首页 > 动态 > 关键词 > 阿里云最新资讯 > 正文

阿里云吴翰清:云计算的安全之道

2011-10-24 17:11 · 稿源:站长之家

站长之家(CHINAZ.com)10月24日报道:2011年10月24日,“2011中国互联网无线化峰会暨阿里云开发者大会”在杭州海外海国际会议中心举行。本届大会由阿里巴巴集团、阿里云计算主办,云集全球互联网企业领袖、行业观察家与活动家、知名投资人、云计算技术达人等各路精英,共同探讨云计算及互联网无线化的新未来。

本次阿里云开发者大会除主会场之外还设立了云计算专场、无线专场和社区电子商务专场,会议邀请了包括阿里巴巴集团董事局主席马云、阿里云计算总裁王坚、phpwind副总裁陈燎罕、易观国际董事长兼首席执行官于扬、DCCI 创始人胡延平、NTA创新传播机构创始人申音、化龙巷总经理钱钰、爱物网CEO王宏达等众多业内嘉宾参与。

阿里云吴翰清

以下是阿里云吴翰清的演讲稿:

大家好!

我叫吴翰清,非常高兴今天来到这里跟大家谈一谈我们关于云计算安全方面的看法。我们的题目是云计算的安全之道,首先介绍一下我们团队,我们团队在阿里有了6年,之前一直做传统的互联网安全,主要也就是在阿里集团旗下的安全,包括像淘宝网、支付宝、阿里巴巴、中国雅虎,这些年经验做下来,在这里可以稍微吹牛,大家可以含一下饼状图,我们的外部黑洞相对来说比较低。

我们这样一个底蕴的团队,最近在做什么?阿里云公司从第一天开始,就把安全放在最重要的位置,安全对于云计算来说是最重要的,所以我们在这边竭尽所能把云计算做好。

云计算到底是什么?今天有很多关于云计算的定义,我在这里也不去想去纠结到底什么是云计算,讲讲云计算表现形式?主要是四个落实实处的东西,第一是云应用;第二是虚拟化技术;第三是APP engine;第四是分布式计算。

云计算安全面临一些挑战,因为我们之前一直是在做传统互联网网站的安全,到今天出现云计算,是不是会不太一样?我们经过研究发现还真有点不太一样。主要从两个方面来看,第一是云的规模很大,大规模导致复杂的上升,我们知道一个城市里面小偷、骗子最多的地方是火车站,因为火车站人流最大,导致问题会非常复杂,这是复杂度上升的一个方面。在云里面设计里面有弹性,应该是没有上线,我们去使用这样一个设备,会达到什么效果?比如你可能会买一堆设备。我们在做云预测时候也会遇到一些挑战,我们需要考虑一些分布式安全的解决方案。

第二云是一个巨大的共享环境,比如公交车上,大家上上下下都会使用这样的设施,对于云来说,大家都会往里面输入业务,互相之间会干扰,一个系统会被攻击,可能就会影响使用。这两个挑战在传统互联网安全网站中,可能都是没有这么复杂。

具体到云计算需要解决的问题,我们怎么看呢?我们从用户的角度来看,需要四个方面:网络环境安全,比如网站会被攻击,网站打不开,用户数据可能会被丢失;运行环境安全,是不是会做一些坏的事情;应用程序安全,用户的网站出现漏洞,谁来买单;业务逻辑安全,包括一些反动政治的东西,国家也来看,可能这个网站需要关到。如果用户网站被黑了,可能传统IDC是不复责任了,但是在我们会在想,云计算为用户更多带来什么?我们团队做安全的是,用户真正要去什么,我们会去做。

首先说的是云的DDOS的保护,我们平均每天要遭受到5次攻击,就是今天的Q3,我们最大的DDOS的攻击是16次,意味着5分钟之内攻击者上传了100部蓝光电影到我们网站上,这个流量非常可怕。而我们的处理数据在15分钟内解决,我们做的核心就是日志分析系统,综合通过一些智能分析,是不是一次攻击产生?我们会把攻击的流量导入到清洗设备中进行清洗。对于DDOS清洗设备来说,不会对用户数据进行厮杀。

