日前，IDC發(fā)布《中國公有云服務提供商安全技術能力評估，2024》報告，首次針對中國12家公有云服務提供商進行安全技術能力綜合評測。阿里云在安全計算環(huán)境保障能力、安全區(qū)域邊界保障能力、安全通信網絡保障能力等7項評估維度中均獲得滿分，其安全技術能力再次獲得權威機構認可。
圖：IDC《中國公有云服務提供商安全技術能力評估，2024》阿里云安全能力評分
IDC在報告中指出，阿里云致力于確保云上每項業(yè)務的安全，并通過提供創(chuàng)新的安全產品與服務，讓用戶輕松共享阿里云安全能力，其安全技術優(yōu)勢具體體現為全面且高效的安全防護框架，包括全流程的產品安全保障建設、全方位的紅藍對抗反向校驗、全面的云工作負載防護體系、一體化的云上安全運營、以及堅守數據主權的數據安全保護。
在產品安全保障方面，阿里云通過實施“多層防護、全面覆蓋”策略，將安全融入DevSecOps中，實現云產品全生命周期的安全管控。在紅藍對抗反向校驗中，阿里云通過內部紅藍對抗演練、外部第三方驗證及與白帽社區(qū)合作，提升安全防御能力。在一體化云上安全運營方面，阿里云云安全中心作為統(tǒng)一的安全運營平臺，已與30余款云產品原生集成，支持國內外多個云計算平臺和本地數據中心的混合部署，實現日志的統(tǒng)一收集和風險的集中管理，從而提供全面的安全防護和高效管理。
與此同時，阿里云始終將“保障客戶數據安全”作為首要任務，承諾客戶完全掌握數據主權，未經許可不觸及數據，并構建了全面的數據安全保障體系，確保租戶隔離等安全措施的有效性。阿里云嚴格遵守相關數據安全法規(guī)，并通過國內外權威認證的驗證數據保護機制。此外阿里云還提供數據操作審計、加密傳輸、細粒度訪問控制、可信計算及機密計算等技術，全面保障數據安全。
面向智能時代，阿里云將持續(xù)為客戶提供更安全、更可靠、更高效的云計算服務，確�？蛻舫浞窒硎艿皆粕嫌嬎阗Y源與服務帶來的高效便捷，從而實現業(yè)務的持續(xù)增長與創(chuàng)新。據IDC 調研顯示，在網絡安全領域，將 GenAI 與安全技術融合并進入概念驗證（POC）階段的企業(yè)達到了 49.7%，已經開始進行采購的企業(yè)達到了 36.4%。
在此背景下，阿里云也將GenAI 與云安全技術深度融合，提升自身AI 增強的威脅檢測和管理運營能力。同時，阿里云為用戶提供了自動化和可靠的威脅檢測、響應、溯源閉環(huán)，通過“支持跨平臺使用、與云產品深度融合、建立了高效的反饋機制”，確保安全服務的高效與便捷，幫助用戶持續(xù)提高安全管理效率，提升用戶體驗。
