12月7-8日，為期兩天的第二屆Real World CTF國(guó)際網(wǎng)絡(luò)安全大賽于北京精彩上演?！?a href="http://www.gzjcsc123.com/">阿里云”和網(wǎng)絡(luò)安全行業(yè)企業(yè)“長(zhǎng)亭科技”強(qiáng)強(qiáng)聯(lián)合，舉辦“Real World CTF x阿里云安全挑戰(zhàn)賽”，吸引了業(yè)內(nèi)外高度關(guān)注。

　　阿里云長(zhǎng)期以在線公共服務(wù)的方式，為企業(yè)提供安全、可靠的計(jì)算服務(wù)。阿里云安全以專業(yè)的安全團(tuán)隊(duì)、領(lǐng)先的技術(shù)及服務(wù)，為云上、云下用戶保駕護(hù)航，為推動(dòng)中國(guó)網(wǎng)絡(luò)安全與信息化發(fā)展貢獻(xiàn)技術(shù)力量，并通過(guò)提供創(chuàng)新的安全產(chǎn)品與服務(wù)讓用戶輕松享有阿里巴巴同等級(jí)的安全能力。

　　肖力，作為阿里云智能安全事業(yè)部總經(jīng)理，也是阿里巴巴首位安全工程師，在企業(yè)安全體系架構(gòu)建設(shè)和云計(jì)算安全領(lǐng)域，積累了多年的實(shí)踐與管理經(jīng)驗(yàn)。他對(duì)此次安全挑戰(zhàn)賽，對(duì)企業(yè)的“云上轉(zhuǎn)型”，以及新時(shí)代所需的安全工程師，有自己獨(dú)到的認(rèn)識(shí)與見(jiàn)解。

　　安全挑戰(zhàn)賽 直擊真實(shí)攻防戰(zhàn)場(chǎng)

　　作為全球范圍內(nèi)首個(gè)以云上真實(shí)售賣級(jí)產(chǎn)品進(jìn)行安全挑戰(zhàn)的大賽，注定帶來(lái)前所未有的安全理念與賽事盛況。此次安全挑戰(zhàn)賽，阿里云拿出云上最核心的三款產(chǎn)品云服務(wù)器、數(shù)據(jù)庫(kù)、大數(shù)據(jù)技術(shù)服務(wù)，接受所有廣大“白帽子”挑戰(zhàn)，直接演繹真實(shí)環(huán)境的攻防對(duì)抗，磨礪極客水平的同時(shí)，發(fā)現(xiàn)真實(shí)環(huán)境的真實(shí)漏洞，真正提升云上安全水位。

　　“真正的高手是在真正的戰(zhàn)場(chǎng)上磨練出來(lái)的。在真正的攻防環(huán)境中，安全的成敗很多都是一些細(xì)微因素導(dǎo)致的，真正的安全也是通過(guò)攻防實(shí)戰(zhàn)打造的?！毙ちφJ(rèn)為，此次拿出真實(shí)的云環(huán)境讓安全的愛(ài)好者“白帽子”們以攻擊者的視角，來(lái)驗(yàn)證阿里云云產(chǎn)品的安全性和穩(wěn)定性，能有效提高阿里云安全水位，從而可以使用戶享受更安全的云服務(wù)，同時(shí)促進(jìn)云計(jì)算產(chǎn)業(yè)的良性運(yùn)行和健康成長(zhǎng)。

　　另一方面，此次安全挑戰(zhàn)賽將真實(shí)環(huán)境直接帶進(jìn)賽場(chǎng)，磨礪了選手真實(shí)作戰(zhàn)的水平，是挖掘云安全領(lǐng)域人才、培養(yǎng)云安全研究生力軍的積極嘗試和探索。

　　云原生安全 護(hù)航企業(yè)“云上轉(zhuǎn)型”

　　隨著企業(yè)數(shù)字化轉(zhuǎn)型的發(fā)展，全面上云的拐點(diǎn)已至。企業(yè)上云后將帶來(lái)基礎(chǔ)設(shè)施云化、核心技術(shù)互聯(lián)網(wǎng)化、應(yīng)用數(shù)據(jù)化和智能化，企業(yè)架構(gòu)正在因云原生技術(shù)紅利而發(fā)生變革。