在网络安全方面,我们还担心什么?我们最担心中间人攻击,伪造IP地址,经常搞网络,或者写程度的人,AIP是攻击之一。我们做的什么?在我们云的环境里面,在数主机绑定了云服务器的IP地址,在云服务器上无法伪造地址,所以AIP也跑不起来。除了网络环境安全之外,最重要一点就是云的安全,这是云计算里面核心,也最有技术环境的一部分,就是Cloud Engine,让用户上传脚本搭建一个网站。Sandbox设计原则:用户代码与系统之间需要隔离,用户代码与用户代码之间需要隔离,第一点是为第二点服务的。具体怎么做?就是从这张小图来做,对文件系统、内存、网络访问、进程间通信,从这些方面符合安全检测的标准,或者修改系统的AIP来完成Sandbox的原则。

前面两点是讲云计算本身要怎么做,在云上面的用户,如果自己出现问题怎么办?我们会对云服务器推出健康检查的服务,第一是服务器后门检测,第二周期性弱点扫描,我们现在的扫描是不计成本,现在的扫描占用的带宽就有15T,这个15T也是需要向运营商去购买带宽资源,但是这一点我们现在愿意免费给大家提供。

我们根据6年前的经验,很多爬虫会把互联网扫死,在云的环境里面,我们知道一个网站能承受的业务能力多少?所以我们会扫描Apps,为用户提供服务。这个健康检查,就像我们的健康体验一样,会周期性报告用户的网站弱点在什么地方。

光有健康检查还是不够的,当问题发生了怎么办?我们是提供安全预测和报警的服务。目前我们网页木马监控,提供10W站长的选择,78Per Day。同时这个平台搭建以后,可以对入侵检测与报警,还有业务异常行为报警,怎么理解?比如一些批量注册的行为。

最后我们想做的事情是,是在座其他云服务商没有做的,我们会为用户提供安全SDK,在每本密码学相关文章里面,都会提到这样一个原则,用户如果自己没有去理解原则,可能对存在一些缺陷。我们会根据历年来总结的一些经验,我们会为用户提供防火墙API、应用安全API、业务安全API。我们今天拥有电子商务最大的数据库,google也要我们数据库,但是跟不跟他们合作我们还在考虑中。还有云验证码,让用户直接在云服务器环境里面构建一个安全的系统。

所以以上这些安全的方案最后总结出来就是我们想要做的事情,也就是我们想要打造的品牌,就是云盾,也是我们在云安全领域想要做的事情,看法总结为我们不光能保护自己,我们还能保护用户,我们的目标就是做到业内最好。

 

  • 相关推荐
  • 大家在看
  • 阿里加码“云钉一体”战略:阿里云、钉钉全面融合

    9月27日,阿里巴巴公布新一轮战略部署:钉钉升级为大钉钉事业部,与阿里云全面融合,并整合阿里集团所有相关力量,确保“云钉一体”战略全面落地。根据新的战略部署,即日起,原钉钉

  • Ohayoo举办开发者大会,将投入一亿开发者生态专项基金

    近两年,休闲游戏爆发力十足,释放出新的增长潜力。移动数据监测平台Adjust指出,从 2019 年Q4 到 2020 年Q1,中国休闲游戏用户时长增幅超300%;易观数据显示,中国休闲游戏用户月活跃用户规模已突破 4 亿。游戏开发者如何在市场蓝海中运筹帷幄,决胜千里? 9 月 21 日,Ohayoo开发者大会在上海成功举办,此次大会从游戏开发者痛点出发,聚焦移动游戏行业最后一波红利——“移动原生休闲游戏“赛道的发展,解读Ohayoo平台从研发立项?

  • 阿里巴巴公布「云钉一体」战略,阿里云与钉钉全面融合

    阿里巴巴公布新一轮战略部署,将钉钉升级为大钉钉事业部,与阿里云全面融合,并整合集团所有相关力量,确保“云钉一体”战略全面落地。即日起,原钉钉事业部、阿里云视频云团队、阿里云Teambition团队、企业智能事业部宜搭团队、政企云事业部、数字政务中台事业部、乌鸫科技部分团队,加入新的大钉钉事业部,全面融入阿里云智能。在大钉钉事业部内,新成立“智能协同与视频云事业部“、“行业钉事业部“和“政务中台事业部”。

  • 阿里武卫:预计阿里云将在2021财年内实现盈利

    在今日的阿里巴巴 2020 年投资者大会上,阿里巴巴集团首席财务官武卫表示,预计阿里云将在 2021 财年内实现盈利,菜鸟的经营活动现金流将在 2021 财年转正。

  • 阿里云为宜家打造智能客户身份管理系统

    13日,记者从阿里云获悉,为宜家打造智能客户身份管理系统已经上线。这意味着宜家数字化转型完成关键一步,线下线上数据资源将可以同步运营。2019年8月底,宜家中国宣布全新的“未来+”战略,首次决定采用数字化和全渠道发展。在转型过程中,宜家面临的一大问题是原有的线下客户身份管理系统不支持社交平台登陆,使得线上线下两个系统的摩擦问题凸显,也同时带来数据割裂问题。阿里云方面介绍,?

