近日，阿里云正式面向全行業(yè)推出“云盾滲透測試服務”。該服務以模擬攻擊者的角度幫助企業(yè)尋找網(wǎng)站系統(tǒng)存在的風險，并提供針對性的解決方案，從而保障網(wǎng)絡服務的安全穩(wěn)定運行，降低事后修復的成本（包括資產(chǎn)、名譽等方面）。滲透測試是當前業(yè)內(nèi)最有效的安全檢測服務之一。


阿里云具有國內(nèi)一流的安全防護團隊，一直通過云盾保障阿里云客戶的安全。推出“云盾滲透測試服務”是阿里云進一步對外分享安全能力的開始。

近年來系統(tǒng)被入侵的案例層出不窮，安全已經(jīng)成為影響企業(yè)發(fā)展的重大威脅之一。據(jù)CNCERT新近發(fā)布的《2014中國互聯(lián)網(wǎng)網(wǎng)絡安全報告》，CNVD（國家信息安全漏洞共享平臺）數(shù)據(jù)表明，2014年收錄并發(fā)布各類安全漏洞數(shù)量達9163個，較2013年增長16.7%。

企業(yè)難以有效防護的原因之一在于，首先企業(yè)通常不具備完整的安全能力，其次防護措施往往是通用的，并非基于自身的弱點進行針對性的防護。而更為深層的問題是，企業(yè)用戶通常只有在系統(tǒng)被入侵之后，通過事后分析、審計、溯源等手段才發(fā)現(xiàn)問題所在。

提前預知自身系統(tǒng)存在的風險成為業(yè)內(nèi)追求的方向。阿里云云盾滲透測試服務則多維度、可定制的深入挖掘漏洞并提供修復方案，可以“比黑客更早發(fā)現(xiàn)業(yè)務和系統(tǒng)的重大隱患。”。

滲透測試服務包括對應用漏洞、服務器與網(wǎng)絡弱點、安全意識隱患等進行針對性探測，并最終以專業(yè)的服務報告及可靠的修復方案提交。滲透測試往往可以發(fā)現(xiàn)較其他非滲透手段更為深入、準確和隱蔽的系統(tǒng)風險。

“阿里云云盾團隊幫我們找到了30多個漏洞，其中有幾個可以直接導致我們網(wǎng)站崩潰。隨后我們進行了修復。”一位參加內(nèi)測的公司負責人表示，這相當于給網(wǎng)站提前打上疫苗，做周期性的“體檢”。

“從滲透測試結(jié)果來看，95%的網(wǎng)站都存在較大漏洞。盡管這些網(wǎng)站都采取了貌似完善的防護措施。”云盾滲透測試團隊負責人尹毅表示，“對互聯(lián)網(wǎng)企業(yè)的滲透成功率也很高，特別是電商和金融機構(gòu)”。 

據(jù)了解，阿里云云盾滲透測試服務團隊已經(jīng)為30多家銀行、100多家互聯(lián)網(wǎng)企業(yè)以及阿里巴巴集團內(nèi)30多個事業(yè)部提供滲透測試服務。

作為阿里巴巴集團安全研究實驗室的一部分，該團隊集中了包括智能設(shè)備安全、人機識別、漏洞挖掘、移動設(shè)備安全等領(lǐng)域的國內(nèi)頂尖安全專家。與此同時，云盾滲透測試服務團隊依托阿里云大數(shù)據(jù)平臺對全球網(wǎng)絡空間聚合系統(tǒng)進行關(guān)聯(lián)計算，可以在第一時間獲得安全威脅情報及分析數(shù)據(jù)。阿里巴巴在反黑領(lǐng)域的經(jīng)驗也成為優(yōu)勢，該團隊多次反跟蹤黑客入侵，協(xié)助公安破案，并獲得公安廳的一等獎。

“滲透測試服務之前我們將簽訂保密協(xié)議，由阿里巴巴集團安全部正式員工參與測試，并對報告結(jié)果保密。”阿里云云盾滲透測試服務產(chǎn)品經(jīng)理崔一山表示，目前客戶還包括了政府機構(gòu)。

安全日益成為互聯(lián)網(wǎng)面臨的挑戰(zhàn)之一，在KPCB“互聯(lián)網(wǎng)女皇”最新發(fā)布《2015年全球互聯(lián)網(wǎng)趨勢報告》中表示，在69%的安全事件中，受害者不是自己發(fā)現(xiàn)被攻擊，而是由第三方告知。凸顯了第三方安全服務的重要性。

樂發(fā)網(wǎng)超市批發(fā)網(wǎng)提供超市貨源信息,超市采購進貨渠道。超市進貨網(wǎng)提供成都食品批發(fā),日用百貨批發(fā)信息、微信淘寶網(wǎng)店超市采購信息和超市加盟信息.打造國內(nèi)超市采購商與批發(fā)市場供應廠商搭建網(wǎng)上批發(fā)市場平臺,是全國批發(fā)市場行業(yè)中電子商務權(quán)威性網(wǎng)站。

本文內(nèi)容整合網(wǎng)站：百度百科、知乎、淘寶平臺規(guī)則

本文來源： 阿里云云盾滲透測試服務正式推出