云上安全，又稳又顺滑

10月14日，2016 杭州 · 云栖大会进行中。会场热闹非凡。安全君最喜欢的，是这杯“产代码”的咖啡。Aspara Coffee的本意，是“向为科技创新而努力的程序员们致敬，感怀为计算进步而付出的日日夜夜。我们相信，计算一定会像咖啡一样，人人可及。” 科技进化的背后，是人的力量。

带上咖啡，活力一百分。要细聊安全的话题了。

昨天的国际专场上，阿里云首席安全研究员吴翰清探讨了阿里云云盾在国际市场上的未来走法。大家表示：”颜值够看了，演讲还没听够！“

而今天，安全在大会的每个角落“全面开花”了。下午阿里云安全专场，一位发言人讲到：“云上，不仅稳定可靠；而且云上安全防护体验，能够比以往‘顺滑百倍’，达到‘如丝体验’”。安全君闻之，又抿了一口手上的咖啡。从基础设施、防护能力、到服务体验，阿里云，是如何将安全做到“又稳又顺滑”？；今天，又有哪些观点，值得关注呢？

安全，是选择云计算的理由

记得3-4年前，不少报告中都把“安全”作为企业上云的最大障碍。这样的疑虑，源于用户对云上安全防护模式的不了解。而今天，我们看到，安全，不再是上云的挑战，而是更多企业选择安全的理由。

图：Right Scale 2016 Report 显示，从2014 - 2016，越来越多的企业IT人员，认为“安全，不再是上云的主要挑战”。

下午，阿里云安全专家邬怡表示：“云平台从日常抗下的攻击量远超过任何一家企业，并从中积累威胁情报，提高自身能力。更好地保护云租户安全。” 根据云安全联盟（CSA）的报告显示：64.9%的用户认为云上比自建IDC更安全，或者一样安全。云平台，除了在基础设施安全、安全团队、安全技术研发上“重兵投入”，日益完善的云上安全服务，也让阿里云用户更有”如丝般的安全体验”。

发布全新“安全建议”功能

下个月 阿里云安全管家服务即将发布全新“安全建议”功能。邬怡说：“以往，很多安全问题都是由于用户配置错误造成。而这项功能，会对用户的所有安全配置（操作系统除外），包括账号、身份管理、日至审计做全面安全体检。”。“安全建议”功能会为用户提供详细的修复建议，未来还会提供自动化修复能力。帮助用户将以前需要几天才能完成的检查工作缩短到几分钟。

阿里云与*部第三研究所发布重磅合作：企业能力 · 国家能力

分论坛上，阿里云与*部第三研究所签署合作协议，双方将共同推进云计算安全技术研究。阿里云也将投入相关专家资源、技术资源和生态资源，为中国网络安全的技术突破和进化，贡献一份力量。

阿里云总裁胡晓明表示：“企业的安全能力、是国家安全能力一部分。阿里云是一家中国企业，我们愿意把自身的技术能力，跟国家的网络安全能力建设捆绑在一起。用云计算的力量，助力全社会的安全稳定。”

同时，胡晓明总裁还指出。生态，是构筑阿里云安全能力的重要组件。“随着阿里云国际化步伐的加快，未来，我们跟顶尖的安全合作伙伴，一起去走出国门。也欢迎全球的安全公司、创业者，与阿里云携手，共同保护云上用户。”

云等保 是衡量云计算服务提供商的“一把尺”

如果说云计算的安全能力，有一把看不见的尺可以衡量，那这就是云等保。阿里云安全专家茉雪和阿里云安全总监周斌琦建议，在新的云等保框架下，用户更需要了解云服务商的资质 。云服务商应该有ISP资质，云平台需要通过云等保测评。而对于政务云，更要通过网信办安全审查。

数据安全 交给独立第三方，多一重保障

下午的安全专场，阿里云与数据安全公司安华金和，首发两款基于阿里云的数据安全产品，云数据加密产品（DBsecfor Cloud Encryption）与云数据审计产品（DBsecfor Cloud Audit），这也是迄今为止，阿里云安全市场首发的两款云数据安全产品。阿里云安全资深总监肖力与安华金和副总裁杨海峰，共同上台揭晓这一重要时刻。作为独立的第三方数据安全服务商，安华金和站在第三方立场，以第三方视角，为云上用户的数据安全提供新的思路与选择。

美柚：阿里云安全服务和产品让业务系统享受“稳稳的幸福”

在业务发展的同时，美柚也在努力建设自己的安全防御体系，为用户带来更稳定、可靠的体验。美柚的安全防御体系基于阿里云的产品和服务，并结合了自研系统。阿里云云盾DDOS服务为美柚建立起第一道安全堡垒，APP安全为移动端业务稳定提供保障。全链路的解决方案，有效防范了页面篡改、恶意攻击、作弊、不良内容等问题。

Checkpoint: 强强联手阿里云，云上安全新高度

专注于网络安全解决方案的提供商Check Point-以色列捷邦安全软件科技有限公司，将通过与阿里云的生态结合将会让更多阿里云客户更容易选用及部署业界领先的云安全解决方案。分会场上，Check Point北亚区总裁罗杉分享了他们在云安全上的最新视角-通过高级威胁防护、安全自适应和统一安全管理的威胁视图帮助阿里云用户领先一步。

信息量太大？安全君还没有说完呢。

明天下午的安全主题峰会上，阿里云安全资深总监肖力将与算法界、安全圈的大咖们一起，揭晓首届阿里云安全算法挑战赛的全球最强战队名单。我们明天再喝杯咖啡，慢慢聊吧。