從雙十一看阿里云安全的“創(chuàng)世紀(jì)”——采訪阿里云安全掌門(mén)人肖力有感

“神說(shuō)要有光于是就有了光。”在雙十一采訪了阿里云安全掌門(mén)人肖力之后，忽然對(duì)這句話有了全新的認(rèn)識(shí)。從肖力的介紹中我們不難體會(huì)到，與云計(jì)算相伴而生的阿里云安全誕生的必然性，云的先天基因賜予它“原生的神力”，從最初單純的攻擊威脅防御，到全面智能化的態(tài)勢(shì)感知，秒速級(jí)的應(yīng)急響應(yīng)和處理的能力，網(wǎng)絡(luò)安全讓阿里云安全成為眾望所歸。

黑暗之中淬煉出堅(jiān)強(qiáng)體魄

時(shí)光倒轉(zhuǎn)十年，當(dāng)時(shí)的互聯(lián)網(wǎng)技術(shù)讓我們看見(jiàn)了一個(gè)更廣闊的世界，但是我們“看不見(jiàn)”的是隱藏在背后的威脅。據(jù)肖力回憶，早期的雙十一主要解決的是穩(wěn)定性的問(wèn)題。由于業(yè)務(wù)的快速發(fā)展，洪峰般的訪問(wèn)流量夾雜著絡(luò)繹不絕的網(wǎng)絡(luò)攻擊隨之而來(lái)。 “我們當(dāng)時(shí)也想購(gòu)買安全廠商的產(chǎn)品來(lái)保障雙十一的安全，但是發(fā)現(xiàn)根本沒(méi)有哪個(gè)安全廠商能支持雙十一高達(dá)T級(jí)別的大流量，于是我們只能自己做”，肖力講到，“目前我們的安全能力儲(chǔ)備主要在DDoS方面，其實(shí)也是由于早期的業(yè)務(wù)訴求導(dǎo)致的。”

過(guò)去十年，每一次的成功護(hù)航似乎都是一個(gè)死去活來(lái)的過(guò)程，涅槃中復(fù)活，復(fù)活中破繭成蝶。如今的阿里云已經(jīng)在全球建成了六大Anycast清洗中心，將護(hù)航業(yè)務(wù)擴(kuò)展到了全球，不僅為阿里自身的海外業(yè)務(wù)Lazada及云上客戶出海提供海外清洗服務(wù)，同時(shí)也讓全球企業(yè)可以享受到阿里云的安全技術(shù)?？梢哉f(shuō)，如果沒(méi)有雙十一的磨練，也許就沒(méi)有阿里云現(xiàn)在強(qiáng)大的體魄。

采訪中，肖力也不止一次的提到，“是雙十一這個(gè)戰(zhàn)場(chǎng)成就了阿里整個(gè)體系的能力”。如果說(shuō)早期的雙十一帶給消費(fèi)者的是新鮮與期待，那帶給整個(gè)阿里早期安全團(tuán)隊(duì)的則是一場(chǎng)黑暗之中狂風(fēng)暴雨的考驗(yàn)，考驗(yàn)過(guò)后是破繭重生之后更為強(qiáng)大的力量。

黑暗已過(guò)，黎明的微光初現(xiàn)。

黎明時(shí)期 安全的“知己知彼”

?●??2016年雙十一期間，阿里云識(shí)別并防御了來(lái)自3萬(wàn)多個(gè)惡意IP的攻擊，防御2千多次DDoS攻擊，5億次Web攻擊，實(shí)現(xiàn)0誤報(bào)，0漏報(bào)。
?●??2017年雙十一期間，自動(dòng)識(shí)別并攔截來(lái)自8萬(wàn)個(gè)IP的15億次攻擊，防御4364次DDoS攻擊，實(shí)現(xiàn)0誤報(bào)，0漏報(bào)。
?●??2018年雙十一期間，阿里云平臺(tái)自動(dòng)識(shí)別并攔截來(lái)自194個(gè)國(guó)家的28.6億次攻擊，防御5000多次DDoS攻擊。這意味著阿里云每秒要在千萬(wàn)級(jí)IP訪問(wèn)中精確識(shí)別每個(gè)IP是否異常，且不能有錯(cuò)誤攔截，否則就會(huì)影響消費(fèi)者的正常消費(fèi)。

肖力對(duì)于過(guò)往的每一場(chǎng)戰(zhàn)役似乎都記憶猶新，他認(rèn)為安全的本質(zhì)就是達(dá)到“攻與防”的最高境界：而云計(jì)算的無(wú)限原生“能力”可以讓安全達(dá)到更智能化、更強(qiáng)壯的境界。

黑客就是肖力口中那個(gè)始終站在網(wǎng)絡(luò)另一端與其對(duì)抗的神秘人，從他的采訪中我們能感覺(jué)到他對(duì)于安全這個(gè)領(lǐng)域無(wú)往不勝的堅(jiān)持和“攻與防”博弈之間的激情。

每年的11月11日凌晨零點(diǎn)，上億人同時(shí)開(kāi)始購(gòu)物狂歡，與此同時(shí)，黑客也在賽博世界里尋求一個(gè)黑暗的角落開(kāi)啟攻擊狂歡。

“電商環(huán)境下的業(yè)務(wù)環(huán)境多種多樣，比如雙十一有一種玩法是提前加購(gòu)物車享優(yōu)惠，這時(shí)就會(huì)有黑客利用蠕蟲(chóng)病毒把自己的商品悄悄加入到所有人的購(gòu)物車?yán)铮孟M(fèi)者不注意一起下單購(gòu)買，這是電商場(chǎng)景的業(yè)務(wù)邏輯漏洞可能導(dǎo)致的危害?！毙ちχv到。

