“新基建”帶來了新的發(fā)展機遇，也對網(wǎng)絡(luò)空間安全帶來了全新的挑戰(zhàn)。兩個多月新冠疫情磨礪，讓加快發(fā)展數(shù)字化成為社會共識，以5G、等為代表的新型基礎(chǔ)設(shè)施建設(shè)，也成為經(jīng)濟復(fù)蘇的新路徑。

近日，阿里巴巴發(fā)布數(shù)字基建新一代安全架構(gòu)。新架構(gòu)整合阿里巴巴20年來的各項安全能力和運營經(jīng)驗，形成一套即插即用的標準化安全架構(gòu)，可幫助社會各界在數(shù)字化進程中構(gòu)建完整的安全基礎(chǔ)設(shè)施。

值得注意的是，新一代安全架構(gòu)提出了“安全基建”這樣一個全新的概念。阿里安全首席架構(gòu)師錢磊表示，新一代安全架構(gòu)立足于切實解決安全問題，是通過各種實戰(zhàn)場景沉淀并進化出來的“真金白銀”。安全基建對數(shù)字經(jīng)濟最大意義在于，為各類App和網(wǎng)站等數(shù)字經(jīng)濟實體的搭建過程建立標準化流程，確保數(shù)字經(jīng)濟實體在建設(shè)之初就運行在較高安全基線上。

伴隨不同業(yè)態(tài)成長進化的安全能力

阿里巴巴發(fā)布數(shù)字基建新一代安全架構(gòu)

數(shù)字技術(shù)在疫情期間的普及運用，讓更多人認識到數(shù)字化的重要性。

新基建所拓展的創(chuàng)新發(fā)展空間，并不是簡單的基礎(chǔ)設(shè)施建設(shè)，而是數(shù)字基建與不同產(chǎn)業(yè)化應(yīng)用協(xié)調(diào)推進的過程中，助推創(chuàng)新和拓展新消費、新制造、新服務(wù)。

在這個過程中，數(shù)字技術(shù)的廣泛應(yīng)用、大量業(yè)務(wù)遷移到數(shù)字基礎(chǔ)設(shè)施，帶來的安全風(fēng)險挑戰(zhàn)早已超出傳統(tǒng)網(wǎng)絡(luò)安全攻防的維度。在新的交互場景下，網(wǎng)絡(luò)攻擊不僅會影響虛擬空間的正常運行，還會逆向為不同的線下生產(chǎn)、生活場景帶來諸多安全挑戰(zhàn)。

要解決數(shù)字基建面臨的新風(fēng)險，這需要轉(zhuǎn)變網(wǎng)絡(luò)空間安全思維。

阿里安全首席架構(gòu)師錢磊認為，傳統(tǒng)網(wǎng)絡(luò)安全關(guān)注的重心大多在安全技術(shù)和產(chǎn)品方面，解決單點的問題；而真正的安全能力是在具體業(yè)務(wù)的場景中千錘百煉成長出來的，會運用多種技術(shù)的組合去解決業(yè)務(wù)問題。不同業(yè)態(tài)和數(shù)字技術(shù)結(jié)合所帶來的全新化學(xué)反應(yīng)，也要求新一代的安全架構(gòu)要立足甲方視角，以解決不同場景下的實際問題為目標。

阿里安全首席架構(gòu)師錢磊

“新一代的安全架構(gòu)的理念源自于實戰(zhàn)，是讓安全能力和業(yè)務(wù)數(shù)字化建設(shè)實現(xiàn)同步。它的最大特點是從甲方視角出發(fā)，建立了安全技術(shù)和產(chǎn)品、安全基建、安全運營的架構(gòu)體系。”錢磊表示，阿里巴巴擁有互聯(lián)網(wǎng)企業(yè)中最為豐富的業(yè)態(tài)，阿里安全在20多年間的發(fā)展歷程中，立足于不斷創(chuàng)新的業(yè)務(wù)場景，從最初的網(wǎng)絡(luò)安全攻防進化出了新一代安全架構(gòu)的三層體系。

在數(shù)字基建浪潮的推動下，各行各業(yè)過去被動、塊狀的網(wǎng)絡(luò)空間安全能力建設(shè)模式，將升級為和業(yè)務(wù)主動結(jié)合、共同進化的體系化框架。

新基建亟待數(shù)字經(jīng)濟實體的建設(shè)標準

伴隨著、人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)、5G等新技術(shù)快速迭代和持續(xù)創(chuàng)新，各種新興技術(shù)越來越廣泛地應(yīng)用到各行各業(yè)的虛擬應(yīng)用中。不同產(chǎn)業(yè)的數(shù)字化遷移速度加快，對網(wǎng)絡(luò)空間安全建設(shè)標準的需求也尤為迫切。

