混合云安全解决方案终于来了
在刚刚过去的2016杭州 · 云栖大会上，阿里云云盾 · 混合云安全解决方案首次亮相，意味着阿里云上的安全能力，现可以赋能给专有云和本地机房的用户。解决方案介绍页也于今日正式登陆阿里云官网，用户可联系安全专家进行购买。
在全球范围内，企业搬家公共云为大势所趋。Garter数据显示，2016 年全球公有云服务市场规模可望达到 2,086 亿美元，较 2015 年的1,780 亿美元成长 17.2%。而在国内，大多数企业还处于从云下到云上，从私有云到公共云转型的阶段。2017年底，近半数的国内大型企业将部署混合云。在“上云转型期”，安全稳定与业务发展应是不可分割的整体：企业用户需要统一的安全能力、统一的安全效果。在阿里云与用户的接触过程中，混合云环境下有几大类典型的安全需求场景：
- 微博跨年抢红包、12306过年卖票等大型活动、突发业务，可以快速将业务平滑地从私有云向公共云迁徙，保证业务高峰的平稳运行。
- 政企类客户有部分业务暂时未上公共云，但云上业务与这类本地业务又有互访需求。
- 强交互类应用对低延时和稳定性的需求，如MOBA类网游、互动视频直播、金融证券类、IM通信类等业务。
- 海量数据跨地域传输的需求，如动画渲染、大数据分布式计算、海量数据长期保存等业务。
基于此，阿里云云盾·混合云解决方案的设计初衷，就是将阿里云的安全能力，整体输出给用户，实现安全能力的统一提升。
为用户提供世界级的安全防护能力
阿里云帮助全中国35%的网站，每天抵御8亿次攻击。而以往，这些能力仅有云上用户才能够被覆盖到。阿里云云盾云和云解决方案的价值，既将云上的安全“战斗力”赋能到用户的数据机房，最终达到云上、云下，公共云、私有云用户享有同等防护效果。包括：
- TB级别的带宽防护DDoS、千万级别并发Web防护、全世界速度第一的数据引擎ODPS
- 近百个威胁算法模型、*的安全专家团队
- 海量恶意IP、样本和僵尸网络数据
- 全球1500+白帽子资源
模块化按需使用，投入既效果
模块化和按需付费、使用是混合云云盾解决方案的用户体验亮点。企业的安全投资需要有的放矢。投一份钱，则需要看到一份防护效果。而以往传统安全防护框架中，成套的安全产品堆叠式地输出给用户，带来大量资源冗余，防护效果却并不尽人意。阿里云云盾的安全能力和服务，用‘可插拔’的模式，模块化输入。用户可以按需购买，按需启用 —— 让用户的每一份安全投入，都能产出实实在在的效果。
本地资源最大化，为用户多考虑更多
此外，阿里云云盾 · 混合云解决方案还遵循“本地分析、情报最新、设备联动”的原则，贴心地考虑了混合云环境下的特有需求。首先，阿里云坚信数据是客户资产，云计算平台不得移作它用。用户对自己的数据应当完全自主、可控。云盾混合云解决方案遵循这一原则，所有的威胁数据分析，全本地化完成。其次，通过混合云解决方案，用户能获得最新威胁情报。对抗需要最新的威胁情报、0day补丁、和检测查杀规则。最后，用户已有的安全资产投资，要能适当利用。阿里云云盾混合云解决方案将提供API接口，让安全设备或数据平台与云盾混合云进行数据联动，共建防御体系。混合云安全解决方案由阿里云安全团队和数梦工场联合开发、交付。目前，解决方案已在能源、互联网等行业有成熟实践。