然而再瘋狂的黑客也是人，是人就有弱點(diǎn)，有其擅長(zhǎng)的手法和行為習(xí)慣，就像電視劇《別對(duì)我說(shuō)謊》中主人公可以通過(guò)人物的面部表情和行為分析來(lái)判定對(duì)方是否在說(shuō)謊從而直擊背后的真相一樣，阿里云通過(guò)云數(shù)據(jù)大計(jì)算構(gòu)建的安全大腦，可以借助云上強(qiáng)大的情報(bào)能力、敏銳的威脅洞察力以及云上全局可見(jiàn)能力，智能識(shí)別經(jīng)過(guò)偽裝的安全威脅，做到不放過(guò)任何一個(gè)“壞人”，不錯(cuò)殺任何一個(gè)“好人”。

“有幸的是，我們與黑客較量多年，已經(jīng)建立了一套完整的體系來(lái)保障消費(fèi)者的購(gòu)物安全。2018年雙十一期間，我們實(shí)現(xiàn)0漏殺0誤殺，這是整個(gè)阿里安全體系的集體力量?！毙ちΣ粺o(wú)自豪的講道。

從與肖力的交談中發(fā)現(xiàn)，安全的防守與進(jìn)攻不在于硬拼而在于智斗。如今的阿里云經(jīng)過(guò)與黑客的十年互搏，已經(jīng)褪去了初出茅廬時(shí)的一臉懵懂，取而代之的是身經(jīng)百戰(zhàn)后知己知彼的淡定。

黎明已然到來(lái)，光明就在眼前。

光明時(shí)代， “伴生性”安全感

所謂道高一尺魔高一丈，互聯(lián)網(wǎng)技術(shù)不斷進(jìn)步的同時(shí)網(wǎng)絡(luò)威脅也在不斷進(jìn)步。肖力講到，網(wǎng)絡(luò)威脅正在從原來(lái)的基礎(chǔ)設(shè)施向業(yè)務(wù)層和應(yīng)用層發(fā)展，一些高安全等級(jí)行業(yè)對(duì)安全的訴求變得更大。尤其是隨著一些政務(wù)系統(tǒng)都變成線上服務(wù)，比如汽車車牌線上搖號(hào)、城市購(gòu)房搖號(hào)、線上考試等等，都有可能成為黑灰產(chǎn)牟利的陣地?，F(xiàn)今的安全威脅還僅局限在財(cái)產(chǎn)安全層面，比如某個(gè)黑客又加密了你的數(shù)據(jù)，需要高昂的比特幣贖回，而未來(lái)的安全威脅可能上升到人身安全，無(wú)人駕駛汽車一旦被黑客入侵，損失的將不再是比特幣，而是人的生命。

然而作為個(gè)人用戶來(lái)講，我們現(xiàn)在越來(lái)越少的考慮安全問(wèn)題，很少有人會(huì)再給自己的智能手機(jī)、智能汽車等終端設(shè)備裝上殺毒軟件，“這是因?yàn)榘踩呀?jīng)成為產(chǎn)品從設(shè)計(jì)到出廠時(shí)默認(rèn)考慮的問(wèn)題”，肖力解釋到。

提到默認(rèn)安全，肖力臉上的神情是嚴(yán)肅的。他講到，默認(rèn)安全是安全建設(shè)的重中之重，傳統(tǒng)的外掛式系統(tǒng)安全在云時(shí)代會(huì)變成內(nèi)置安全，這樣才能保障不管是企業(yè)用戶還是個(gè)人用戶的數(shù)據(jù)甚至人身安全。用通俗的話來(lái)解釋就是，安全應(yīng)該是“伴生性”的，伴隨著業(yè)務(wù)的“出生”安全就應(yīng)該被考慮進(jìn)去。到那個(gè)時(shí)候，網(wǎng)絡(luò)安全的光明新時(shí)代也將到來(lái)。

當(dāng)被問(wèn)及阿里云的安全投入時(shí)，肖力并沒(méi)有明確的給出具體答案，而是給出了一組對(duì)比數(shù)字：國(guó)外大部分企業(yè)在安全上的投入占IT支出的10%-15%，而國(guó)內(nèi)企業(yè)平均投入不到5%。這樣一組反差很大的數(shù)字不禁讓人唏噓。在不講數(shù)字化就覺(jué)得落伍的今天，即使安全不被拿出來(lái)大談特談，也應(yīng)該受到更多的關(guān)注。

事在人為是肖力一直的原則，也是阿里人的一份執(zhí)著。用機(jī)器替代人的冗余工作從而將更多的精力用在新技術(shù)探索和能力建設(shè)上以保障所有云上用戶的安全是終極目標(biāo)。肖力表示，雖然阿里云平臺(tái)和云產(chǎn)品都已經(jīng)實(shí)現(xiàn)了默認(rèn)的保護(hù)，但這遠(yuǎn)遠(yuǎn)不夠?！安煌脩舻臉I(yè)務(wù)場(chǎng)景不同，安全問(wèn)題也不同，我們希望在保障平臺(tái)安全的同時(shí)與用戶一起保障應(yīng)用和業(yè)務(wù)安全，把我們護(hù)航雙十一沉淀的安全能力與客戶共享，實(shí)現(xiàn)普惠安全，讓企業(yè)都能夠輕松管理安全，專注于自身業(yè)務(wù)?！毙ちψ詈笾v到。