  • 钉钉与阿里云全面融合:钉钉CEO陈航将调任 另有任用

    阿里巴巴公布新一轮战略部署:钉钉升级为大钉钉事业部,与阿里云全面融合,并整合阿里集团所有相关力量,确保“云钉一体”战略全面落地。根据新的战略部署,即日起,原钉钉

  • 2020 OPPO开发者大会云与IoT专场:开放共赢的行业解决方案

    9 月 24 日,2020 OPPO开发者大会(ODC20)在线上举办。大会设置主会场和七个专场,包括有应用服务专场、云与loT专场、技术能力开放专场、游戏专场、商业专场以及内容生态专场和安全专场等。在云与loT专场,OPPO带来实时高清视频体验的视频云解决方案、HeyThings IoT平台在万物互融下的生态赋能。 OPPO视频云:实时高清的视频体验解决方案随着5G时代的到来,视频行业呈现多元化的发展趋势,依托于视频技术的行业越来越多,包括电商直

  • 阿里云HaaS 100开发板开箱试用体验:高性价比IoT应用开发神器

    9月18日,在2020云栖大会上,阿里云智能正式推出一款加速AIoT中小开发者创新的积木式平台HaaS(Hardware as a Service),该产品旨在帮助AIoT中小开发者聚焦业务,低门槛快速组装软硬件积木,实现

  • 阿里巴巴CFO武卫预计2021财年内阿里云实现盈利

    9月30日消息,据国外媒体报道,阿里巴巴首席财务官武卫周三在投资者日活动中表示,预计阿里云在2021财年内扭亏为盈。阿里巴巴在2021财年第一季度(截至2020年6月30日),阿里云计算业务季度收入同比增长59%至123.45亿元,主要由于公有云及混合云收入均实现增长,并反映来自每位客户的平均收入增长。阿里巴巴曾表示,未来3年再投2000亿元,用于云操作系统、服务器、芯片、网络等重大核心技术研发和数据中心建设。武卫补

  • 2020云栖大会:群脉成为阿里云权威的生态合作伙伴,共同助力企业实现数智化

    近日,以"数智未来 全速重构"为主题的2020云栖大会选择用数字化的方式(在线直播)举行,本次大会聚焦 AI 智能、数字驱动、新零售、视频云、边缘计算、云原生等技术应用趋势,探讨企业数字化转型及行业智能化升级之路。 在2020云栖大会技术主论坛上,阿里巴巴集团副总裁、数据技术及产品部总经理朋新宇重磅发布了阿里云数据中台新产品——智能货品运营平台Quick Stock,全面升级全域消费者运营平台Quick Audience2.0。此次发布的Q

  • 让产品安全可信赖丨2020 OPPO开发者大会安全专场

    9 月 24 日,2020 OPPO开发者大会安全专场在线上举办。OPPO安全团队带来覆盖软件系统、应用产品、IoT等多个领域的安全内容分享,通过在不同领域的安全建设,维护全体开发者与合作伙伴的利益,并持续为用户提供可信赖的、安全的产品。 OPPO安全为开发者生态保驾护航在过去的一年,OPPO安全团队累计拦截攻击超过 3000 亿次,相当于每秒抵挡 9500 次攻击,打击黑灰APP超过 500 款,有利地保证了全体开发者和与合作伙伴的利益。以上成?

  • 阿里云 Teambition 网盘移动端迷你版国庆日上线

    阿里巴巴旗下办公套件Teambition 官方宣布,Teambition 网盘移动端迷你版即将在国庆日上线,马上可以开放更多内测了。根据海报介绍,Teambition网盘国庆上线后可以查看和下载文件,再过一个月支持上传、下载、分享功能更完善,可以自定义底部导航。

  • 2020 OPPO开发者大会应用服务专场,全面赋能生态合作伙伴

    9 月 24 日,2020 OPPO开发者大会应用服务专场在线上召开。应用生态和服务生态作为OPPO互联网服务的两大业务,在本次专场为开发者带来了移动服务平台和一站式接入服务,进一步携手开发者,一同为用户提供更优质的应用产品和快捷使用服务。 OPPO应用生态稳定增长,为开发者提供覆盖产品全生命周期的解决方案OPPO应用生态稳定增长,月活跃用户超过3. 3 亿,日分发量超过 17 亿次。同时,海外业务增长迅猛,海外软件商店的月活跃用户?

