IDC定义的软件安全网关市场主要包括以软件形态或公有云SaaS形态提供的防火墙/UTM、Web应用防火墙、入侵检测/防御系统、抗DDoS、VPN、网络访问控制等产品。软件安全网关作为一种边界防护型产品,其检测速度和准确率直接影响了业务的稳定性。
相比传统方式,云的基础架构让安全开始有能力在上游解决问题,更好保护云上应用。
得益于云上强大的算力支撑,面对营销大促、突发远程办公等大流量涌入,阿里云构建的网络安全防御产品具备高弹性、高可用特质,并且具备强大的攻防对抗能力,以保障业务平稳运行。
例如,阿里云DDoS防护提供了10Tbps+防护网络总带宽;WAF自带负载均衡,单一客户最大支持数百万QPS;云防火墙弹性扩缩容,单一客户可支持数万个IP同时接入。
面对海量流量的网络攻击,阿里云采用AI+安全专家的组合,构建了网络流量风险智能对抗体系。
在流量攻击对抗层,基于流量历史学习基线,实现流量分层治理和不同客户流量的个性化防护;
在Web攻击对抗层,实现Web攻击的精细、智能识别和自动化处置;
在业务风险对抗层,基于“查杀分离”与“端云一体”的防护思路,实现业务风险流量的高效识别与风险流量变异的自主对抗。
2020年5月,Gartner发布全球云安全报告,阿里云整体安全能力位列全球第二,11项安全能力被评估为最高水平。