今天上午,主題為“飛天·智能”的云棲大會(huì)·成都峰會(huì)召開(kāi),會(huì)上阿里云資深總監(jiān)肖力發(fā)表了《通往智能之路》主題演講。
近期,WannaCry蠕蟲(chóng)勒索病毒的出現(xiàn)讓我們意識(shí)到了網(wǎng)絡(luò)世界的風(fēng)險(xiǎn)以及安全技術(shù)的重要性,據(jù)速途網(wǎng)了解,該病毒在3天內(nèi),影響了150多個(gè)國(guó)家以及20多臺(tái)萬(wàn)終端設(shè)備。針對(duì)勒索病毒,幾天前阿里云安全團(tuán)隊(duì)找到了解密方式,并第一時(shí)間向云上、云下服務(wù)器用戶(hù)開(kāi)放勒索病毒“一鍵解密和修復(fù)”工具。在此次成都峰會(huì)上,阿里云資深總監(jiān)肖力談到了智能時(shí)代關(guān)于安全的理解。
“這次比特幣勒索事件證明公共云模式利用智能驅(qū)動(dòng)和快速響應(yīng),能做到在事前解決安全問(wèn)題。”阿里云資深總監(jiān)肖力說(shuō),“物理隔離是靠不住的。物理隔離在補(bǔ)丁升級(jí)和安全響應(yīng)上都存在一定的缺陷。我們相信,阿里云的安全技術(shù)能為用戶(hù)護(hù)航,開(kāi)啟智能之路。”
演講中,肖力提出的安全理念是“智能防御”,依賴(lài)云計(jì)算及強(qiáng)大的計(jì)算能力來(lái)進(jìn)行防御。“云計(jì)算帶來(lái)了可見(jiàn)性。而可見(jiàn)性是安全的基礎(chǔ)。只有看得見(jiàn)才能實(shí)施保護(hù)。”
以這次比特幣勒索事件為例,很多處于物理隔離的企業(yè)甚至無(wú)法統(tǒng)計(jì)多少服務(wù)器受影響。”形成對(duì)比的是,公共云可以提前預(yù)防,“如果學(xué)校、企業(yè)的系統(tǒng)是在公共云上,今天就不會(huì)遇到這個(gè)問(wèn)題”。
據(jù)了解,阿里云保護(hù)著中國(guó)37%的網(wǎng)站,有任何攻擊變種方式都會(huì)第一時(shí)間知道。去年,阿里云就預(yù)測(cè)到今年勒索會(huì)爆發(fā)。并基于大量網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用狀態(tài)完善了自動(dòng)化的事前防御機(jī)制,并在發(fā)現(xiàn)問(wèn)題時(shí)及時(shí)通知客戶(hù)。
以WannaCry蠕蟲(chóng)勒索病毒為例,4月14日漏洞泄露,阿里云就通過(guò)各種方式不斷提醒用戶(hù)修復(fù)漏洞,進(jìn)行網(wǎng)絡(luò)安全隔離。包括郵件,站內(nèi)信,短信,甚至電話(huà)。
肖力表示,阿里云安全團(tuán)隊(duì)的愿景是安全能像水和電一樣,人們每天使用,卻不曾感受到它的存在。“總有一天,所有企業(yè)都只需要關(guān)注自己的業(yè)務(wù),安全問(wèn)題在云計(jì)算平臺(tái)內(nèi)部都已經(jīng)被解決。只有到那個(gè)時(shí)候,勒索病毒才會(huì)走向消亡。”