（文章來源：百家號）

全面上云的拐點已至，企業(yè)上云后將帶來IT基礎(chǔ)設(shè)施云化、核心技術(shù)互聯(lián)網(wǎng)化、應用數(shù)據(jù)化和智能化，企業(yè)架構(gòu)正在因云原生技術(shù)紅利而發(fā)生變革。近日在2019網(wǎng)絡(luò)安全生態(tài)峰會上，阿里云智能安全事業(yè)部總經(jīng)理肖力提出，承云之勢，云原生安全能力將定義企業(yè)下一代安全架構(gòu)，助力企業(yè)打造更可控、更透明、更智能新安全體系。

IDC最近發(fā)布的《全球云計算IT基礎(chǔ)設(shè)施市場預測報告》顯示：2019年全球云上的IT基礎(chǔ)設(shè)施占比超過傳統(tǒng)數(shù)據(jù)中心，成市場主導者。企業(yè)上云已成功完成從被動到主動的轉(zhuǎn)變。企業(yè)上云后不僅可以享受云的便捷性、穩(wěn)定性和彈性擴展能力，而且云的原生安全能夠幫助企業(yè)更好解決原來在線下IDC無法解決的困難和挑戰(zhàn)。

同時，Gartner相關(guān)報告也指出：與傳統(tǒng) IT 相比，公共云的安全能力將幫助企業(yè)減少60%的安全事件，有效降低企業(yè)安全風險。云化給企業(yè)安全建設(shè)帶來根本性的變化，企業(yè)可以跳脫現(xiàn)在單項、碎片化的復雜安全管理模式，迎來"統(tǒng)一模式"，即使在復雜的混合云環(huán)境下也可以實現(xiàn)統(tǒng)一的身份接入、統(tǒng)一的網(wǎng)絡(luò)安全連接、統(tǒng)一的主機安全以及統(tǒng)一的整體全局管理。肖力認為，實現(xiàn)這一切源于六大云原生安全能力，在不斷推動企業(yè)安全架構(gòu)的進化。

憑借云的網(wǎng)絡(luò)虛擬化能力和調(diào)度能力，企業(yè)可以清晰的看到自己主機東西南北向的流量，統(tǒng)一管理好自身邊界安全問題，包括對外的安全邊界以及內(nèi)部資產(chǎn)之間的安全邊界，公網(wǎng)資產(chǎn)暴露情況、端口暴露情況，甚至是正遭受攻擊的情況一目了然，從而制定更加精細化的管控策略。

云具備實時的全網(wǎng)威脅情報監(jiān)測和分析能力，可以實現(xiàn)從發(fā)現(xiàn)威脅到主動防御的自動化響應。2018年4月，阿里云捕獲俄羅斯黑客利用Hadoop攻擊云上某客戶的0day漏洞，隨即對云上所有企業(yè)上線自動化防御策略，最終保證漏洞真正爆發(fā)時阿里云上客戶未受影響。從捕獲單點未知攻擊到產(chǎn)生"疫苗"再到全網(wǎng)實施防御，阿里云正在探索從安全自動化到數(shù)據(jù)化再到智能化的最佳實踐。

當企業(yè)擁抱云并享用SaaS級服務帶來效能的同時，基于云的統(tǒng)一身份管理認證成為關(guān)鍵。企業(yè)安全事件中有接近50%都是員工賬戶權(quán)限問題導致的?；谠频腁PI化等原生能力，企業(yè)可以對身份權(quán)限進行統(tǒng)一的認證和授權(quán)，并可以在動態(tài)環(huán)境中授于不同人不同權(quán)限，實現(xiàn)精細化管理，讓任何人在任何時間、任何地點，都可以正確、安全、便捷的訪問正確的資源。

由于硬件安全和可信計算領(lǐng)域的人才稀缺，導致企業(yè)自建可信環(huán)境面臨諸多挑戰(zhàn)且成本較高。隨著全面上云拐點的到來，企業(yè)可以享受阿里云內(nèi)置安全芯片的底層硬件能力，并基于此構(gòu)建可信環(huán)境，從而以簡單、便捷、低成本的方式實現(xiàn)底層硬件的默認安全、可信。

數(shù)據(jù)安全的技術(shù)仍然處于發(fā)展中階段，還需要經(jīng)歷技術(shù)的不斷迭代才能滿足企業(yè)不同的需求。未來隨著數(shù)據(jù)安全、用戶隱私數(shù)據(jù)保護要求越來越高，全鏈路的數(shù)據(jù)加密一定是云上企業(yè)的最大需求?；谠圃僮飨到y(tǒng)的加密能力，阿里云推出了全鏈路數(shù)據(jù)加密方案，秘鑰由企業(yè)自己保管，無論是云服務商、外部攻擊者、內(nèi)部員工沒有秘鑰都無法看到數(shù)據(jù)。

在云和互聯(lián)網(wǎng)模式背景下，業(yè)務的頻繁調(diào)整和上線對業(yè)務流程安全提出了更高的要求，將安全工作前置，從源頭上做好安全才能消除隱患?；谠频脑芰Γ踩梢詢?nèi)置到全流程的設(shè)計開發(fā)過程中，確保上線即安全。目前，阿里云基于DevSecOps安全開發(fā)流程，確保所有上線的代碼里沒有可以被利用的有效漏洞，實現(xiàn)所有云產(chǎn)品默認安全。

隨著越來越多的企業(yè)上云，目前存在的安全產(chǎn)品"拼湊問題"、數(shù)據(jù)孤島等各種問題將因為云的原生技術(shù)能力迎刃而解。云原生能力定義的下一代安全架構(gòu)將實現(xiàn)統(tǒng)一化的安全管理運維?；诖?，阿里云也即將發(fā)布云原生混合云安全解決方案，重塑企業(yè)安全體系。

阿里云正在尋求與更多生態(tài)伙伴合作，集成全球各領(lǐng)域中最核心的安全能力，同樣也愿意實現(xiàn)阿里云安全能力的被集成，與合作伙伴一起共同為企業(yè)構(gòu)建一個更可控、更透明、更智能的安全體系，保障千萬企業(yè)云上安全。