在2025年7月VB100测评中，阿里云云安全中心以99.9%恶意文件检出率荣获A+评级，技术能力获得国际权威机构认可。

关于VB100（Virus Bulletin）：

1989年成立于英国的非营利反病毒技术研究机构，与AV-Comparatives、AV-TEST并称国际三大杀毒评测组织。其核心VB100认证要求杀毒软件100%检测WildList病毒库样本且具备实时防护能力，采用"通过&未通过"二元判定体系，以测试严格性和独立性著称。

安全技术背后的创新实践

这一成绩的背后，是阿里云安全团队持续的技术探索与能力创新，大模型能力的加持，更是给安全带来了不一样的可能：

1. 百亿样本累积所带来的质的飞跃

阿里云在服务数百万客户的过程中，每日都要直面海量真实的黑客攻击，并由此沉淀了丰富的入侵数据。目前，平台已在恶意软件、恶意脚本、文档宏病毒、Web后门等多种文件类型上积累了超百亿量级样本数据及上百万恶意样本家族。

依托海量数据的持续锤炼，阿里云云安全中心恶意文件检测从漏洞利用、入侵植入、文件内容分析、主机行为监测、威胁情报融合等多个维度，构建起多维纵深检测体系。

2. 原生架构所带来的强大算力和稳定性

基于云原生架构的天然优势，阿里云恶意文件检测平台动态弹性扩展、高可用和强大的大数据计算能力，能够承载每日亿级别的文件检测请求，保障在高并发和复杂威胁环境下依然维持毫秒级的检测响应和准确性。

同时，通过硬件虚拟化打造深度隔离和安全执行环境，通过高性能的行为分析沙箱，结合精准的环境模拟与行为溯源分析，有效应对恶意代码等常见的反沙箱、反虚拟机对抗手段。

目前，阿里云恶意文件检测平台能够对抗PE&ELF可执行文件、文档宏、PowerShell、Bash等十余种主流脚本和文档格式实施动态行为检测，可深度挖掘混淆、免杀、自动化投递等最新威胁，保障未知、高危威胁样本的全面发现和溯源分析能力。

3. 大模型能力加持，持续智能进化

大模型凭借其跨模态理解能力、上下文感知优势与小样本泛化特性，正持续提升威胁识别的智能化水平。阿里云云安全中心恶意文件检测平台深度融合自研大模型研发成果，实现了代码意图精准解析、样本行为动态推演、敏感函数裂变识别、恶意家族特征溯源等多项能力突破。基于Qwen基座模型构建的恶意代码检测系统，已可对百万级样本家族及其变种进行细粒度聚类分类，构建起完善的恶意家族基因特征库。

相关核心技术成果已在Black Hat USA等顶级安全会议发表，阿里云将持续进行技术迭代，提供给客户更智能的安全产品。

不止恶意检测，更是完整的CNAPP平台

技术创新也在持续反哺产品，集成了恶意文件检测平台能力的阿里云云安全中心，也不仅仅只是一个主机安全平台，而是融合了CWPP、CSPM、CTDR等能力于一体的CNAPP平台，提供覆盖“开发-部署-运营”的全生命周期防护，以“AI for Security”和“Security for AI”双路径为核心，助力企业应对AI时代安全挑战。提供多重的核心防护能力：

1. 全场景基础设施防护

• 支持主机、容器、Serverless、AI原生算力（如PAI、灵骏智算）等全计算场景，提供One-Agent与Agentless双模式部署，兼顾性能与全面检测需求。

• 深度集成云产品，实时扫描高危配置、敏感数据泄露、公网暴露等风险，支持一键封禁恶意进程、隔离勒索病毒文件，保障资源安全运行。

• Agentless模式实现零性能损耗，支持全盘扫描与周期性策略，检测漏洞、恶意文件、明文密钥等风险，构建全面资产风险图谱。

2. 智能安全态势管理

• AI-BOM资产全景图：从模型训练、应用到基础设施三层维度，识别50+AI组件与多云云原生资产，构建完整血缘关系视图，精准定位弱点。

• AI-SPM智能监控：覆盖漏洞、配置错误、数据泄露等风险，基于300+漏洞规则与50+配置项，提供自动化修复建议与闭环管理，实现全生命周期管控。

• 攻击面分析：通过关联资产暴露的域名、IP等风险实体，生成可视化攻击路径图，快速定位并消除攻击入口。

3. 智能运营与威胁响应

• CTDR一体化运营：支持多云环境统一安全事件分析，内置AI强化检测规则（事件发现率提升至80%），MTTD、MTTR缩短至分钟级。

• 自动化处置：预置40+智能处置剧本，联动10+安全产品与云资源，实现IP封禁、漏洞修复等秒级响应，降低人工干预。

• AI智能助手：集成通义千问大模型能力，提供自然语言交互，辅助告警根因分析、日志溯源及自动生成调查报告，提升运营效率。

安全技术的探索，是一条孤寂且艰辛的道路，充满了混沌与未知，但又吸引着先驱者前赴后继地奔赴。阿里云安全团队自成立以来，在技术探索的道路上已经行进了十几年，不断迭代自身产品能力，让客户能享受到更智能、更便捷的安全能力。而随着大模型技术的飞速发展，也给安全领域带来了巨大的震动和变化，让我们可预期的看到更多、更广阔的探索方向。未来，阿里云仍将在安全技术的道路上持续求索，把“专家经验”沉淀成“云的能力”，让每一位阿里云客户都能零门槛接入顶尖的智能安全防护体系。