雷鋒網(wǎng)消息，近日，阿里巴巴發(fā)布了數(shù)字基建新一代安全架構(gòu)。新架構(gòu)整合阿里巴巴 20 年來的各項安全能力和運營經(jīng)驗，形成一套即插即用的標準化安全架構(gòu)，可幫助社會各界在數(shù)字化進程中構(gòu)建完整的安全基礎(chǔ)設(shè)施。

新一代安全架構(gòu)提出了“安全基建”的概念。阿里安全首席架構(gòu)師錢磊表示，新一代安全架構(gòu)立足于切實解決安全問題，是通過各種實戰(zhàn)場景沉淀并進化出來的“真金白銀”。安全基建對數(shù)字經(jīng)濟最大意義在于，為各類 App 和網(wǎng)站等數(shù)字經(jīng)濟實體的搭建過程建立標準化流程，確保數(shù)字經(jīng)濟實體在建設(shè)之初就運行在較高安全基線上。

值得注意的是，新基建中大量新技術(shù)的應(yīng)用，帶來的安全風(fēng)險也急劇上升。三個無法回避的事實是：三方軟件必然存在漏洞，升級成本高；攻擊者關(guān)注的應(yīng)用風(fēng)險面增加、攻擊手法更加多樣；基于網(wǎng)絡(luò)邊界的防護必然會被突破。

對此，錢磊表示，“新一代的安全架構(gòu)的理念源自于實戰(zhàn)，是讓安全能力和業(yè)務(wù)數(shù)字化建設(shè)實現(xiàn)同步。它的最大特點是從甲方視角出發(fā)，建立了安全技術(shù)和產(chǎn)品、安全基建、安全運營的架構(gòu)體系?！毙乱淮踩軜?gòu)的重心是安全基建標準，內(nèi)容涵蓋軟件供應(yīng)鏈安全、技術(shù)和業(yè)務(wù)漏洞檢測、隱私與內(nèi)容風(fēng)險檢測、應(yīng)用可信等多個維度。

此外，在阿里巴巴發(fā)布的新一代安全架構(gòu)中，除了強調(diào)生產(chǎn)要素標準化的安全基建層，還包括了安全技術(shù)和安全運營兩個維度。

不難預(yù)測，在數(shù)字基建浪潮的推動下，各行各業(yè)過去被動、塊狀的網(wǎng)絡(luò)空間安全能力建設(shè)模式，將升級為和業(yè)務(wù)主動結(jié)合、共同進化的體系化框架。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。