开发者学堂课程【上云须知 - 全面了解阿里云能为你做什么：阿里云安全产品之态势感知】学习笔记，与课程紧密联系，让用户快速学习知识。

课程地址：https://developer.aliyun.com/learning/course/381/detail/4793

阿里云安全产品之态势感知

阿里云安全产品之态势感知

随着网络安全重要性的凸显，面对高隐蔽性的网络攻击，很多企业越来越担心自己的网络到底有没有潜在漏洞。

当网络攻击来临时，我如何全天候的快速判别威胁，进行有效决策和响应而，传统单一的入侵漏洞检测已逐渐不能适应现代网络安全的需要，如此阿里云在国内首先推出基于人工智能平台的安全产品——态势感知。

从攻击者的视角，建立具备全局视角的安全防御体系，全面感知网络威胁态势，洞悉网络及应用运行健康状态。通过态势感知六大核心优势帮助企业采取针对性的发现响应和处理潜在的网络威胁。态势感知首要优势在于世界人工智能安全分析平台，通过机器学习来发现企业网络潜在的入侵和高隐蔽性的攻击，在用户授权的情况下，从网络层主机层到应用层进行个背部全方面的观点感知，避免了以前看不见的网络安全盲区，并针对资产态势，资产依赖关系安全配置中存在的弱点进行全方位分析，被安全人员应用提供类似零背后动高危漏洞 git 分砍弱点预警，增强企业网络安全防御能力。

在全面感知防御网络威胁的同时，态势感知另一核心实施自带威胁模型和专家安全定制。在阿里云自带的多种威胁模型中，阿里云安全专家针对最典型的黑客攻击手法，进行建模和离线分析，产出更有价值的威胁分析分析，从而让企业能够识别出高隐蔽性的潜在安全威胁。

态势感知具备超强解锁优势，将人工智能分析平台全部输出赋能给企业，让企业安全人员能够通过对全量日志实时采集和超长时间检索自定义键保存息来进行定制化的安全分析，态势感知基于阿里云的强大计算能力，帮助企业建立更加实时响应的安全体系同样是一大核心优势，发现网络引产时，态势感知实时理解分析入侵行为的类型，再通过对关联信息的建模分析，从而做到 99.99% 准确的入侵检测，极大地减少了让安全人员头痛的误报，同时阿里云独有的全网威胁情报帮助全中国 37%的网站实现实时的防护，互联网上任何风吹草动我们都能第一时间知道，让企业始终保持最佳安全状态。

当然，在企业主发现网络攻击后，最关注的就是攻击路径是怎么样的。

事件调查能力不仅可对黑客入侵行为进行实验，还可以追溯黑客的入侵，看清黑客入侵的全过程，做到智能化自动化的入侵取证。

在第2年期间，阿里云安全团队实现了平台用户网站安全运营零干扰，其中态势感知能够及时从海量安全数据中抓取到供给线索，漏洞信息和威胁情报等高价值信息进行分析预警，遇到问题第一时间联动相关部门进行应急响应。

VG20 峰会的安全护航发挥了重要作用。阿里云态势感知让一切入侵有迹可循，为更多的企业构建全天候，智能化的云端安全体系，为你的每一颗安全我们全力以赴。