7月9日-10日，由阿里巴巴集團(tuán)和螞蟻金服集團(tuán)共同發(fā)起的2015阿里安全峰會(huì)“天下無賊”在北京召開。此次峰會(huì)云集了國內(nèi)信息安全領(lǐng)域頂尖專家學(xué)者、阿里巴巴、騰訊、百度、小米等互聯(lián)網(wǎng)企業(yè)的安全專家，啟明星辰等國內(nèi)信息安全企業(yè)，還有聞名于“江湖”的“白帽黑客”。

阿里巴巴安全部副總裁杜躍進(jìn)表示，網(wǎng)絡(luò)安全生態(tài)圈不只是大公司的舞臺，網(wǎng)絡(luò)安全需要更多的參與者，包括政府、企業(yè)、機(jī)構(gòu)，也包括“白帽黑客”這些散落在“江湖”的技術(shù)大牛。“我們希望凝聚更方面的力量，從不同角度分析判斷網(wǎng)絡(luò)安全問題，貢獻(xiàn)他們的安全技術(shù)和產(chǎn)品，并與阿里巴巴一起，將這種安全能力輸出給生態(tài)圈的每一個(gè)用戶。”

在談到此次安全峰會(huì)主題“起航·遠(yuǎn)望”的意義時(shí)，杜躍進(jìn)表示，現(xiàn)在業(yè)界會(huì)議眾多，阿里巴巴在電子商務(wù)、云計(jì)算、在線支付等領(lǐng)域具有豐富的經(jīng)驗(yàn)，這是其他廠商所不具備的，因此舉辦阿里安全峰會(huì)，將阿里巴巴的經(jīng)驗(yàn)分享給大家，也算作是“起航”。其次，現(xiàn)在安全進(jìn)入到全新時(shí)代，不再是保護(hù)企業(yè)的通信網(wǎng)絡(luò)安全，而是保護(hù)企業(yè)的業(yè)務(wù)安全，這是一個(gè)新的開端，也是“起航”的第二層意思。如今，沒有安全保障，經(jīng)濟(jì)就會(huì)受損，因此安全專家有使命幫助國家迎來新時(shí)期的到來，此為“遠(yuǎn)望”。

在著名白帽子、阿里巴巴資深總監(jiān)吳翰清（網(wǎng)名：道哥、刺）的主題演講中談到，安全的挑戰(zhàn)在于“看見”，事實(shí)上，對于防護(hù)一方來說，不管是攻擊的一面還是防護(hù)的一面，安全就是一副圖，如果沒有看整張圖的視野，就等于什么也看不到。換句話說，安全防御需要可視化。

[[139782]]

著名白帽子、阿里巴巴資深總監(jiān)吳翰清（網(wǎng)名：道哥、刺）

關(guān)于如何解決安全的可視化，國內(nèi)外的安全專家進(jìn)行過大量的研究。一個(gè)關(guān)鍵的突破是“態(tài)勢感知”（Situation Awareness）理念的引入。態(tài)勢感知最早來自美國軍方的研究。美國軍方認(rèn)為，決策的基礎(chǔ)是信息，是數(shù)據(jù)。要想獲得決策優(yōu)勢，就必須獲得信息／數(shù)據(jù)的優(yōu)勢，而信息／數(shù)據(jù)優(yōu)勢拼的是信息／數(shù)據(jù)的質(zhì)量和處理能力；最后，為了獲得更多有用的信息／數(shù)據(jù)以及戰(zhàn)場主動(dòng)性，就必須要獲得足夠的控制能力。

[[139783]]

為了解決用戶的痛點(diǎn)，吳翰清宣布了阿里云安全品牌云盾計(jì)劃在8月推出全新安全解決方案態(tài)勢感知。阿里的態(tài)勢感知將會(huì)在主機(jī)、網(wǎng)絡(luò)、應(yīng)用、人員、情報(bào)等角度分析企業(yè)客戶可能面臨的安全威脅到底是什么，幫助企業(yè)分析每次事件，甚至未來遇到什么樣的問題。

阿里所理解的態(tài)勢感知就是全面、快速、準(zhǔn)確的感知過去、現(xiàn)在、未來的安全危險(xiǎn)。過去是希望知道危險(xiǎn)怎么進(jìn)來的，現(xiàn)在有什么樣的風(fēng)險(xiǎn)，未來希望做到預(yù)測。吳翰清認(rèn)為，態(tài)勢感知是幫助客戶第一次“看清楚”自己和這個(gè)世界，因此，阿里巴巴幫助客戶的第一件事情就是幫助客戶清楚看見。

而想要實(shí)現(xiàn)全面、快速、準(zhǔn)確感知過去、現(xiàn)在、未來的安全威脅，首先要充分尊重原始數(shù)據(jù)，或者稱之為基礎(chǔ)數(shù)據(jù)?；A(chǔ)數(shù)據(jù)是態(tài)勢感知的基礎(chǔ)，沒有這些原始數(shù)據(jù)，安全可視化無從談起。只是，在傳統(tǒng)統(tǒng)安全設(shè)備時(shí)代，受限于單機(jī)性能，工作模式以“過濾“為主，擁有足夠的原始數(shù)據(jù)是一件奢侈的事情。

云計(jì)算的興起讓海量數(shù)據(jù)的存儲與計(jì)算變成可能。云計(jì)算的存儲來源可以基于整個(gè)體系，既有主機(jī)端數(shù)據(jù)，也有網(wǎng)絡(luò)數(shù)據(jù)；既有線上數(shù)據(jù)，也有線下數(shù)據(jù)。數(shù)據(jù)來源足夠豐富，足以覆蓋防護(hù)面上的漏洞和盲點(diǎn)。因此，態(tài)勢感知，因云數(shù)據(jù)而生，因大計(jì)算而與眾不同。