阿里云肖力:可信、智能、合规是安全三大“核驱动”

简介: 据Gartner的一项调查显示:95%的CIO认为安全攻击来势汹汹,但仍有35%的企业没有网络安全专家。在数字化转型过程中,云安全服务商将会是解决网络攻击风险的最佳拍档。 “未来100%的企业都会基于云来搭建业务的安全体系,也会更依赖云安全的能力。

据Gartner的一项调查显示:95%的CIO认为安全攻击来势汹汹,但仍有35%的企业没有网络安全专家。在数字化转型过程中,云安全服务商将会是解决网络攻击风险的最佳拍档


“未来100%的企业都会基于云来搭建业务的安全体系,也会更依赖云安全的能力。云所带来的变革,可以让企业安全体系建设就如同“搭房子”。”阿里云安全事业部总经理肖力在8月21日网络安全生态峰会上表示。此间,安全需由企业、云服务商、合作伙伴携手:云平台保障底层安全,应用层安全则通力完成。

他认为,“可信、智能、合规”是阿里云在企业安全体系建设中的核心优势。

cfc92081dffed10ddab3cbfa232370445f9bbe1a

(图上:阿里云安全事业部总经理 肖力 )

可信 从平台到产品的全链路安全

肖力表示,基于创新技术而来的安全感是企业与云服务商的信任契合点。技术也是定义“可信”的最佳方式。

阿里云平台具备全链路数据加密能力来保障用户的数据安全,也是国内唯一支持SGX可信加密环境的平台。此外,从代码开发到产品上线经过SPLC云产品安全生命周期的审核,以机制来实现每一个云产品的出厂“默认安全”。

在使用层,阿里云安全提供用户多级授权可控的RAM,以及全透明化管理日志审计等产品

智能 强大计算能力驱动安全自动化

安全攻击难以发觉是因为缺乏全面地感知和分析。基于强大的云计算,安全防护开辟了新思路。

通过对安全事件、网络访问等数据等的透析,加之以人工智能推理,能提早发现异常。此前,阿里云安全团队发现一个0Day漏洞,从发现到响应在24小时内完成。这也表明安全可视与可感知能力使得网络在企业眼里变得透明与安全。

合规 安全体系的最强验证

2015年阿里云首家发起“数据保护倡议”,明确客户数据保护是第一原则,随后成为同行业标准。阿里云是亚洲合规资质最全的云服务商,同时在云等保试点示范、国家等保四级备案测评等高标准合规中都是首批通过。

可信、智能、合规也成为行业共识。杭州安恒副总裁郑赳表示:“基于对云安全事业的看好,以及与阿里云的伙伴互信。双方将一起孵化和创造出更多的安全产品和服务,助力企业的安全建设。”

相关文章
|
Dubbo Cloud Native Java
ZooKeeper 避坑实践:由于jute.maxbuffer 设置问题导致的集群不可用
微服务引擎 MSE 面向业界主流开源微服务项目, 提供注册配置中心和分布式协调(原生支持 Nacos/ZooKeeper/Eureka )、云原生网关(原生支持Higress/Nginx/Envoy,遵循Ingress标准)、微服务治理(原生支持 Spring Cloud/Dubbo/Sentinel,遵循 OpenSergo 服务治理规范)能力。
ZooKeeper 避坑实践:由于jute.maxbuffer 设置问题导致的集群不可用
什么时候使用PUT?什么时候使用POST?具体使用场景是什么?
什么时候使用PUT?什么时候使用POST?具体使用场景是什么?
1866 0
|
8月前
|
数据采集 人工智能 运维
Dataphin功能Tips系列(85)告别“人肉排障”:AI驱动数据质量根因诊断,让治理效率跃升
传统数据治理中,数据质量问题依赖人工排查,效率低且难定位根因。Dataphin 5.4推出X-数据质量根因诊断功能,基于AI大模型分析数据血缘与采样,智能定位问题源头,自动生成整改建议与影响评估,实现从发现问题到闭环治理的自动化,大幅提升治理效率与准确性。
439 0
|
存储 人工智能 弹性计算
从“云+原神”到“云上星穹”,阿里云支持米哈游新游全球首发
近日,阿里云支持米哈游新作《崩坏:星穹铁道》正式上线,首发当天全网下载量突破2000万,当日登上iOS免费榜与畅销榜的总榜第一及其他多国榜首。
|
监控 关系型数据库 MySQL
性能调优:避免SELECT *,仅查询需要的字段减少数据传输
在数据库性能调优中,`SELECT *`虽简便但不推荐。它会增加数据传输开销、降低查询优化器效率、影响代码可维护性,并可能成为性能瓶颈。明确指定查询字段能显著减少数据传输量、提升响应速度、优化执行计划并提高代码质量。通过实际案例对比,优化后的查询可减少60%的数据传输量,缩短40%的响应时间。建议养成明确字段查询的习惯,避免性能问题。
829 54
|
人工智能
第二批拟立项名单|2024年阿里云协同育人项目立项通知
第二批拟立项名单|2024年阿里云协同育人项目立项通知
|
Go
Golang语言结构体(struct)面向对象编程进阶篇(封装,继承和多态)
这篇文章是关于Go语言中结构体(struct)面向对象编程进阶篇的教程,涵盖了Go语言如何实现封装、继承和多态,以及结构体内存布局的相关概念和案例。
753 4
|
缓存 网络协议 小程序
计算机网络——HTTP 状态码
计算机网络——HTTP 状态码
|
SQL 关系型数据库 MySQL
深入探索MySQL SELECT查询:从基础到高级,解锁数据宝藏的密钥
深入探索MySQL SELECT查询:从基础到高级,解锁数据宝藏的密钥