搜索

[10602] 2016-10-15_云上的世界是否真的更安全？2016杭州·云栖大会云安全看点

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2016-10-15_云上的世界是否真的更安全？2016杭州·云栖大会云安全看点 云 上 的 世 界 是 否 真 的 更 安 全 ？ 2 0 1 6 杭 州 · 云 栖 大 会 云 安 全 看 点 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 0 - 1 5 如 果 我 们 要 列 举 相 关 大 数 据 和 云 计 算 的 实 例 ， 恐 怕 几 天 几 夜 都 说 不 完 。 而 且 其 神 奇 程 度 绝 对 超 乎 绝 大 部 分 人 的 想 象 。 比 如 如 果 我 们 要 列 举 相 关 大 数 据 和 云 计 算 的 实 例 ， 恐 怕 几 天 几 夜 都 说 不 完 。 而 且 其 神 奇 程 度 绝 对 超 乎 绝 大 部 分 人 的 想 象 。 比 如 马 云 在 昨 天 云 栖 大 会 上 提 马 云 在 昨 天 云 栖 大 会 上 提 5 个 个 “ 新 新 ” 中 的 中 的 “ 新 制 造 新 制 造 ” ， 就 实 在 很 值 得 探 讨 ， 就 实 在 很 值 得 探 讨 — — 这 是 阿 里 巴 巴 集 团 首 席 技 术 官 张 建 锋 在 今 天 的 云 栖 这 是 阿 里 巴 巴 集 团 首 席 技 术 官 张 建 锋 在 今 天 的 云 栖 大 会 主 论 坛 上 谈 到 的 很 有 意 思 的 延 伸 。 大 会 主 论 坛 上 谈 到 的 很 有 意 思 的 延 伸 。 你 真 的 懂 云 计 算 吗 ？ 你 真 的 懂 云 计 算 吗 ？ 张 建 锋 说 ， 很 多 人 都 以 为 现 在 是 海 量 数 据 时 代 了 ， 就 像 昨 天 我 们 说 的 ， 杭 州 马 路 上 的 数 万 摄 像 头 每 天 产 生 的 数 据 ， 人 类 是 根 本 无 力 处 理 的 ， 因 为 太 多 了 。 但 实 际 上 ， 真 实 世 界 的 数 字 化 信 息 仍 只 占 到 这 个 世 界 的 很 少 一 部 分 ， 如 果 每 辆 汽 车 甚 至 每 个 行 人 都 能 全 天 候 佩 戴 摄 像 头 ， 这 才 产 生 了 可 称 作 “ 海 量 ” 的 数 据 。 现 在 所 谓 的 “ 大 数 据 时 代 ” ， 只 不 过 才 刚 开 了 个 头 。 “ 奥 巴 马 先 前 去 欧 洲 拜 访 西 门 子 ， 那 儿 的 高 尔 夫 球 杆 上 刻 了 他 的 名 字 。 这 在 我 们 看 来 似 乎 是 种 很 了 不 得 的 事 ， 但 未 来 ， 淘 宝 能 为 每 个 人 实 现 这 种 个 性 化 定 制 。 ”
阿 里 巴 巴 集 团 首 席 技 术 官   张 建 锋 是 不 是 感 觉 很 不 可 思 议 ？ “ 淘 宝 本 身 有 大 量 用 户 数 据 ， 了 解 用 户 需 求 和 个 性 。 智 能 工 厂 在 收 到 个 性 化 订 单 之 后 ， 就 能 进 行 相 应 的 制 造 。 ” 这 听 来 似 乎 是 个 反 人 类 的 命 题 ， 然 而 接 下 来 的 第 二 步 ， “ 奥 巴 马 的 这 跟 球 杆 ， 它 本 身 也 需 要 实 现 数 字 化 是 智 能 化 ， 它 能 记 录 每 次 击 杆 力 度 并 上 传 到 云 端 — — 工 厂 在 接 收 到 这 些 数 据 之 后 才 进 行 进 一 步 的 个 性 化 生 产 。 ” “ 随 后 的 第 三 步 ， 是 实 现 产 品 的 智 能 化 服 务 ： 高 尔 夫 球 教 练 可 以 根 据 这 些 数 据 ， 来 指 导 用 户 改 进 打 高 尔 夫 球 的 方 式 。 ” “ 现 在 的 许 多 信 息 仍 是 孤 岛 。 如 果 数 据 是 真 正 海 量 的 ： 比 如 我 要 买 个 牛 奶 — — 当 代 的 理 念 只 在 于 考 察 用 户 需 求 ， 之 后 细 分 产 品 线 。 但 实 际 上 ， 每 个 用 户 都 有 自 己 的 需 求 ， 比 如 牛 奶 的 脂 肪 含 量 、 含 糖 量 等 。 ” “ 如 果 工 厂 能 够 实 现 智 能 化 ， 也 就 可 以 为 不 同 的 用 户 贴 上 标 签 ， 实 现 智 能 化 生 产 。 ” 这 就 是 “ 新 制 造 ” ， 是 数 据 作 为 资 源 的 价 值 体 现 — — 马 云 昨 天 提 出 的 制 造 行 业 未 来 的 走 向 。 所 以 ， 你 真 的 了 解 云 计 算 ， 或 者 大 数 据 、 人 工 智 能 吗 ？ 何 况 这 不 过 是 云 计 算 的 某 一 个 设 想 。 我 们 在 云 栖 大 会 的 展 场 看 到 那 么 多 千 奇 百 怪 的 “ 数 据 化 ” 产 品 ， 电 饭 煲 、 衣 服 裤 子 、 自 行 车 、 电 视 机 、 钢 琴 、 G P U 芯 片 、 冰 箱 — — 究 竟 还 有 什 么 是 不 能 与 云 计 算 挂 钩 的 ？
I n t e l 、 惠 普 和 阿 里 一 同 发 布 的 Y u n O S   B o o k 所 以 今 天 上 午 的 云 栖 大 会 上 阿 里 云 发 布 了 Y u n O S   f o r   T V （ 还 有 Y u n O S 针 对 可 穿 戴 设 备 、 家 居 、 手 机 、 汽 车 、 机 器 人 的 不 同 版 本 ） ； 随 之 而 来 的 是 夏 普 的 Y u n O S 电 视 ； 阿 里 云 、 I n t e l 和 惠 普 联 合 发 布 的 一 台 Y u n O S   B o o k 笔 记 本 ， 就 显 得 很 稀 松 平 常 了 — — Y u n O S 是 今 日 云 栖 大 会 的 主 角 ， 而 Y u n O S 本 身 也 就 是 阿 里 云 布 局 的 一 环 罢 了 。 淘 宝 移 动 平 台 资 深 总 监   庄 卓 然 在 谈 淘 宝 移 动 未 来 的 发 展 方 向 将 是 A R / V R 云 计 算 深 入 “ 吃 穿 住 行 ” 的 基 础 保 证 仍 旧 是 安 全 。 但 大 概 是 因 为 阿 里 云 想 要 阐 释 的 内 容 实 在 太 过 丰 富 和 庞 大 ， 我 们 上 面 列 举 的 这 种 “ 新 制 造 ” 的 创 想 ， 不 过 是 今 天 大 会 谈 到 的 “ 云 计 算 ” 的 其 中 一 个 实 例 罢 了 。 所 以 即 便 今 天 下 午 有 个 专 门 的 “ 云 安 全 专 场 ” 分 论 坛 ， 好 不 容 易 盼 到 了 安 全 相 关 内 容 ， 却 也 并 没 有 深 入 到 技 术 中 去 。 除 了 昨 天 阿 里 云 首 席 安 全 研 究 员 吴 翰 清 在 国 际 专 场 分 论 坛 ， 针 对 海 外 用 户 的 一 波 阿 里 云 安 全 产 品 的 发 布 ， 今 天 云 安 全 专 场 的 侧 重 点 在 于 ， 主 论 坛 上 阿 里 云 资 深 总 监 李 津 就 提 到 的 ， 阿 里 云 金 融 云 通 过 云 等 保 四 级 备 案 评 测 — — 所 以 害 怕 云 不 安 全 是 没 道 理 的 。
