开发者社区> 云攻略小攻> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

通信安全重重考验,阿里云通信如何打造企业级“安全感”?

简介: 作为企业主流通信方式,云通信利用自身在基础运营商通信资源方面的优势,叠加上层AI、安全等技术功能创新并进行互联网封装,以SDK/API或者PaaS/SaaS的形式为企业提供跨平台、广覆盖、场景化、高度精准、安全稳定、可弹性扩展的通信服务,如语音、短信、智能客服、视频会议等等。
+关注继续查看

9989c5b90f96dedb20d3e717592eeed2c54bdb86.jpeg

5大安全产品全面升级,抢先了解https://developer.aliyun.com/topic/securityapril

预约观看发布会https://yq.aliyun.com/live/2670


作为企业主流通信方式,云通信利用自身在基础运营商通信资源方面的优势,叠加上层AI、安全等技术功能创新并进行互联网封装,以SDK/API或者PaaS/SaaS的形式为企业提供跨平台、广覆盖、场景化、高度精准、安全稳定、可弹性扩展的通信服务,如语音、短信、智能客服、视频会议等等。云通信可以大大提升企业通信的综合管理能力与使用便捷程度,同时提高通信行业资源利用率,已经成为企业级通信的首选。

然而云通信服务的交付与使用过程中,涉及系统运行安全、认证安全、用户隐私等安全问题也被广泛关注,例如:一旦云通信平台出现系统漏洞和无法访问等情况,将会严重影响企业通信业务顺畅运行;通信服务涉及用户登录、认证等环节,安全校验漏洞将会给电信诈骗等不法分子留下可乘之机;用云通信进行企业与客户的连接过程中,电话等隐私信息资源的外泄将引发客诉甚至法律纠纷,导致平台及用户价值受损;企业短信接口被恶意利用,导致业务无法正常访问的情况,短信盗刷也会造成企业营销和运营资金的流失。

那么针对这些安全隐患如何防范?具体的解决之道又是什么呢?作为云通信服务提供商,阿里云始终秉持“构建绿色通信环境”的初心,发挥自身技术优势,为客户提供安全、可靠的企业级云通信服务保障。

电信级运维保障 坚守系统生产安全底线

云上数据安全是阿里云始终坚守的底线。阿里云通过“三位一体”的数据安全机制流程,以及加密技术、合规资质审查等多个方面切实履行保护用户数据隐私。云通信平台基于阿里云账号认证授权,通过访问控制服务(RAM)为客户提供集中式用户身份管理、认证及授权管理功能,使用RAM可实现账号对应到人、职责分离、最小权限、三权分立(系统管理、安全管理、审计管理)等安全管理要求。

此外,阿里云云通信面向企业客户提供电信级的运维保障服务,支持大容量,高并发处理,有效应对高峰时段的业务压力,保护用户业务运行安全;采用全链路多机房的高可用容灾机制,具备分钟级隔离恢复能力,保障系统稳定运行。并通过多专线保障语音线上通话的高质量、高稳定和高安全。此外,为客户提供7*24运维保障服务,告警工单实时响应定位。在本次疫情期间,阿里云云通信为钉钉高并发场景下的电话会议通话质量进行保障,通过语音专线确保传输内容的安全、稳定,为企业在线办公助力。

号码隐私保护 全程保障用户个人信息安全

企业通过集成阿里云云通信号码隐私保护能力,可以为平台用户提供隐私通话服务,通过中间号码有效保障用户真实号码,有效防止用户隐私泄露,避免骚扰纠纷。同时,借助录音来对平台服务质量进行分析与优化,提升产品安全性及平台价值。比如,在网约车出行场景中,司机和乘客通过系统分配的隐私号码可以将自己真实号码进行隐藏,而订单结束后,号码绑定关系解除,保障了用户的号码隐私。

在技术上,号码隐私保护是通过与运营商之间的合作共建实现平台能力的中心化,基于运维流程化提升平台整体的安全稳定性能、降低故障率是核心技术指标。阿里云号码隐私保护通过多专线多活以及逃生等系统架构设计,加持多号池、多消息队列、异步化、脱库以及自动拨测等技术手段,保障整体业务的高可用性。同时与客户平台打通,一旦发生抖动或异常客户可以在第一时间感知,并通过降级等策略来进行确保高可用性,使得号码隐私保护功能的安全稳定运行。

9989c5b90f96dedb20d3e717592eeed2c54bdb86.jpeg

(号码隐私保护-AXB中间号示例)

号码隐私保护可以应用在用车出行、物流外卖、中介服务等典型业务场景,已经为首汽约车、大搜车、饿了么、菜鸟、安居客等数千家客户提供专属保护。在本次疫情期间,号码隐私保护也为支付宝公益基金“心理健康互联网援助行动”服务,在保护个人隐私的前提下,确保咨询者与专家的平等沟通,构筑了一条心与心的沟融桥梁。

