阿里云肖力：安全智能時代公共云更靠譜

5G寬帶 dvbcn編輯 2017-05-23 18:09 閱讀 5,290 來源：DVBCN 　

3天，150多個國家，20多臺萬終端設備，一場突如其來的WannaCry蠕蟲勒索病毒，讓全世界意識到了網絡世界的風險以及安全技術的重要性。在5月23日的云棲大會·成都峰會上，“安全”無疑成為焦點話題。阿里云表示基于數據智能的安全技術更適合未來，同時發布了幫助初創企業解決“安全”的問題“產業安全扶助計劃”。

“這次比特幣勒索事件證明公共云模式利用智能驅動和快速響應，能做到在事前解決安全問題。”阿里云資深總監肖力說，“物理隔離是靠不住的。物理隔離在補丁升級和安全響應上都存在一定的缺陷。我們相信，阿里云的安全技術能為用戶護航，開啟智能之路。”

在主題演講中，肖力提出的安全理念是“智能防御”，依賴云計算及強大的計算能力來進行防御。“云計算帶來了可見性。而可見性是安全的基礎。只有看得見才能實施保護。”以這次比特幣勒索事件為例，很多處于物理隔離的企業甚至無法統計多少服務器受影響。”形成對比的是，公共云可以提前預防，“如果學校、企業的系統是在公共云上，今天就不會遇到這個問題”。

事實上，專業的云計算服務商在網絡防御方面確實更專業。阿里云保護著中國37%的網站，有任何攻擊變種方式都會第一時間知道。去年，阿里云就預測到今年勒索會爆發。并基于大量網絡、系統、應用狀態完善了自動化的事前防御機制，并在發現問題時及時通知客戶。

以WannaCry蠕蟲勒索病毒為例，4月14日漏洞泄露，阿里云就通過各種方式不斷提醒用戶修復漏洞，進行網絡安全隔離。包括郵件，站內信，短信，甚至電話。

肖力表示，阿里云安全團隊的愿景是安全能像水和電一樣，人們每天使用，卻不曾感受到它的存在。“總有一天，所有企業都只需要關注自己的業務，安全問題在云計算平臺內部都已經被解決。只有到那個時候，勒索病毒才會走向消亡。”

不僅傳遞安全理念，阿里云也有實際行動。

本次峰會上，阿里云正式推出“產業安全扶助計劃”。這是面向初創企業的公益項目，目的是讓企業專注業務發展，以免出現忽略信息安全建設，被黑客勒索以致遭受損失。阿里云首席安全研究員吳翰清將這個項目稱為創業者的“經濟適用房”，“它能幫助企業在起步階段抵擋網絡空間可能出現的‘腥風血雨’”。

初創企業可以通過產業安全扶助計劃網站（grow.security.aliyun.com）提交申請，評審委員會定期審核。獲得扶助資質的企業或機構將獲得阿里云安全團隊提供的免費技術、產品支持，以緩解企業在安全領域遇到的問題。該計劃準備第一年扶助100家初創企業。

公共云