本文讲的是阿里发聚安全5.0 剑指互联网业务安全【IT168 云计算】据阿里巴巴集团最新发布的2015年互联网安全年报显示，2015年，有18%的安卓设备感染病毒木马;安卓系统安全漏洞暴增10倍，而iOS系统安全漏洞则增长1.28倍。另外，移动互联网和物联网的业务安全成为新的安全威胁方向，黑灰产运作模式日益成熟，内容安全形势依旧严峻。
阿里巴巴作为全球知名电商巨头，拥有最完备的电商业务，淘宝、天猫、支付宝等交易支付的业务系统压力巨大。并且，在DT时代里，庞大的信息数据，面临巨大的安全风险，企业级安全防护已然从系统安全跨越到了业务安全。在网络安全形势严峻的今天，阿里安全部门在2014年底上线聚安全产品，保证应用系统的高效运行与风险防护。经过18个月的锤炼，近日，聚安全5.0产品在京发布，面向企业和开发者提供互联网业务安全解决方案，全面覆盖移动安全、数据风控、内容安全、实人认证等多个维度。据阿里移动安全负责人陈树华介绍，在没有经过任何DB推广的情况下，此次发布的5.0版本仅在短短的18个月内，就覆盖了5亿终端。短时间聚安全获得如此惊人的用户数字，究竟是怎么做到的?
![阿里发聚安全5.0 剑指互联网业务安全]()
▲自左向右分别是阿里移动安全负责人陈树华、阿里巴巴首席风险官刘振飞、阿里安全部副总裁杜跃进
DT时代 安全场景已经发生改变
随着智能终端的普及，移动互联网发展方兴未艾，大数据甚至大数据+成为这个时代的标志技术。企业更加看重数据的价值，都在积极通过数据的采集、加工整理、输出来获取数据背后的力量。这就让企业更加重视上层应用，因为上层应用才是最直接的面向用户收取信息的渠道。故而，在笔者看来，DT时代区别于IT时代最大的特点就是企业越来越重视业务应用的体验。
这样一来，安全管理需求也一改之前IT时代围绕系统为中心的安全为主，改为DT时代从企业业务的角度出发，来以业务安全防护为主。“简单说，当下的安全产品更多的应该偏向以人为本，面向业务、面向人，而不是面向硬件、面向系统来构建。聚安全从策划之初就是面向互联网业务而打造，体现了DT时代安全产品的标志特征。”陈树华介绍。
经过验证的“淘宝同款”产品 更符合DT时代的业务需求
了解阿里巴巴的人都知道，阿里近年来已从一家单纯的电商企业逐步向全球的科技巨头迈进。将云计算、大数据定位为自身未来关键战略的阿里集团，很明显已经站在了全球的科技潮头。对量子计算、物联网等超前技术的研发投入，正在成就阿里成为更加先进的科技引领者。
将经过自身业务验证的优秀产品与解决方案，共享出来普惠大众，是阿里推行新业务的一贯作风。比如之前，经过双11大考的阿里云上的DataBase、数加平台、异地多活、大屏数据、中间件服务等，每一个都集聚了阿里集团多年来的技术积累，并在恰当的时机，逐步共享出来。“此次的聚安全产品也是如此，先对阿里系电商业务实行了全面防护，在上线的18个月里，经过多次产品迭代，不断升级，使之真正完备，符合企业级商用的需求，才在今天正式发布推广。” 阿里安全部副总裁杜跃进表示。“服务于整个阿里业务及阿里生态的聚安全产品，很好的满足了当下DT时代的用户需求，很快形成了用户爆发式的快速增长，包括我们企业用户的接入其实是非常快的。”
对于聚安全产品的规划，阿里从集团层面其实做的更为长远。阿里巴巴首席风险官刘振飞介绍，阿里聚安全解决方案的正式商用，开始为企业级用户提供淘宝同款的安全防护体系，实际上面向的用户群体不光是阿里自身业务与阿里生态体系，而是面向整个互联网行业。“伴随着互联网+战略的推进，传统行业转向互联网的趋势已经很明显了。传统的面向系统安全的解决方案已经不能满足当下需求，而像聚安全这样的自带互联网基因的，面向业务安全的防护产品才是真正解决用户痛点的利剑。所以说聚安全不仅阿里巴巴的电商生态需要，同时整个互联网生态也需要。”
阿里正面临三重风险考验
作为首席风险官，刘振飞剖析了当下与未来阿里集团面临的风险挑战。2015年，阿里集团正式提出公司未来5到10年的发展战略，分别是跨境交易、农村淘宝、大数据和云计算。随着公司业务的不断扩大，跨出国门、走向农村、提供云计算服务与大数据分析支撑已经成为当今阿里新的方向，很明显，对于阿里技术保障部来说，阿里新的风险挑战也随之而来。
今天企业正在面向一个不断变化的网络环境，随之而来的就是随时而动的安全挑战。阿里如此，全行业亦如此。阿里通过聚安全产品切入DT时代的企业级安全市场，制定低价策略，实行基本免费的商业模式，也许正是看到了维护未来的网络安全光靠阿里一家不可能做到。通过推广阿里的安全能力，进而反哺整个产业链，只有全行业的业务安全标准提升，阿里的业务安全才会更好，这也许就是阿里巴巴眼中更看重的聚安全的社会意义。
原文发布时间为：2016-03-04
本文作者：张苗苗
本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT168
原文标题：阿里发聚安全5.0 剑指互联网业务安全
