# 云安全中心 #
0
关注
2667内容
带你读《阿里云安全白皮书》（十二）——云上安全重要支柱（6）
阿里云构建了7x24小时全自动化红蓝对抗平台，通过深度整合内外部攻防案例，进行高频次、自动化的演练，提升对复杂攻击的应对能力，确保安全防护体系持续优化。平台具备全自动化演练、随机性与多样化、可视化输出、节点负载智能控制、日志追踪与审计、应急场景秒级熔断等特性，确保演练过程稳定高效。
带你读《阿里云安全白皮书》（二十一）——云上安全重要支柱（15）
阿里云安全白皮书（2024版）详细介绍了其在面对线上威胁时的快速响应与恢复能力。通过一体化的安全运营能力，阿里云帮助客户在极端威胁下快速感知、响应风险并恢复数据及服务。白皮书还涵盖了全面的资产梳理、及时的威胁情报分析、高效的风险识别与治理、专业的安全服务等内容，旨在为企业提供全方位的安全保障。
带你读《阿里云安全白皮书》（二十二）——云上安全重要支柱（16）
在全球化背景下，阿里云高度重视云平台的安全合规建设，确保客户在不同地区和行业能够满足监管要求。阿里云通过140多项安全合规认证，提供全面的专业安全合规服务和便捷高效的安全合规产品，帮助企业高效且低成本地实现安全合规目标。更多详情可参见阿里云官网“阿里云信任中心 - 阿里云合规”。
|
IDC：阿里云安全能力和IaaS市场份额双项领先
近日，全球知咨询机构IDC发布《IDC MarketScape：中国云服务提供商，2017厂商安全评估》（以下简称IDC云安全评估报告）。阿里云以其在安全上的综合实力和战略前瞻性，位居领导者区间，在安全能力和安全投入上绝对领先。
|
8月28日云栖精选夜读：我们的算法少女
2016年，阿里云安全与天池大数据众智平台合作，启动阿里云安全算法挑战赛：在全球范围内招募安全+算法的跨界挑战者，集顶尖智慧，帮助阿里云更好地保护云和云上用户，推动安全智能的技术发展。 在首届安全算法挑战赛中，上千名大数据领域的高校人才、资深人士，与安全行业的高手携手作战。
|
《云安全原理与实践》——2.3 云计算面临的法律法规风险
本节书摘来自华章计算机《云安全原理与实践》一书中的第2章，第2.3节，作者：陈兴蜀，葛龙著， 更多章节内容可以访问云栖社区“华章计算机”公众号查看。
|
威胁快报|首爆，新披露Jenkins RCE漏洞成ImposterMiner挖矿木马新“跳板”
简介
阿里云安全于近日捕获到一起使用Jenkins RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。
由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。
免费试用