5月安全新品播课（1）|混合云下割裂的Web安全管理挑战如何破？

2020-05-11 557

导语

4月29日，阿里云五大安全产品全面升级在线发布，包括发布阿里云Web应用防火墙混合云解决方案，破解混合云环境下割裂的web安全管理难题；发布容器安全解决方案，助力客户解决容器安全问题，提高运维管理效率；发布UEM终端访问控制系统，助力企业全面识别内网风险，应对远程办公安全挑战；统一身份认证服务IDaaS全新升级，实现从静态认证授权到动态智能风控；同时对SSL证书的现状与挑战做了详细阐述。

本期分享嘉宾

阿里云安全技术专家杨永

本期议题

云上云下的全方位管理与防护——阿里云WAF推出混合云安全方案

本期精彩看点

01混合云场景下WEB应用安全管理痛点

不同的管理资源、防护架构和不一致的安全工具导致安全管理割裂：

安全风险识别能力不同，安全水位具有差异性；
多业务、多资源安全防护过程中防护能力强弱不同，易引发安全事件；
安全防护基线不同，策略调整与安全运维人员投入资源巨大；
数据防护级别差异性大，数据隐私泄漏风险高。

02如何解决？

阿里云WAF推出混合云安全解决方案，实现多云环境下的统一管理：统一的运维中心，统一的网络接入，统一的安全防护和统一的安全管理。企业可以在公有云上进行集中的安全防护与管理，在专有云和私有云上部署软件化的阿里云软件WAF，能够轻松地跨越网络架构和机房的复杂性，实现云上云下的整体防护。

03该方案有何优势？

集中管控实现统一防护、统一运维；
云上威胁情报共享快速洞察风险、及时止损；
AI+主动防御的多智能引擎帮助客户实现智能防护；
全球负载，实现多地容灾。

04适合什么样的企业场景？

正在进行全球化业务拓展的企业。业务应用部署在多云环境，需要进行统一安全防护与统一策略防护，该方案可以实现集中管控与安全风险处理，降低业务全球化过程中的安全风险，保障企业应用安全稳定发展；
数字化转型过程企业。业务趋于多元化，多应用、多场景化，该方案将有效解决业务侧安全管理问题，在促进业务发展的同时，保障安全；
进行云上云下业务整合过程中的企业。该方案实现云上安全防护与威胁大数据分析能力与云下真正协同，实现云上云下安全联动，全面解决应用安全风险。

目前，阿里云WAF提供为期一个月的免费试用，欢迎点击“阅读原文”申请试用。

https://page.aliyun.com/form/act829099116/index.htm?accounttraceid=f93e4764f959412699a4813f7e6913e3bluc

微信关注我们

原文链接：https://yq.aliyun.com/articles/759837

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

人工智能正在推动芯片的复兴

云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！半导体是数字时代的一项基础技术。美国硅谷的名字正是源自于此。过去半个世纪以来，计算技术的革命改变着社会的方方面面，而半导体技术正是这场革命的核心。自英特尔1971年推出全球第一个微处理器以来，计算能力一直以令人惊叹的步伐发展演进着。根据摩尔定律，当前的计算机芯片比50年前的芯片在功能上强大数百万倍。尽管数十年来处理能力飞速增长，但直到现在，计算机芯片的基本体系结构仍然没有太大改变。很大程度上说，芯片的创新，需要进一步缩小晶体管的体积，让集成电路可以容纳更多晶体管。数十年来，英特尔和AMD等厂商通过提高CPU性能而取得了长足的发展，被Clayton Christensen视为“持续的创新”。今天，这种情况正在发生着巨大的变化。人工智能（AI）引发了半导体创新的“新黄金时代”——机器学习带来独特的市场需求和无限的机会，第一次激发了企业家们，去重新思考芯片架构的基本原则。他们的目标，是设计一种专为AI设计的新型芯片，为下一代计算提供动力，这也是当前所有硬件领域最大的市场机遇之一。新的...

2020-05-12

483

云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！部署机器学习微服务变得更容易了。本文最初发表在 Towards Data Science，经原作者 Caleb Kaiser 授权，InfoQ 中文站翻译并分享。在许多软件工程学科中，生产用例是相当标准化的。以 Web 开发为例：要在 Web 应用中实现身份验证，你无需发明数据库，编写自己的哈希函数，或者设计一个新的身份验证策略。你可以使用某个定义好的方法，并利用标准工具就能在 Web 应用中实现身份验证。然而，在机器学习中，这种标准化并不存在。为了构建从模型训练到部署的管道，团队不得不构建自己的解决方案，主要的问题是从头开始开始构建解决方案。这样一来，这一领域对于许多工程师来说成了不可企及的禁区，推而广之，对那些很多请不起专业专家的公司来说也是如此。但这一情况正在改变。生产模式正变得越来越常规。这些方法正在标准化，工具也正在日益成熟。到最后，软件可以由非专业的机器学习工程师开发了。将模型投入生产意味着什么？如果你看看自己每天都使用的软件，如 Gmail、Uber、Netfl...

2020-05-12

575

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。