6月2日，阿里云正式面向全行業(yè)推出“云盾滲透測試服務(wù)”。該服務(wù)以模擬攻擊者的角度幫助企業(yè)尋找網(wǎng)站系統(tǒng)存在的風險，并提供針對性的解決方案，從而保障網(wǎng)絡(luò)服務(wù)的安全穩(wěn)定運行，降低事后修復的成本(包括資產(chǎn)、名譽等方面)。滲透測試是當前業(yè)內(nèi)最有效的安全檢測服務(wù)之一。
阿里云具有國內(nèi)一流的安全防護團隊，一直通過云盾保障阿里云客戶的安全。推出“云盾滲透測試服務(wù)”是阿里云進一步對外分享安全能力的開始。
近年來系統(tǒng)被入侵的案例層出不窮，安全已經(jīng)成為影響企業(yè)發(fā)展的重大威脅之一。據(jù)CNCERT新近發(fā)布的《2014中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》，CNVD(國家信息安全漏洞共享平臺)數(shù)據(jù)表明，2014年收錄并發(fā)布各類安全漏洞數(shù)量達9163個，較2013年增長16.7%。
企業(yè)難以有效防護的原因之一在于，首先企業(yè)通常不具備完整的安全能力，其次防護措施往往是通用的，并非基于自身的弱點進行針對性的防護。而更為深層的問題是，企業(yè)用戶通常只有在系統(tǒng)被入侵之后，通過事后分析、審計、溯源等手段才發(fā)現(xiàn)問題所在。
提前預知自身系統(tǒng)存在的風險成為業(yè)內(nèi)追求的方向。阿里云云盾滲透測試服務(wù)則多維度、可定制的深入挖掘漏洞并提供修復方案，可以“比黑客更早發(fā)現(xiàn)業(yè)務(wù)和系統(tǒng)的重大隱患。”。
滲透測試服務(wù)包括對應用漏洞、服務(wù)器與網(wǎng)絡(luò)弱點、安全意識隱患等進行針對性探測，并最終以專業(yè)的服務(wù)報告及可靠的修復方案提交。滲透測試往往可以發(fā)現(xiàn)較其他非滲透手段更為深入、準確和隱蔽的系統(tǒng)風險。
“阿里云云盾團隊幫我們找到了30多個漏洞，其中有幾個可以直接導致我們網(wǎng)站崩潰。隨后我們進行了修復。”一位參加內(nèi)測的公司負責人表示，這相當于給網(wǎng)站做周期性的“體檢”。
“從滲透測試結(jié)果來看，95%的網(wǎng)站都存在較大漏洞。盡管這些網(wǎng)站都采取了貌似完善的防護措施”，云盾滲透測試團隊負責人尹毅表示，“對互聯(lián)網(wǎng)企業(yè)的滲透成功率也很高，特別是電商和金融機構(gòu)”。
據(jù)了解，阿里云云盾滲透測試服務(wù)團隊已經(jīng)為30多家銀行、100多家互聯(lián)網(wǎng)企業(yè)以及阿里巴巴集團內(nèi)30多個事業(yè)部提供滲透測試服務(wù)。
作為阿里巴巴集團安全研究實驗室的一部分，該團隊集中了包括智能設(shè)備安全、人機識別、漏洞挖掘、移動設(shè)備安全等領(lǐng)域的國內(nèi)頂尖安全專家。與此同時，云盾滲透測試服務(wù)團隊依托阿里云大數(shù)據(jù)平臺對全球網(wǎng)絡(luò)空間聚合系統(tǒng)進行關(guān)聯(lián)計算，可以在第一時間獲得安全威脅情報及分析數(shù)據(jù)。阿里巴巴在反黑領(lǐng)域的經(jīng)驗也成為優(yōu)勢，該團隊多次反跟蹤黑客入侵，協(xié)助公安破案，并獲得公安廳的一等獎。
“滲透測試服務(wù)之前我們將簽訂保密協(xié)議，由阿里巴巴集團安全部正式員工參與測試，并對報告結(jié)果保密。”阿里云云盾滲透測試服務(wù)產(chǎn)品經(jīng)理崔一山表示，目前客戶還包括了政府機構(gòu)。
安全日益成為互聯(lián)網(wǎng)面臨的挑戰(zhàn)之一，在KPCB“互聯(lián)網(wǎng)女皇”最新發(fā)布《2015年全球互聯(lián)網(wǎng)趨勢報告》中表示，在69%的安全事件中，受害者不是自己發(fā)現(xiàn)被攻擊，而是由第三方告知。凸顯了第三方安全服務(wù)的重要性。
