随着阿里云与安恒信息签署战略合作协议,筹备了近一年的阿里云安全生态圈浮出水面。目前,包括安恒、Array Networks、深信服、山石在内14家国内外知名安全服务商已经上云。在阿里云市场的安全应用类目上,生态合作伙伴的产品近20款。
DT时代,越来越多企业选择上云,享受云计算带来的便利。阿里巴巴、亚马逊今年财报中,云计算业务的发展都非常耀眼。市场调研机构IDC公司数据显示,全球2015年云计算基础设施支出将增长26.4%,达334亿美元,约占IT总支出的三分之一。
“嗅觉”灵敏的互联网安全威胁也有从线下迁移到云上的趋势。2015年第三季度,阿里云云平台成功防御的DDoS攻击事件就达数6万次,攻击总量高达600,000G,最高峰值450.2G;CC攻击450亿次,日均最高峰值在50亿次,最大QPS监测到350万/秒。从目前各家云服务商已经公布的数据看,阿里云的防御能力是云计算厂商中准备的最为充足的。随着云计算时代的来临,阿里云安全团队已经从无数次攻防实战中锻炼成了一支沉着冷静,快速响应的尖兵,是云上用户足以信赖的“敢死队”。
在防御过程中,阿里云意识到,DT时代,任何单个机构,单一的企业,依靠传统的方式和措施手段已经难以有效地应对目前的挑战,必须转变防护模式,开放资源,相互合作,共建互联网安全产业链生态。2015年开始,阿里云效仿AWS,在国内首家提出建设云安全生态,以开放的心态诚邀技术过硬、值得信赖的第三方安全厂商上云,一起帮助客户解决安全问题。消息一出,传统安全厂商快速响应。因为他们发现,当用户纷纷踏上云上的征程,云安全市场的需求越来越多,物理安全设备上云成为大势所趋。
目前,多家知名安全厂商都已将拳头产品放在阿里云云市场售卖。比如深信服和array的sslvpn产品,安恒信息的堡垒机,天泰的waf等。有小道消息称,除了已经公开的这些,还有多家国内外知名安全厂商在与阿里云进行深度接洽合作的可能性。
在遵循数据隐私保护原则的前提下,阿里云还将开放部分全局的安全统计数据与情报给厂商,以帮助厂商更好的改进产品与服务,保护云上用户的安全。阿里资深安全专家方兴介绍,云生态平台上各个安全厂商相互独立提供服务。阿里云会综合全局的安全数据以及最新获取的威胁知识和情报,将这些有用的信息反馈给厂商,此举将加强云上厂商对威胁知识与情报的共享,帮助厂商加强应对威胁的检测与防御能力,加快对威胁事件的响应速度。
业内人士分析,阿里云以开放的姿态建设云安全生态圈,将实现“三赢”的局面。通过团结更多安全力量,阿里云将进一步提升云平台的安全防御实力,让云上用户有更多安全选择。同时,也推动了传统安全厂商上云,积极拥抱DT时代。