企业云安全

使用公有云服务可以为企业带来很多好处，最直接的，无非更快的业务部署，可观的成本效益。然而随着企业上云的推进，公有云的安全问题也不容小觑，理应成为所有企业重点关注的问题。

目前关于公共云服务的风险主要表现在管理身份的认定，资源共享的权限，信息加密与安全责任等方面，要求企业内部IT部门与托管服务机构密切合作，确保数据和系统的安全。具体来看，如果企业云安全遭受攻击，可以执行以下5步应急策略：

1.确定攻击事件规模，并尽快提醒所有内部以及外部利益相关者，要及时地与客户沟通，并提供有效的解决方案。比如如个人身份信息丢失或泄露，企业也需要联系相关监管机构。

2.在内部部署的数据中心，保护自己的系统，以便在尝试解决更复杂广泛的问题之前减轻威胁。关闭任何可以使用的机器实例，并首先重置敏感系统的密码。

3.联系公有云服务商，要求遵循服务协议并提供更多帮助；

4.立即审查和更新系统安全协议，并对系统遭受攻击的根本原因进行仔细排查，避免事件恶性程度发酵；

5.如果屡有类似事件，还应对自身云安全方案、公有云服务商基础设施等安全性再次评估。

当然，网络攻击事故总是难以避免，时刻保持云安全的警惕性也应成为企业战略的重要组成部分。

企业应确保自身始终遵循网络安全实践指导原则，从业务设计开始将更多相关风险考虑在内，定期审查云安全问题，避免由于预算限制而妨碍安全部署施行，并通过更稳妥的备份与灾难恢复服务来降低风险。

面对云安全挑战，企业必须有效地应对不断变化的环境，确保其业务在未来继续蓬勃发展。

随着企业“上云”成为大趋势，云安全也越来越被企业所关注。9月28日，阿里云在北京正式发布首个企业云安全架构和《2017阿里云安全白皮书》（以下简称白皮书），企业可参考架构指南和白皮书构建安全、稳固的信息化架构。白皮书将用户隐私和数据安全列为第一原则，并明确：数据是客户资产，云计算平台不得移作它用。

白皮书开篇指出，数据安全和用户隐私是阿里云的第一原则，“阿里云承载的是客户的信任，对我们来说，客户数据安全和隐私保护是最重要的事情，也是我们最基础的承诺，”阿里云总裁胡晓明表示。

阿里云有着极其严格的操作规范和审计制度：未经用户授权，任何人不得触碰用户数据；工程师所有的运维管理操作，都会被记录并有审计；每次登录都需要通过双因素验证方可操作等。

在“游戏规则”之外，云安全也来自于技术实力。据悉，阿里云企业云安全架构采用了“平台-用户”双层安全保障模式，涵盖业务、运营、数据、网络、应用、主机、账号、云产品、虚拟化、硬件、物理安全等11个维度共45个模块，将安全武装到了“牙齿”。

目前，阿里云实时保护着全国40%的网站，每天帮助客户成功抵御16亿次攻击。过去一年里，阿里云已帮助用户修复87万个漏洞。今年上半年，闲徕互娱、武汉优游、深圳群乐三家互联网游戏公司在同一时期遭受大规模的DDoS攻击和撞库攻击，攻击流量峰值达690G，创下了国内攻击流量之最，给企业造成了500多万元直接损失。借助阿里云的网络溯源，警方最终成功抓捕到6名犯罪嫌疑人，将黑客组织一网打尽。过去两年，阿里云已陆续协助警方破获案件数十起DDoS攻击相关案件，抓捕百余人次。

在这次发布会上，阿里云还展示了基于神经网络搭建的态势感知系统。通过深度学习平台对800万黑产样本模型进行学习，同时加入AI知识图谱、多元知识融合算法，系统可以“聪明”地关联黑产案件，并识别出嫌疑犯，当好辅助警察的“华生”。

（责编：刘辛未）

随着企业“上云”成为大趋势，云安全也越来越被企业所关注。9月28日，阿里云在北京正式发布首个企业云安全架构和《2017阿里云安全白皮书》（以下简称白皮书），企业可参考架构指南和白皮书构建安全、稳固的信息化架构。白皮书将用户隐私和数据安全列为第一原则，并明确：数据是客户资产，云计算平台不得移作它用。

白皮书开篇指出，数据安全和用户隐私是阿里云的第一原则，“阿里云承载的是客户的信任，对我们来说，客户数据安全和隐私保护是最重要的事情，也是我们最基础的承诺，”阿里云总裁胡晓明表示。

阿里云有着极其严格的操作规范和审计制度：未经用户授权，任何人不得触碰用户数据；工程师所有的运维管理操作，都会被记录并有审计；每次登录都需要通过双因素验证方可操作等。

在“游戏规则”之外，云安全也来自于技术实力。据悉，阿里云企业云安全架构采用了“平台-用户”双层安全保障模式，涵盖业务、运营、数据、网络、应用、主机、账号、云产品、虚拟化、硬件、物理安全等11个维度共45个模块，将安全武装到了“牙齿”。

目前，阿里云实时保护着全国40%的网站，每天帮助客户成功抵御16亿次攻击。过去一年里，阿里云已帮助用户修复87万个漏洞。今年上半年，闲徕互娱、武汉优游、深圳群乐三家互联网游戏公司在同一时期遭受大规模的DDoS攻击和撞库攻击，攻击流量峰值达690G，创下了国内攻击流量之最，给企业造成了500多万元直接损失。借助阿里云的网络溯源，警方最终成功抓捕到6名犯罪嫌疑人，将黑客组织一网打尽。过去两年，阿里云已陆续协助警方破获案件数十起DDoS攻击相关案件，抓捕百余人次。

在这次发布会上，阿里云还展示了基于神经网络搭建的态势感知系统。通过深度学习平台对800万黑产样本模型进行学习，同时加入AI知识图谱、多元知识融合算法，系统可以“聪明”地关联黑产案件，并识别出嫌疑犯，当好辅助警察的“华生”。

（责编：刘辛未）