【51CTO.com最近，阿里巴巴向行业用户和企业用户发布了一张安全基础设施大图。这张照片体现了阿里巴巴过去20年积累的安全沉淀经验和对安全部署实施的深刻理解。为了更准确地了解这张安全基础设施大图的价值，阿里巴巴高级安全专家铁华和林军接受了51CTO记者采访分享了阿里安全对行业安全能力建设的思考和探索。
新一代建设数字基础设施的安全架构
阿里安全新基础设施大图中呈现的新一代安全结构理念，在阿里自身的实践中得到了反复的验证和改进。林军透露，阿里巴巴作为数字经济发展的典型企业，业务规模庞大而复杂。为了与业务相匹配，阿里巴巴建立了从安全技术、安全基础设施到安全运营的三层安全结构，全面支持业务安全稳定运行。
在最底层的安全技术层中，阿里巴巴的所有底层能力都被收集起来，然后通过中间层的安全基础设施层将能力沉淀成标准的系统、支持流程和产品，形成中间平台，通过中间平台建立可靠的应用系统，达到风险防范和免疫的效果。在最高层的安全操作层，利用中间平台的能力，实现有效的响应，可以快速适应业务，准确应对安全风险。“这三层相互配合，形成了适应阿里新一代的安全结构。” 林俊总结道。
在详细解释这三层安全结构时，林军特别指出，安全基础设施层的核心价值就像人体免疫系统一样。其建设的重点不仅是实现应用本身的深度安全，而且是从员工安全意识、企业安全能力等维度提高。
他从两个维度进行了更详细的阐述：从技术角度来看，应在安全基础设施层建立应用可信度体系，并在此基础上对抗外部攻击。为了获得更好的安全效果，阿里巴巴安全还赢得了建立自己标准的优势，即建立完整的应用安全流程，建立相应的管理体系，确定测量评价体系，规范实施细节。“该应用安全标准体系涵盖供应链、研发生命周期、发布口、应用可信度、运行等各个环节，不仅实现了安全预防，而且建立了免疫系统。”从人的角度来看，阿里安全认为必须加强员工意识，提高安全技能。因此，阿里安全一方面为前端开发、测试、客户开发、服务开发等不同技术岗位提供不同的课程题库，分阶段提高员工的安全能力。另一方面，它将及时接触行业安全风险事件，帮助用户通过安全竞争等活动不断提高安全风险意识。
记者了解到，阿里巴巴和清华大学也联合主办安全AI挑战者计划旨在打造世界顶级安全AI未来将培养更多新的基础设施安全技术人才。目前，安全AI挑战者已进入第五阶段，为大多数安全爱好者提供数字基础设施安全试验场，在困难的真实环境中改进技术，培养具有真正安全实践能力的安全基础设施人才。
让安全“看得见”，新零售全线提高安全水平
那么新一代阿里安全架构在应用中的效果如何呢？
林军以阿里巴巴的新零售业务集团为例，分享了应用程序结果。阿里巴巴的新零售业务涉及阿里巴巴的40多个业务部门，包括8000多名一线研发人员。阿里安全为新零售业务集团制定了安全红线，然后从人员意识和能力开始，建立了完整的培训课程，融入当前的安全增长体系，在线培训了4万多名相关人员，让8000多名一线研发人员通过安全认证和考试。
同时，阿里安全将过去分散的安全服务产品整合成一个“安全服务中心”，与安全开发过程进行了深度整合，在整个研发过程中，从应用创建到在线发布再到离线，都会有相应的安全产品介入。“在安全服务中心，R&D领导和一线R&D人员可以清楚地看到他们的生产线目前的安全能力水平，应该从哪些方面加强和提高。”
为企业提供“安全方法论” 适用于安全产品
虽然安全是一个不断变化的过程，但不断变化，铁花指出，从方法铁花指出，从方法论的角度来看，无论安全呈现出什么样的新业态，都会包含生产资料、施工工艺、应用交付等基本要素。因此，阿里巴巴新的安全基础设施图纸提供的安全理论可以在新的业态中尝试和使用，包括技术基础设施。
众所周知，安全是一种综合能力，对于中小企业而言，想实现应用安全其实并不容易，这不是购买一两套安全产品就能解决的，要想构建一套适配企业业务的安全标准和体系，必须要有资深的安全专家来做设计，需要投入大量的人力物力。正因如此，阿里安全的新基建大图才更有用武之地，因为对比这套新一代安全架构之后，企业可以准确意识到自己的安全水平处于哪个阶段，还有哪些环节需要提升，然后可以直接选择阿里配套的安全产品，投入更小效果更理想。
“用户可以以低成本实现安全部署，低门槛实现安全检测、安全过程开发、应用保护等功能，提高整体安全水平。”铁花还告诉记者，阿里安全提供的标准是普遍的，适用范围很广。“虽然每个行业都有自己的特点和属性，但在电子商务、健康、物流和汽车互联网等互联网行业，阿里巴巴的安全结构可以覆盖大多数应用场景。在未来，阿里巴巴也计划进行更深入的安全研发，如智能工业和生物医学。”
在采访结束时，铁华表示，阿里巴巴安全希望每当用户生成一个新的系统时，安全不再是一个独立的产品，而是在设计阶段成为默认的属性和系统共生。“未来，企业将越来越重视安全。目前，阿里巴巴正在实践中，并在安全方面取得了一些成果。我们分享了本质，希望给行业更多的参考和参考，最终实现行业安全能力的整体提高。”
【51CTO原稿，合作网站转载请注明原作者和来源51CTO.com】