業(yè)界專家認為，新基建中大量新技術(shù)的應(yīng)用，帶來的安全風(fēng)險也急劇上升。三個無法回避的事實是：三方軟件必然存在漏洞，升級成本高；攻擊者關(guān)注的應(yīng)用風(fēng)險面增加、攻擊手法更加多樣；基于網(wǎng)絡(luò)邊界的防護必然會被突破。

如何從安全能力建設(shè)的源頭進行標準化風(fēng)險預(yù)防，成為阿里巴巴新一代安全架構(gòu)的最大亮點。

“我們可以將網(wǎng)絡(luò)比作道路，將計算和存儲系統(tǒng)比作土地，基于此建立的App和網(wǎng)站等數(shù)字經(jīng)濟實體就可以類比為商業(yè)建筑，支撐著經(jīng)濟活動的運行。它的搭建過程和建筑工程其實很類似，會用到大量的原材料，經(jīng)歷很多的階段和工序，各個環(huán)節(jié)都有出問題的可能性。”錢磊介紹說，安全基建概念的提出，關(guān)注在數(shù)字經(jīng)濟實體的搭建過程中建立標準化流程、引入關(guān)鍵技術(shù)，解決的就是數(shù)字經(jīng)濟實體搭建的“安全施工標準”問題。

“舉個例子來說，過去的網(wǎng)絡(luò)安全關(guān)注的是造城墻本身，但是買來的磚頭出現(xiàn)了問題和漏洞，城墻蓋的再好也沒用。另外，城門被攻破后是否就一馬平川，有沒有甕城做安全區(qū)隔也是設(shè)計者必須考慮的問題。”錢磊說，新一代安全架構(gòu)的重心是安全基建標準，內(nèi)容涵蓋軟件供應(yīng)鏈安全、技術(shù)和業(yè)務(wù)漏洞檢測、隱私與內(nèi)容風(fēng)險檢測、應(yīng)用可信等多個維度。“從建設(shè)之初就要開始打造免疫力，真正讓每一塊磚頭都安全可溯源。”

從安全能力建設(shè)到安全能力服務(wù)

在阿里巴巴發(fā)布的新一代安全架構(gòu)中，除了強調(diào)生產(chǎn)要素標準化的安全基建層，還包括了安全技術(shù)和安全運營兩個維度。

由攻防技術(shù)、數(shù)據(jù)安全技術(shù)、密碼學(xué)、算法等安全技術(shù)構(gòu)建的安全技術(shù)矩陣，是新一代安全架構(gòu)的能力“底座”。

“我們還是以建筑舉例，除了底層的安全技術(shù)能力，如果說安全基建提供了生產(chǎn)和建設(shè)標準，安全運營則相當(dāng)于運行管理的的角色。”錢磊介紹說，基于甲方視角的安全能力，一方面可以更好地為具體業(yè)務(wù)護航，另一方面也可以在和不同業(yè)態(tài)磨合中，碰撞出更新更強的能力。

過去20年間，阿里安全為阿里巴巴經(jīng)濟體業(yè)務(wù)提供的安全服務(wù)，涵蓋新零售、智慧物流等多個線上線下領(lǐng)域。

每天超過17億次的惡意訪問，僅DDOS攻擊單次最大流量足以讓一座城市的網(wǎng)絡(luò)癱瘓；2019年天貓雙11實現(xiàn)2684億元的總成交額，阿里安全保護了388億次用戶操作，攔截了22億次惡意攻擊……保障數(shù)字化業(yè)務(wù)健康發(fā)展的背后，是安全服務(wù)能力和業(yè)務(wù)的同生共長實現(xiàn)的精細化防御。

錢磊認為，當(dāng)前數(shù)字技術(shù)正在構(gòu)建一個前所未有的全新世界，網(wǎng)絡(luò)空間安全能力建設(shè)也成為新基建的核心構(gòu)件之一。阿里愿意將多年沉淀安全標準和社會各界共享，共同護航數(shù)字基建的廣闊未來。

據(jù)悉，阿里巴巴已啟動建設(shè)頂級安全技術(shù)發(fā)展與交流平臺，計劃通過校企合作等方式，在三年內(nèi)培養(yǎng)更多安全專業(yè)人才。目前，阿里安全已經(jīng)面向國內(nèi)高校開放校招通道，遴選優(yōu)秀實習(xí)生進入阿里學(xué)習(xí)體驗。