号码认证服务 为APP验证环节筑牢安全屏障

号码认证服务可以解决APP在注册、登录和安全校验场景下的号码认证需求,通过一步验证手机号码和应用所在的手机SIM卡号码的一致性,来升级短信验证码体验。同时,基于号码认证服务独有的机卡一体校验能力,可以为高安全等级的业务提供用户无感的安全校验,由于整个验证流程是通过后台的加密数据包进行的,没有明文的收发流程,而且可以快速验证当前应用所在的手机是否有办理业务的手机号码对应的SIM卡。因此,“短信嗅探”、“卡池远程提供验证码”等诈骗手段就会失效,保障整个验证过程的安全高效。

号码认证服务由于业务场景使用的特殊性,对整个认证流程的安全性要求非常高,同时认证流程的安全性对APP使用尤为关键。阿里云号码认证服务背靠阿里巴巴集团强大的安全底座,在SDK侧提供了动、静数据加密存储、安全加签等核心的安全功能。整体认证流程也采用了阿里巴巴集团的标准安全防护方案,安全强度、稳定性均在业界领先,可以有效防护市面上常见的逆向工具、攻击手段,针对前沿攻击技术的体系化逆向分析产品也达到行业领先水平。用户无需关注安全问题,专注投入业务之上,毫无后顾之忧。

9989c5b90f96dedb20d3e717592eeed2c54bdb86.jpeg

(一键登录授权页面)

专业安全赋能 防御短信接口被滥刷

阿里云可以将云通信服务和安全产品能力强强联合,有效保证客户短信接口的安全。在获取短信验证码的业务流程之前加入交互式验证,在保障用户极致体验的同时有效拦截机器风险,作为安全可靠的业务环境的第一道防线。其中该部分的人机验证能力是阿里集团突破传统验证码的模式,通过对用户的行为数据、设备特征与网络数据构建多维度数据分析,使用业界先进的风控引擎结合“规则+AI”模型,对风险设备使用、模拟行为、暴力重放等攻击进行综合实时风控判决,同时采用完整的可信前端安全方案保证数据采集的真实性、有效性。而极简的验证交互逻辑,让真实用户无需思考即可通过人机识别(图灵测试)的挑战。阿里云的应用网关产品防爬能力还支持短信接口的限速能力,防止高并发非法请求消耗更多的短信包和服务器性能,提高业务稳定性。

云通信是未来所有场景连接的基础,是许多企业上云的第一步。阿里云云通信将持续依托阿里云平台安全体系的规范,通过领先技术和云上丰富场景化实践,帮助更多企业屏蔽“连接”过程中的安全隐患,助力企业打造便捷、增值、安全可靠的通信服务。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
企业上云方案:阿里云企业六大通用场景为企业提供多场景、一站式上云服务
阿里云为企业提供企业上云、企业初创必备、数字营销、企业办公、企业安全、企业数据六大上云场景、一站式上云服务(解决方案),为企业提供多场景、一站式上云服务,满足企业各个发展阶段的软硬件需求,助力您的事业腾飞!
172 0
阿里云认证难考吗?该怎么准备才能通过考试?
随着云计算行业的不断发展,阿里云认证已经成为了很多人必需的一个证书,但是很多人对于这个证书完全不了解,不知道考试内容,更不知道该怎么复习。
228 0
等保大消息!阿里云率先通过了基于等保2.0的物联网安全评估
2020年1月至3月,阿里云Link Security(阿里云IoT安全平台)通过了基于等保2.0要求(第三级)的物联网安全评估。这是全国首个通过该项安全评估的物联网安全服务平台。这次评估工作由公安部信息安全等级保护评估中心执行完成。
93 0
10周年庆:2019阿里云910会员节大促活动来了
2019阿里云910会员节大促活动是阿里云为了庆祝阿里云成立10周年所做的重大特惠活动,活动于经于8月28日正式开启,从已开放的活动页面来看,整场大促活动领取910会员大礼包、爆款云产品、精选分类、更多产品分会场四大活动组成。
2950 0
阿里云合作伙伴峰会SaaS加速器专场 | 阿里云产业赋能:多端小程序Saas平台的突围之路
夺冠互动是从去年年底开始加入到阿里云SaaS生态的大家庭,已经实现了业绩加速、产品加速、运营服务加速。
1966 0
阿里云企业邮箱在哪里续费
企业阿里云邮箱怎么开通,阿里邮箱企业版价格,阿里云企业邮箱免费试用
4484 0
94倍性能进化!阿里云企业级ECS发布会推出最新一代异构计算产品
随着深度学习对人工智能的巨大推动,深度学习所构建的多层神经网络模型的参数空间已从百万级上升到百亿级,这对计算能力提出了新的挑战。 在8月9日的阿里云企业级ECS发布会上,最新一代异构计算通用GPU实例GN5规格族就是一款用于搭建深度学习加速平台的云端利器,相比上一代GPU计算型实例,GN5最高性能提升了整整94倍。
2619 0
+关注
云攻略小攻
计算,存储,网络,数据库,企业应用服务,开发者服务统统在这里。
文章
问答
文章排行榜
最热
最新
相关电子书
更多
(BSIMM)-构筑坚若磐石的安全软件
立即下载
JoyEye:京东大规模数据中心网络运维监控之眼
立即下载
JoyEye:京东大规模数据中心网络运维监控之眼
立即下载