新年之前,阿里云安全团队接到一封珍贵的礼物 —国家计算机网络应急技术处理协调中心发来感谢信,表彰阿里云在网络安全保障上的尽责守护和突出贡献。
这封感谢信代表着阿里云安全团队一年来护航工作的“满分答卷”。
2017年,阿里云在多次重大活动保障期间,圆满完成网络安全事件应急任务,为维护国家网络安全贡献技术力量。此外,阿里云还将AI技术应用在智能护航方案中,引领网络安保创新。
—
例如,在2017年金砖五国会议期间,阿里云实现了大会期间金砖官网零入侵、重保网站零业务中断、零安全事件,云平台用户网站安全运营零干扰。
身经百战的护航经验,辅以阿里云强大的人工智能、机器学习和计算能力,及时捕获到攻击线索、漏洞信息和威胁情报等高价值信息,进行分析预警;遇到问题,阿里云安全专家会第一时间联动相关部门,进行应急响应。此外,大会期间还引入人工智能助手“云博士”,进一步提升护航体验。
—
“滴水穿石非一日之功”。
两年来,经过G20,世界互联网大会等10余次的“实战练兵”,阿里云沉淀了事前检测,事中防护,事后复盘的智能护航方案:实现了让安全能力像水、电一样,让政府、事业单位网站快速远程接入,并提供弹性扩容能力,极大提升了保障工作的便利性和响应速度。
大规模计算能力,与多兵种配合作战的应急响应模式,不仅应用在了重大活动护航中,也让阿里云安全团队得以在最快时间完成安全事件的处理和修复。
在2017年5月,WannaCry勒索病毒爆发期间,阿里云上实现提前28天预警,9小时修复 — 在病毒横扫150国,30万终端的背景下,最大限度地降低了其对云上的影响。
目前,阿里云帮助全国40%的网站,每天防御16亿次攻击。过去一年里,帮助百万企业,成功修复漏洞613万次,减少了许多因漏洞风险而导致的潜在安全事故。