　　與傳統(tǒng) IT 相比，公共云的安全能力將幫助企業(yè)減少60%的安全事件，有效降低企業(yè)安全風(fēng)險(xiǎn)。企業(yè)逐漸意識(shí)到數(shù)據(jù)是最寶貴的資產(chǎn)，作為云平臺(tái)，阿里云充分滿足用戶需求，為用戶提供了傳輸加密、存儲(chǔ)加密、計(jì)算加密一系列完整的解決方案。傳輸加密和存儲(chǔ)加密業(yè)界已有成熟的解決方案，阿里云也通過(guò)各種技術(shù)手段為用戶提供了豐富的傳輸加密和存儲(chǔ)加密能力，并且阿里云主流核心產(chǎn)品均支持存儲(chǔ)加密，且密鑰為用戶完全所有，企業(yè)可以做到對(duì)自身數(shù)據(jù)完全可控，防止數(shù)據(jù)泄露。從整個(gè)數(shù)據(jù)的生命周期來(lái)看，被計(jì)算時(shí)的數(shù)據(jù)是會(huì)流動(dòng)的資產(chǎn)，如何解決數(shù)據(jù)計(jì)算時(shí)的加密問(wèn)題一直是業(yè)界難題。阿里云通過(guò)在芯片層提供加密計(jì)算能力來(lái)保障數(shù)據(jù)被計(jì)算時(shí)依然處于加密狀態(tài)很好的解決了這一問(wèn)題，目前企業(yè)可以享受阿里云內(nèi)置安全芯片的底層硬件能力，并基于此構(gòu)建可信環(huán)境，從而幫助用戶以簡(jiǎn)單、便捷、低成本的方式實(shí)現(xiàn)數(shù)據(jù)在云上的全鏈路加密。

　　肖力帶領(lǐng)團(tuán)隊(duì)一直聚焦于幫助中國(guó)的企業(yè)和機(jī)構(gòu)，解決數(shù)字化轉(zhuǎn)型中所面對(duì)的安全痛點(diǎn)。其產(chǎn)品服務(wù)之所以如此便捷，得益于多年來(lái)保障全球最大電商平臺(tái)安全實(shí)戰(zhàn)經(jīng)驗(yàn)的積累，使其可以充分理解企業(yè)的安全需求和痛點(diǎn)，并借助最新的基于云的技術(shù)架構(gòu)和能力快速解決問(wèn)題。目前，肖力帶領(lǐng)的安全團(tuán)隊(duì)每天幫助全中國(guó)超過(guò)40%的網(wǎng)站，為云上上百萬(wàn)客戶，抵御50億次攻擊。

　　雙11技術(shù)大圖

　　不同于PC時(shí)代，企業(yè)上云后，很多之前無(wú)法解決的安全問(wèn)題會(huì)因底層架構(gòu)的變化迎刃而解。例如，傳統(tǒng)IDC時(shí)代，企業(yè)為解決大流量高并發(fā)式攻擊導(dǎo)致業(yè)務(wù)癱瘓的安全風(fēng)險(xiǎn)，要么付出高昂費(fèi)用購(gòu)買長(zhǎng)期的大的帶寬資源，要么只能“祈禱”不被攻擊，而到云上，由于云廠商帶寬資源的彈性擴(kuò)容，企業(yè)不需要隨時(shí)儲(chǔ)備多余的帶寬，隨用隨取即可，不僅降低了成本，而且抗攻擊能力大大提升?；谠频倪@種技術(shù)紅利，阿里云致力于將這種默認(rèn)的安全能力提供給云上每位用戶。肖力表示，"云原生技術(shù)重塑企業(yè)整體架構(gòu)，云原生安全能力也將促使企業(yè)安全體系迎來(lái)全新變革。"其認(rèn)為在未來(lái)，100%的企業(yè)會(huì)基于云的能力，把安全做得更好。阿里云也將為中國(guó)和全球企業(yè)，提供極致安全，實(shí)現(xiàn)安全的“云上轉(zhuǎn)型”。

　　乘云之勢(shì) 鑄就全棧式安全工程師

　　隨著云的發(fā)展，越來(lái)越多的用戶對(duì)網(wǎng)絡(luò)安全的訴求提高，這也對(duì)安全工程師有了更高的要求。肖力作為阿里云安全團(tuán)隊(duì)的帶頭人，一直關(guān)注著新生力量的挖掘與成長(zhǎng)。

　　肖力認(rèn)為一個(gè)優(yōu)秀的安全工程師，應(yīng)具備兩大特質(zhì)，一是興趣，二是全棧的技術(shù)能力。第一大特質(zhì)是興趣驅(qū)動(dòng)。興趣愛(ài)好不同于工作任務(wù)，會(huì)具有更多的主動(dòng)性。若將網(wǎng)絡(luò)安全看作興趣愛(ài)好，在發(fā)現(xiàn)漏洞時(shí)，將會(huì)以主動(dòng)研究的姿態(tài)著力修復(fù)，而不是等待上級(jí)領(lǐng)導(dǎo)的任務(wù)安排。第二個(gè)方面，是極強(qiáng)的學(xué)習(xí)能力及綜合性的技能。單一技能已不能滿足整個(gè)安全行業(yè)的發(fā)展需求，和對(duì)人才的要求。當(dāng)今時(shí)代需要的是涉及多領(lǐng)域的全技術(shù)棧的安全專家。

　　從安全挑戰(zhàn)賽到真實(shí)的云環(huán)境安全保障，從當(dāng)下企業(yè)數(shù)字化轉(zhuǎn)型到未來(lái)安全工程師的培養(yǎng)，在虛擬與真實(shí)之間，在現(xiàn)今與未來(lái)之間，肖力帶領(lǐng)著阿里云安全團(tuán)隊(duì)，一直在追求極致安全環(huán)境的路上，奮勇?tīng)?zhēng)先。