9月20日，2024杭州云栖大会技术主论坛上，阿里云智能集团云安全产品线负责人欧阳欣发布主题演讲，分享AI时代云基础设施的安全新挑战及新趋势。AI Infra已来，安全除了要持续面对以往的传统问题，更需要全新理念落地于产品设计、技术演进、架构设计，才能综合得到效果、性能、和成本的云安全最优解。

以下内容基于演讲实录，分享AI时代云安全最新趋势变化。

AI时代面临四大安全挑战。

首当其冲，传统场景持续面对却始终无解的安全碎片化问题。公开数据显示，每家企业平均部署安全产品和工具多达76个，同时2024年中国混合云的渗透率达到了70%，这导致安全管理的复杂度极大增加。

其次，生成式人工智能正在颠覆安全领域。基于新技术的安全攻击同步演进，GenAI深度伪造诈骗年复合增长率已达到32%，安全需要关注到新技术的“暗面”。

此外，云场景中身份安全正在成为显性的主要风险事件。这其中，凭据泄露在所有攻击事件中占比高达50%，确保授权和访问的安全是解决云安全问题的核心要素。

最后，外挂式安全性能不足，AI时代进一步凸显。Crowd Strike的安全产品导致的 Windows 蓝屏故障，影响范围波及了全球超过800万台Windows设备，安全工具需从架构设计层面进一步思考原生融入云。

云安全三体化战略

碎片化问题的一体化解决思路

云是安全碎片化的终结场景。

阿里云基于多年实践经验，创新性提出“三体化”安全建设思路。基础设施安全一体化、安全技术域一体化及办公和生产安全一体化，实现基础设施安全统一管理、安全信息统一分析响应、生产办公统一运营，达到整合碎片工具和信息的自动化全面覆盖。

国内IT基础设施环境极为复杂。许多企业通常需要采购不同的安全产品，去管理分布在公共云、专有云及线下IDC的安全事件，这无疑给运营人员带来了极高的管理成本。基础设施安全一体化战略，借助阿里云的云安全中心、WAAP、 DDoS防护三款产品，统一管理公共云、专有云等多维IT基础设施。可以确保无论资源位于何处，都能通过统一的管理控制台，实施一致的安全防护策略和应急响应。阿里云自身在实施统一安全策略后，管理效率提升100%，响应时间从1小时可大幅缩短至1分钟。

企业常面临诸多安全产品之间不联动、数据之间打不通、处置链路不连贯的问题，安全技术域一体化战略，将公共云上各安全产品的日志统一汇集到一个安全数据湖中，进行统一的威胁情报分析、告警聚合和关联分析。利用图计算技术，将孤立的安全告警整合为更全面的安全事件，从而大幅降低安全事件对客户的干扰。同时，借助安全大模型和自动化编排响应机制，实现不同安全产品间处置流程的高效联动，显著提升处理效率。根据阿里云内部实践数据显示，这一安全建设思路使得跨资产安全事件发生率提高了99%，安全事件推荐处置覆盖率提升了80%。

企业办公安全通常由IT部门管理，生产网安全则可能由各业务方自行负责，这种分割管理方式最容易形成边界漏洞，被黑客利用进行攻击。办公网和生产网一体化战略，通过统一进行办公网和生产网的威胁分析与处置，可以最大化提升安全运维效率。目前，阿里云内部已有超过10个场景实现了强联动，安全运维效率提升了3倍。在跨办公网和生产网的处置中，通过打通数据、处置环节和分析流程，阿里云能够实现秒级的检测和响应时间。

生成式人工智能

需要AI时代安全新防线

大模型技术正在深刻改变各行各业。

安全领域承接了双刃剑，既有AI技术赋能安全能力和运营效率，同时需要助力对抗新技术带来的新风险。

保护AI，阿里云升级了全新的大模型全生命周期的安全防护体系。在数据的采集、模型设计、训练、评测、部署和使用阶段都提供了丰富的安全产品，既包括在模型生成阶段的内容安全产品，以及云安全中心、WAAP产品、云防火墙、DDoS防护等保护AI基础设施的产品，也有数据安全中心、数字水印等数据安全产品。这些产品和技术能力不仅落实到阿里云自身的百炼平台和通义系列产品，也让客户同样可以便捷调用以保护自己的大模型全生命周期的安全。

对抗AI带来的风险，AI技术的进展也带来了诸如Deepfake（深度伪造）等问题。阿里云发布的实人认证产品，能够有效对抗Deepfake攻击。该产品提供AIGC生成人脸检测、PS换脸检测等八大Deepfake鉴伪能力，目前日均拦截攻击量达25万次，攻击拦截率高达99%。该模型同时具备分钟级自我更新能力，应对不断迭代的攻防技术。