  • 2020 OPPO开发者大会游戏专场,正式发布云游戏

    9 月 24 日,以“智融合 共未来”为主题的2020 OPPO开发者大会在线上开启。其中,游戏专场备受行业开发者关注。在游戏专场,OPPO游戏面向传统游戏、小游戏、云游戏等类型的开发者,带来覆盖开发适配、产品运营、营收变现、出海等维度的赋能,旨在携手游戏开发者,共同推进行业发展,为用户呈现更多高品质的游戏产品。 国内游戏联运,多维度赋能游戏产品运营目前,OPPO游戏月分发量超过 7 亿,游戏月活跃用户突破1. 1 亿,累计付费?

  • 阿里云杭州数据中心正式开服 超百万台服务器支持数字生活计算服务

    还在DoNews9月23日(记者 翟继茹)23日,阿里巴巴在杭州的首座超级数据中心——杭州数据中心正式投入使用,将提供云计算、人工智能、物联网等服务,辐射长三角经济带。此前阿里云已经陆续开服的张北、河源、南通、乌兰察布等四个超级数据中心,今年阿里云将有超百万台服务器为数字生活提供计算服务。阿里云IDC研发事业部总经理高山渊表示,阿里云杭州数据中心是面向未来整体设计打造的,应用了达摩院、平头哥等最新研究成果,在规模?

  • 云电脑有哪些好处 阿里云电脑无影怎么申请

    近日,阿里云推出了一个全新的云电脑“无影”,根据阿里云的介绍,无影云电脑是一台长在云上的“超级电脑”,在本地没有主机,也看不见电脑CPU和硬盘的影子,硬件设备都集中在云端的数据中心,那么对比普通的电脑,云电脑有哪些特点和优势呢。

  • 喜讯!厦门中拓购物注册局携手阿里云,打造新购物模式

    域名作为企业的网上标识,已经发展成为一种重要的商业标记,承载着巨大的品牌价值和商业价值。近日,购物注册局与阿里云达成战略合作,于 7 月 22 日阿里云重磅上线中文域名——.购物。.购物域名是经互联网名称与数字地址分配机构(简称”ICANN”)批准,专门面向互联网电商场景使用的中文通用顶级域(gTLD)。厦门中拓认为一个好记的域名是企业涉足电商、综合网购平台、自营商城最好的招牌之一,注册.购物域名既可以彰显企业形象又可?

  • 鹏博士与阿里云达成合作 双向赋能企业上云和数字化转型

    9月22日消息,鹏博士和阿里云签署合作协议,双方将在企业云网服务方面携手合作,进一步满足企业上云需求,助推企业数字化转型。 2020年,随着新基建的推进,全球数字经济的背景下,新冠肺炎疫情的出现,三大因素极大促进中国社会全面迈入数字化时代。“上云”作为企业数字化转型的第一个步骤,中国企业全面云化势不可挡。但企业上云之路并非坦途,尤其以中小企业更为明显。由于缺乏专业的人才,同时不具备上云规划、迁

  • 2020 OPPO 开发者大会召开,全新 AIUnit 与 FusionUnit 开放引擎亮相

    9 月 24 日,2020 OPPO 开发者大会正式召开,全新 ColorOS 11 正式发布,秉承「创造无边界」的理念,为用户带来更加丰富精彩、多端互融、安全便捷的全场景体验。大会中,OPPO ColorOS 设计总监陈希宣布,OPPO 系统能力开放引擎进一步扩大到七个,增加 AIUnit 与 FusionUnit,帮助开发者在移动端部署 AI 算法,同时实现手机与其他设备快速、稳定、低延时协同,在智能化、多设备、多场景等方面,将 OPPO 的系统能力全面开放,与开发?

  • 2020 OPPO开发者大会:融合共创,打造多终端、跨场景的智能化生活

    2020年9月24日,2020 OPPO开发者大会(ODC20)在线上举办。大会以“智融合 共未来”为主题,OPPO正式发布了ColorOS 11、启能行动2.0和HeyTap健康平台,并持续探索互联网生态的开放与融合,以及如何提供更优质的服务。OPPO是一家服务全球、软硬服一体的科技企业 目前,OPPO已经覆盖手机、IoT设备、软件平台和互联网服务等多元业务,为用户提供了包括个人娱乐、家庭家居、运动健康等多个场景的硬件产品和软件服务。正如OPPO创始人兼首?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天