IDC定義的軟件安全網(wǎng)關(guān)市場主要包括以軟件形態(tài)或公有云SaaS形態(tài)提供的防火墻/UTM、Web應用防火墻、入侵檢測/防御系統(tǒng)、抗DDoS、VPN、網(wǎng)絡訪問控制等產(chǎn)品。軟件安全網(wǎng)關(guān)作為一種邊界防護型產(chǎn)品,其檢測速度和準確率直接影響了業(yè)務的穩(wěn)定性。
相比傳統(tǒng)方式,云的基礎架構(gòu)讓安全開始有能力在上游解決問題,更好保護云上應用。
得益于云上強大的算力支撐,面對營銷大促、突發(fā)遠程辦公等大流量涌入,阿里云構(gòu)建的網(wǎng)絡安全防御產(chǎn)品具備高彈性、高可用特質(zhì),并且具備強大的攻防對抗能力,以保障業(yè)務平穩(wěn)運行。例如,阿里云DDoS防護提供了10Tbps+防護網(wǎng)絡總帶寬;WAF自帶負載均衡,單一客戶最大支持數(shù)百萬QPS;云防火墻彈性擴縮容,單一客戶可支持數(shù)萬個IP同時接入。
面對海量流量的網(wǎng)絡攻擊,阿里云采用AI+安全專家的組合,構(gòu)建了網(wǎng)絡流量風險智能對抗體系。在流量攻擊對抗層,基于流量歷史學習基線,實現(xiàn)流量分層治理和不同客戶流量的個性化防護;在Web攻擊對抗層,實現(xiàn)Web攻擊的精細、智能識別和自動化處置;在業(yè)務風險對抗層,基于“查殺分離”與“端云一體”的防護思路,實現(xiàn)業(yè)務風險流量的高效識別與風險流量變異的自主對抗。
2020年5月,Gartner發(fā)布全球云安全報告,阿里云整體安全能力位列全球第二,11項安全能力被評估為最高水平。
“阿里云一直致力于將安全能力與云基礎設施深度融合,基于云強大的算力、高彈性和高可用的技術(shù)優(yōu)勢,推動云上原生安全向一體化、服務化的不斷演進,解決復雜數(shù)字場景下愈發(fā)難解的安全問題?!卑⒗镌瓢踩撠熑藲W陽欣表示。