阿 里 云 资 深 总 监   李 津 “ 云 上 的 世 界 更 安 全 云 上 的 世 界 更 安 全 ” 实 际 上 ， 李 津 在 上 午 主 论 坛 收 尾 的 时 候 宣 布 了 几 个 比 较 重 要 的 消 息 ， 包 括 A l i S Q L 数 据 库 开 放 源 码 下 载 ； 中 国 区 云 产 品 价 格 下 调 ， 核 心 云 产 品 最 高 降 幅 5 0 % （ 包 括 云 服 务 器 E C S 、 晕 数 据 库 R D S 和 云 存 储 O S S 及 云 安 全 产 品 等 ） ； 还 有 据 说 I n t e l 首 次 为 云 量 身 定 制 的 C P U 落 户 阿 里 云 的 新 一 代 云 服 务 器 ， 三 个 系 列 的 产 品 很 快 会 发 布 ； G P U 硬 件 虚 拟 化 服 务 器 的 即 将 发 布 （ 昨 天 我 们 在 文 章 中 谈 到 的 A M D ） ； 云 通 信 产 品 发 布 ； 还 有 为 开 发 者 准 备 的 一 站 式 开 发 者 服 务 即 将 发 布 。 不 过 他 在 发 布 开 场 的 时 候 说 ： “ I T 行 业 皇 冠 上 的 明 珠 就 是 金 融 ” ， “ 如 果 连 金 融 都 能 上 云 ， 还 有 什 么 产 业 是 不 能 的 呢 ” ？ 这 个 问 话 或 许 是 用 来 消 除 企 业 用 户 对 云 安 全 的 顾 虑 的 ， 这 里 也 就 提 到 了 金 融 云 通 过 云 等 保 四 级 备 案 测 试 。 阿 里 云 高 级 安 全 专 家 邬 怡 恰 巧 下 午 云 安 全 专 场 ， 阿 里 云 的 发 言 基 本 也 是 围 绕 云 等 保 和 云 环 境 合 规 问 题 展 开 的 。 阿 里 云 高 级 安 全 专 家 邬 怡 的 议 题 名 为 《 云 上 的 世 界 为 什 么 更 安 全 》 。 除 了 列 举 阿 里 云 本 身 在 安 全 方 面 的 经 验 ， 比 如 每 天 抵 御 1 0 0 0 次 以 上 D D o S 攻 击 、 2 0 0 0 万 次 W e b 应 用 攻 击 、 超 过 2 亿 次 密 码 暴 力 破 解 攻 击 等 ； 还 提 到 阿 里 云 获 得 的 更 多 合 规 性 认 证 。 这 里 有 个 有 趣 的 话 题 ， 即 云 安 全 的 责 任 共 担 。 阿 里 云 高 级 合 规 专 家 陈 雪 秀 就 在 演 讲 中 谈 到 了 《 基 于 云 等 保 的 责 任 分 担 模 型 及 解 读 》 。 我 们 将 云 上 用 户 的 风 险 责 任 共 担 说 得 直 白 些 ， 是 指 企 业 将 基 建 搬 到 云 端 ， 并 不 意 味 着 一 切 安 全 问 题 都 推 给 了 云 提 供 商 。
