拦截上亿次攻击 阿里云中国方案助力G20杭州峰会实现全球云上安全护航新突破
全球最具决策力的首脑级峰会"——二十国集团(G20)杭州峰会圆满落幕。
峰会期间,网络空间的安保上升到与实体空间的安保同等重要的地位。此次,G20杭州峰会可谓两个维度齐头并进,共同构建了杭州全方位立体化的安全防护。
在备受瞩目的云安全领域,阿里巴巴旗下的阿里云计算有限公司积极贡献技术力量,不仅以崭新的中国方案保证了G20组委会、官网、全国重点保护网站以及浙江省数百家内政务、民生类网站稳定传递资讯,零业务中断与零安全事件,更为未来进一步提升全球网络空间安全,提供了新药方。
阿里云总裁胡晓明表示:"作为一家中国企业,能够参与到在我们自己家门口举办的世界级盛会,为G20提供安全技术支持,向全球展示阿里云顶级的技术能力,我们责无旁贷。"
提前三个月,演练近十次,史上最大规模安全护航
中国古人讲"对症下药".开好方先要把好脉,把好脉先要找准病灶。知情人士透露,阿里云的G20护航工作始于今年七月。
当时,经相关部门授权,阿里云专家对云上217家重点政府网站做了一次详细的全方位检查。这个检查类似给网站做"体检",找出网站可能存在的漏洞,并出具优化、容灾建议,做到了安全不留死角。
据悉,到8月30日还陆续有网站找到阿里云寻求技术支持。通过云盾安全SaaS(Software-as-a-Service,软件即服务的简称)服务,阿里云实现了让安全能力像水、电一样,能够让政府、事业单位网站快速远程接入,并提供弹性扩容能力,极大提升了保障工作的便利性和响应速度。
此外,阿里云还和相关兄弟部门实战演练近10次,并制定出紧急事件60秒响应机制。这些实战演习类似双11之前的技术压测,模拟峰会期间可能遇到的各种问题,提前准备应对策略。
抵御上亿次攻击,峰会期间零业务中断与零安全事件
阿里云官网显示:阿里云每天实时保护全中国35%的网站,这使得这家企业具备国内最丰富的攻防对抗数据和样本。
G20期间,这些安全的经验再辅以强大的人工智能、机器学习和计算能力,使得阿里云安全专家能够及时从海量的安全数据中抓取到攻击线索、漏洞信息和威胁情报等高价值信息进行分析预警,遇到问题第一时间联动相关部门进行应急响应。
云计算加大数据开出的药方效果如何?请看一组官方数据:阿里云G20期间,为全国99个重保用户及浙江省217个政务业务系统提供安全防护,实现峰会期间零业务中断与零安全事件,同时协助云上政府/事业单位网站拦截了超过1亿次攻击,封禁了3.16万个针对政府网站攻击的恶意IP.为保证网络空间清朗,还帮助百万网站,自动防御拦截247亿次攻击,检测并封禁44.5万个恶意IP,切断了798个僵尸成员和其僵尸网络的联系,屏蔽了394个恶意后门。
"阿里云的技术能力,代表了中国的技术能力。未来,我们要做的,就是把阿里巴巴的技术能力变成产品、变成服务,使能更多的企业。阿里云不仅仅会帮助中国的企业,中国的政府管理者,中国的创新者,未来还要输送给国际,帮助更多的全球创新者。"胡晓明说。