在IT時(shí)代,上“網(wǎng)”成了各個(gè)公司競(jìng)相占領(lǐng)的高地,而在DT時(shí)代,上“云”將會(huì)成為下一個(gè)風(fēng)口。不過(guò),在此之前,數(shù)據(jù)安全則成為重要議題。數(shù)據(jù)顯示安全問(wèn)題已是用戶選擇云服務(wù)的主要障礙之一。
如何更好的保障云上用戶的數(shù)據(jù)安全?在重慶舉辦的云棲大會(huì)上,阿里云表示,作為全球領(lǐng)先的云計(jì)算服務(wù)平臺(tái),一直致力于建立一個(gè)相對(duì)更安全的云環(huán)境。
明確數(shù)據(jù)歸屬 用戶對(duì)數(shù)據(jù)擁有絕對(duì)控制權(quán)
阿里云資深總監(jiān)李津在云棲大會(huì)重慶峰會(huì)上表示,無(wú)論從技術(shù)還是制度層面,用戶對(duì)儲(chǔ)存在云計(jì)算平臺(tái)上的數(shù)據(jù)都有絕對(duì)的控制權(quán),云計(jì)算平臺(tái)不能也不會(huì)獲取用戶數(shù)據(jù)。用戶數(shù)據(jù)經(jīng)過(guò)壓縮、加密、隔離等處理,可放心儲(chǔ)存在云服務(wù)器上,“就像我們提供了裝東西的盒子,用戶在盒子里面放什么,我們是看不到的。”
今年7月,阿里云發(fā)出了“數(shù)據(jù)保護(hù)倡議”。這也是中國(guó)云計(jì)算行業(yè)第一份數(shù)據(jù)保護(hù)行業(yè)標(biāo)準(zhǔn),明確界定數(shù)據(jù)歸屬用戶,強(qiáng)調(diào)“數(shù)據(jù)是客戶資產(chǎn),云計(jì)算平臺(tái)不得移作它用”。
阿里云還聯(lián)合眾安保險(xiǎn)推出全國(guó)首個(gè)云計(jì)算保險(xiǎn),并由阿里云出錢為每一位客戶投保,以消除后顧之憂。阿里云業(yè)務(wù)總經(jīng)理劉松表示,希望借助保險(xiǎn)的機(jī)制,進(jìn)一步提升市場(chǎng)對(duì)云計(jì)算安全性的感知。“云計(jì)算保險(xiǎn)將成標(biāo)配”,推動(dòng)更多企業(yè)上云。
安全能力,阿里云核心競(jìng)爭(zhēng)優(yōu)勢(shì)之一
由于經(jīng)驗(yàn)、精力和技術(shù)能力的限制,絕大多數(shù)云計(jì)算用戶通常難以獨(dú)立打造一個(gè)足夠安全的應(yīng)用環(huán)境。
為了更好的幫助用戶進(jìn)行安全防御,阿里云建了國(guó)內(nèi)首個(gè)基于大數(shù)據(jù)的云計(jì)算安全體系。每一天,云平臺(tái)上的安全系統(tǒng)會(huì)根據(jù)產(chǎn)生的100TB+的海量數(shù)據(jù)進(jìn)行威脅分析,并結(jié)合多年沉淀的安全漏洞庫(kù)數(shù)據(jù)、惡意樣本庫(kù)數(shù)據(jù)、惡意行為庫(kù)數(shù)據(jù)、惡意IP庫(kù)數(shù)據(jù)進(jìn)行防御。去年圣誕節(jié)前,正是基于這套體系,阿里云成功抵御了一次長(zhǎng)達(dá)14個(gè)小時(shí)的攻擊。當(dāng)時(shí),攻擊峰值流量達(dá)到每秒453.8G。
今年三月開源軟件Xen發(fā)出高危漏洞。大多數(shù)云計(jì)算服務(wù)商選擇服務(wù)器重啟的方式修復(fù),風(fēng)險(xiǎn)小,但將中斷云計(jì)算服務(wù),影響客戶業(yè)務(wù)。阿里云的解決方案是全部熱升級(jí)。真正做到修復(fù)高危漏洞時(shí),VM (虛擬機(jī))零重啟,用戶無(wú)感知。