比 如 上 图 的 S a a S 模 型 下 ， 用 户 需 要 承 担 的 风 险 责 任 在 业 务 管 理 部 分 ； 云 服 务 商 的 安 全 责 任 涵 盖 了 从 最 底 层 的 物 理 架 构 ， 到 网 络 、 存 储 、 虚 拟 化 、 操 作 系 统 、 运 行 环 境 等 。 根 据 购 买 产 品 和 服 务 的 差 异 ， 如 I a a S （ 云 服 务 器 ） 、 P a a S （ 云 数 据 库 ） 、 C a a S （ 容 器 服 务 ） ， 用 户 需 要 承 担 的 责 任 部 分 都 会 有 差 异 。 当 然 ， 这 实 际 还 涉 及 到 很 多 问 题 ， 比 如 说 双 方 系 统 备 案 、 等 级 测 试 等 的 区 隔 。 这 似 乎 成 为 今 天 阿 里 云 向 云 用 户 传 递 的 一 个 重 要 信 号 ， 我 们 在 会 后 采 访 邬 怡 的 时 候 ， 他 还 半 开 玩 笑 地 谈 ： 真 有 用 户 遭 遇 自 己 部 署 的 应 用 层 面 的 安 全 问 题 后 来 找 我 们 。 圆 桌 讨 论 ： 谈 云 等 保 及 环 境 合 规 为 此 ， 阿 里 云 甚 至 还 找 来 了 公 安 部 信 息 安 全 等 级 保 护 评 估 中 心 、 浙 江 省 公 安 厅 网 安 总 队 的 领 导 ， 以 及 中 国 化 工 集 团 信 息 安 全 处 ， 和 阿 里 云 自 己 的 安 全 高 级 专 家 ， 对 这 种 责 任 划 分 进 行 了 进 一 步 的 明 确 。 所 以 才 有 了 《 谈 云 等 保 及 云 环 境 合 规 》 的 圆 桌 讨 论 ， 似 乎 就 是 要 强 调 这 种 责 任 共 担 是 有 据 可 依 的 。
当 然 邬 怡 也 没 有 忘 记 宣 传 自 家 的 安 全 管 家 产 品 — — 是 在 云 用 户 需 要 为 自 己 承 担 责 任 的 部 分 ， 阿 里 云 依 旧 可 以 提 供 安 全 服 务 和 安 全 建 议 ， 比 如 为 用 户 提 供 修 复 建 议 ， 甚 至 以 后 的 自 动 化 修 复 能 力 。 阿 里 云 与 公 安 三 所 战 略 合 作 这 其 实 差 不 多 就 可 以 概 括 今 天 云 安 全 专 场 的 内 容 了 。 除 了 在 这 场 分 论 坛 中 ， 还 安 插 了 公 安 三 所 和 阿 里 云 的 战 略 合 作 发 布 ， 更 多 议 题 内 容 也 是 阿 里 云 客 户 的 安 全 分 享 ， 比 如 安 华 金 和 针 对 阿 里 云 所 推 的 云 数 据 加 密 和 云 数 据 审 计 产 品 。 C h e c k   P o i n t 中 国 区 技 术 总 监 朱 凯 还 有 C h e c k   P o i n t 的 v S E C 虚 拟 安 全 网 关 — — 比 较 有 意 思 的 是 ， C h e c k   P o i n t 的 中 国 区 技 术 总 监 朱 凯 引 用 了 一 些 传 言 ， 比 如 “ 网 络 安 全 解 决 方 案 不 能 适 应 阿 里 云 架 构 ” ， 而 实 际 情 况 是 在 阿 里 云 V P C 内 部 署 虚 拟 机 ； 云 环 境 下 的 H A 模 式 ； 安 全 策 略 自 动 更 新 都 完 全 适 用 。 而 C h e c k   P o i n t 的 这 套 着 重 高 级 威 胁 防 御 的 解 决 方 案 预 计 2 个 月 之 后 会 在 阿 里 云 上 线 ， 提 供 的 是 防 火 墙 、 应 用 控 制 、 反 病 毒 、 U R L 过 滤 等 服 务 。 这 也 很 大 程 度 破 除 了 “ 高 级 安 全 模 块 不 能 在 阿 里 云 上 使 用 ” 的 传 言 。
