隨著阿里云與安恒信息簽署戰(zhàn)略合作協(xié)議,籌備了近一年的阿里云安全生態(tài)圈浮出水面。目前,包括安恒、Array Networks、深信服、山石在內(nèi)14家國內(nèi)外知名安全服務(wù)商已經(jīng)上云。在阿里云市場的安全應(yīng)用類目上,生態(tài)合作伙伴的產(chǎn)品近20款。
DT時代,越來越多企業(yè)選擇上云,享受云計算帶來的便利。阿里巴巴、亞馬遜今年財報中,云計算業(yè)務(wù)的發(fā)展都非常耀眼。市場調(diào)研機(jī)構(gòu)IDC公司數(shù)據(jù)顯示,全球2015年云計算基礎(chǔ)設(shè)施支出將增長26.4%,達(dá)334億美元,約占IT總支出的三分之一。
“嗅覺”靈敏的互聯(lián)網(wǎng)安全威脅也有從線下遷移到云上的趨勢。2015年第三季度,阿里云云平臺成功防御的DDoS攻擊事件就達(dá)數(shù)6萬次,攻擊總量高達(dá)600,000G,最高峰值450.2G;CC攻擊450億次,日均最高峰值在50億次,最大QPS監(jiān)測到350萬/秒。從目前各家云服務(wù)商已經(jīng)公布的數(shù)據(jù)看,阿里云的防御能力是云計算廠商中準(zhǔn)備的最為充足的。隨著云計算時代的來臨,阿里云安全團(tuán)隊已經(jīng)從無數(shù)次攻防實(shí)戰(zhàn)中鍛煉成了一支沉著冷靜,快速響應(yīng)的尖兵,是云上用戶足以信賴的“敢死隊”。
在防御過程中,阿里云意識到,DT時代,任何單個機(jī)構(gòu),單一的企業(yè),依靠傳統(tǒng)的方式和措施手段已經(jīng)難以有效地應(yīng)對目前的挑戰(zhàn),必須轉(zhuǎn)變防護(hù)模式,開放資源,相互合作,共建互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈生態(tài)。2015年開始,阿里云效仿AWS,在國內(nèi)首家提出建設(shè)云安全生態(tài),以開放的心態(tài)誠邀技術(shù)過硬、值得信賴的第三方安全廠商上云,一起幫助客戶解決安全問題。消息一出,傳統(tǒng)安全廠商快速響應(yīng)。因?yàn)樗麄儼l(fā)現(xiàn),當(dāng)用戶紛紛踏上云上的征程,云安全市場的需求越來越多,物理安全設(shè)備上云成為大勢所趨。
目前,多家知名安全廠商都已將拳頭產(chǎn)品放在阿里云云市場售賣。比如深信服和array的sslvpn產(chǎn)品,安恒信息的堡壘機(jī),天泰的waf等。有小道消息稱,除了已經(jīng)公開的這些,還有多家國內(nèi)外知名安全廠商在與阿里云進(jìn)行深度接洽合作的可能性。
在遵循數(shù)據(jù)隱私保護(hù)原則的前提下,阿里云還將開放部分全局的安全統(tǒng)計數(shù)據(jù)與情報給廠商,以幫助廠商更好的改進(jìn)產(chǎn)品與服務(wù),保護(hù)云上用戶的安全。阿里資深安全專家方興介紹,云生態(tài)平臺上各個安全廠商相互獨(dú)立提供服務(wù)。阿里云會綜合全局的安全數(shù)據(jù)以及最新獲取的威脅知識和情報,將這些有用的信息反饋給廠商,此舉將加強(qiáng)云上廠商對威脅知識與情報的共享,幫助廠商加強(qiáng)應(yīng)對威脅的檢測與防御能力,加快對威脅事件的響應(yīng)速度。
業(yè)內(nèi)人士分析,阿里云以開放的姿態(tài)建設(shè)云安全生態(tài)圈,將實(shí)現(xiàn)“三贏”的局面。通過團(tuán)結(jié)更多安全力量,阿里云將進(jìn)一步提升云平臺的安全防御實(shí)力,讓云上用戶有更多安全選擇。同時,也推動了傳統(tǒng)安全廠商上云,積極擁抱DT時代。