ob欧宝然而在机遇与挑战并存的时代下，要说数字化转型为机遇，那么新基建下的“新安全”则成为这个时代最为严峻的挑战之一。毕竟这一涉及到各行各业且在全速推进的新基建，倘若受到网络攻击，其影响范围不再局限于传统网络、云端等层面，而是将从数字空间延伸到现实世界的物理空间，相比此前的安全事件影响只会有过之而无不及，甚至带来「牵一发而动全身」的效应。
不久前，阿里云率先宣布，未来 3 年再投 2000 亿，加码新基建，用于云操作系统、服务器、芯片、网络等重大核心技术研发攻坚和面向未来的数据中心建设。在此基础上，走在云服务前线的阿里云面对新基建“防护线”这道难题，究竟是如何解的？企业数字化转型下又该遵循哪些安全准则？值此之际，CSDN 有幸独家专访了在网络安全行业摸爬滚打 10 余年的一线安全工程师ob欧宝、阿里云资深产品专家葛岱斌，为我们分享阿里云数字新基建的安全底座筑造之路与核心技术。
在数字化与上云的趋势下，越来越多的企业选择将业务与数据存储在云端，进而使用更为高效、低成本、安全稳定的云端服务。不过，近几年间，随着 DDoS 攻击、勒索攻击、数据泄露等安全事件频发，我们清晰地认知到ob欧宝，无论是 5G、云计算、人工智能、物联网等细分的技术，还是云平台、服务器及硬件等服务，无一不是安全的突破口与防护口。
这一点可从新旧安全产品的对比中可见一番，以防火墙为例，过去研发防火墙安全产品时，主要需要考量办公网的出口流量从而进行设计，传统防火墙架构设计一般不考虑弹性的伸缩与扩展，不过在企业云化过程中，在将应用从本地迁移到云环境时，无论是在互联网业务还是电商场景中，乃至为政府提供市民服务，倘若流量不稳定，那么在经历大流量高峰时，沿用以前防火墙产品，必定无法满足用户的需求。这也是，时下诸多用户在云化过程中，发现原有办公网中诸多安全产品使用面临各种问题且难以确保效果的主要原因。
「在云安全中心、应用防火墙、云防火墙、业务风控等产品中运用 AI，可极大地提升安全检测的准确率和自动化能力。」对此，葛岱斌表示，比如人工智能的融入可让安全打造自动化溯源能力。过往，安全工程师想要完成检测，需要联动响应，而这一过程需要非常高水平、经验丰富的安全工程师、运营人员参与。时下，可以将工程师积累下的经验培训人工智能，借用云上图数据库的计算能力，从而实现自动化的检测与预判，由此在提升检测准确率的同时降低了安全误报率，并实现了安全响应闭环的自动化。为了保障新基建的业务高速变化发展，智能自动化是安全的必然之路。
除此之外，阿里云安全产品和整个基础设施的完全融合也为高等级安全能力赋能。葛岱斌表示，整个基础设施中不论是计算资源、还是网络资源、亦或是存储资源，均处于同一个云平台下。所有数据的贯通，IaaS 层、PaaS 层和 SaaS 层的能力融合，为安全的一体化提供更多的可能ob欧宝，这也允许安全工程师们更容易实现安全自动化、智能化的系列能力，并真正达到在云上的高等级安全的能力。
☞TIOBE 6 月编程语言排行榜：C 与 Java 进一步拉开差距、Rust 跃进 TOP 20☞20 位行业专家共话选型经验，CSDN「选型智囊团高端研讨会」圆满落幕！
官方微信
官方微博
