDN拥塞控制;《Prism》设计全新GPU解耦推理方案;《ScalaCN》解决容器化RDMA场景性能问题。
300 7
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
|
7月前
|
canal 负载均衡 智能网卡
阿里云洛神云网络论文入选SIGCOMM'25主会,相关实习生岗位火热招聘中
阿里云飞天洛神云网络的两项核心技术Nezha和Hermes被SIGCOMM 2025主会录用。Nezha通过计算网络解耦实现vSwitch池化架构,大幅提升网络性能;Hermes则提出用户态引导I/O事件通知框架,优化L7负载均衡。这两项技术突破解决了云网络中的关键问题,展现了阿里云在网络领域的领先实力。
1107 2
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
265 17
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
226 10
|
12月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。