美 柚 技 术 总 监   黄 益 聪 最 后 值 得 一 提 的 是 ， 美 柚 技 术 总 监 黄 益 聪 演 讲 的 《 女 性 移 动 A p p 的 安 全 攻 防 战 》 ， 大 概 是 全 场 唯 一 在 谈 技 术 的 一 个 议 题 了 ， 虽 然 大 体 上 也 有 宣 传 美 柚 的 成 份 。 这 款 A p p 是 女 性 专 用 的 ， 比 如 前 期 有 经 期 记 录 一 类 的 功 能 ， 算 是 相 当 隐 私 的 数 据 。 在 安 全 方 面 ， 除 了 有 一 些 常 规 的 安 全 策 略 ， 比 如 代 码 混 淆 、 防 重 打 包 ， 还 有 阿 里 聚 安 全 提 供 的 A p p 安 全 加 固 服 务 之 外 ， 这 家 公 司 还 特 别 自 建 H T T P D N S 服 务 （ 配 合 H T T P   2 . 0 ） ， 对 于 防 劫 持 是 很 有 好 处 的 。 据 说 2 0 1 4 年 根 D N S 服 务 器 瘫 痪 时 ， 美 柚 就 是 因 为 自 建 H T T P D N S 服 务 器 幸 免 于 难 。 另 外 他 们 还 有 基 于 o p e n r e s t y 构 建 的 自 研 W A F ， 以 及 反 垃 圾 系 统 架 构 （ 应 用 阿 里 绿 网 A P I 反 黄 图 ， 还 有 相 似 图 片 算 法 等 ） 。 这 个 分 享 大 致 上 算 是 给 许 多 A p p 为 核 心 的 企 业 以 借 鉴 价 值 了 。 这 届 云 栖 大 会 花 了 大 量 篇 幅 描 绘 大 数 据 的 美 好 图 景 ， 我 们 甚 至 还 听 到 高 德 地 图 在 大 数 据 方 面 的 经 验 ， 比 如 通 过 某 位 用 户 经 常 出 入 的 地 理 位 置 来 给 他 画 像 ， 而 针 对 某 个 地 理 位 置 出 入 的 人 群 来 给 某 个 地 理 位 置 聚 类 （ 比 如 某 家 商 务 酒 店 ， 通 过 数 据 可 知 其 潜 在 客 户 并 不 止 商 务 型 客 户 ， 就 是 数 据 的 价 值 ） ， 这 样 能 更 好 地 提 供 广 告 、 资 讯 等 服 务 。 这 样 的 图 景 我 们 现 在 已 经 在 享 受 ， 而 在 阿 里 云 的 创 想 中 ， 未 来 还 有 极 大 提 升 空 间 ， 就 像 文 首 张 建 锋 提 到 的 那 样 。
可 惜 的 是 ， 我 们 只 是 听 到 大 数 据 在 安 全 方 面 相 对 蜻 蜓 点 水 式 的 应 用 经 验 ， 安 全 领 域 的 分 享 就 没 能 让 我 们 过 足 瘾 ， 这 理 应 是 阿 里 云 的 拿 手 好 戏 — — 毕 竟 数 据 的 价 值 挖 掘 ， 就 像 张 建 锋 说 的 ， 现 阶 段 还 相 当 初 级 ， 所 以 我 们 更 期 待 大 数 据 针 对 安 全 能 做 的 那 些 事 。 云 栖 大 会 更 多 花 絮 ： 云 栖 大 会 更 多 花 絮 ： 云 栖 小 镇 的 展 览 中 心 很 大 ！ 半 空 中 的 直 播 间 ！
这 里 是 导 播 间 ， 你 们 看 到 的 视 频 直 播 就 是 由 这 儿 负 责 导 播 工 作 的
休 息 时 间 ， 参 会 的 人 们 回 来 这 儿 喝 个 茶 随 时 随 地 ！ 都 要 充 电
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理