内容安全无疑是AI时代的重点安全担忧之一，阿里云内容安全产品进行了重大升级，业内有一句话是用魔法打败魔法，我们要用大模型的能力去检测大模型带来的风险。此次升级通过Prompt工程将大模型快速应用于新的内容场景，目前已覆盖10个新场景，相比以往依赖人工标注数据的方式，效率提升了100%，这意味着阿里云能够更快速地响应客户的内容风控需求。同时，通过大模型监督微调，显著提升了场景匹配能力，其中暗喻场景识别效果提升了80%，视觉场景识别效果提升了70%。

AI合规，针对生成式人工智能技术发展带来的版权归属、信息追踪、合规标识等诉求，阿里云提供支持图片、文档、音频、视频和APP等多种格式的数字水印解决方案。该方案在国内外拥有超过70项专利，符合国家相关法规中关于显式标识和隐式标识能力的标准，并已通过了国内权威的China DRM认证和国际权威的Cartesian认证。目前，它能够识别超过80种攻击手法，提取成功率超过90%。

受益AI，阿里云安全大模型能够显著提升安全运营效率。阿里云对云安全中心AI助手进行了能力升级，在安全事件风险调查与响应、产品咨询以及智能报告三大场景，显著提升了安全事件运营的人效。云安全中心AI助手可以为客户提供清晰的风险解释，并指导他们进行正确的风险处置。目前，AI助手支持的告警事件类型覆盖率从之前的85%提升至99%，安全服务自动处置率达到了73%，大模型用户覆盖率已经达到了88%。

AI在办公安全数据分类分级场景中也发挥了重要作用。阿里云的能力源自阿里巴巴集团内部在办公安全方面的丰富实践。基于这一技术沉淀，阿里云推出的办公数据安全解决方案，能够大幅提升企业敏感资产治理的效率。目前，该方案支持超过300种文档类型，识别准确率高达99%，涵盖超过10种资产治理场景，资产治理效率提升了5倍。

身份安全是云安全的基石之一

阿里云发布身份安全体系大图

由于云上用户安全基线标准和意识不同，身份管理面临诸多挑战。对此，阿里云通过提升默认水位来保障客户的身份安全。

2024年8月20日起，阿里云逐步在所有账户上默认开启多因素认证（MFA），MFA支持包括TOTP、短信、电子邮件验证在内的多种认证方式，以增强账户安全性。此外，阿里云将默认禁用超过2年未登录使用过的登录密码，以及闲置超过2年的访问密钥（AK）。

阿里云通过改进平台侧的规则来提升默认安全水位，并希望通过这些主动措施提升客户的安全水平和增强他们的安全意识。

阿里云还提供强大的工具以更好地保护客户的身份安全。

此次云栖大会上，阿里云发布了满足5A的身份产品体系大图，涵盖了从身份识别到权限分配的整个过程。

阿里云提供的RAM产品，支持连接云平台身份，客户还可以通过 IDaaS 与钉钉、飞书、企业微信等第三方平台串联，并与RAM和SSO结合使用，从而打通现有身份体系与云上账号体系，实现单点SSO登录与权限统一管理。

针对更高级的安全需求，阿里云提供密钥管理服务（KMS）。用户无论是使用通用账号口令、OS密钥、访问密钥还是Token，都可以托管到KMS平台上。该平台支持自定义密钥管理（CMK），允许客户使用自己的密钥进行加密，甚至可以将密钥存储在本地加密机中与云平台联动，从而打消客户对上云后数据未加密的顾虑。同时，AK体系提供了密钥轮转功能，所有的密钥操作都会被审计和监控，客户的访问密钥可以安全的自定义周期性更换。目前，阿里云支持30秒级别的密钥轮转，这样即使AK丢失，也可以迅速止血，极大缩减潜在风险。

身份安全领域，最小化授权的全生命周期治理至关重要。上线前阿里云提供授权验证能力，包括最佳实践建议、异常检测和透明化校验。目前，阿里云提供29条校验规则，帮助客户在静态策略审计上做好前置工作。上线后阿里云将帮助客户分析闲置权限，进行跨账号访问分析，支持170款云产品提供全面的审计功能。针对高危权限分析，阿里云会识别潜在的高风险并提供优化建议，目前已提供133条校验规则，确保权限管理的安全性和有效性。

云原生安全能力全栈升级

进一步强化原生优势

应对外挂式安全性能不足的问题，阿里云宣布云原生安全能力全线升级，强化了阿里云安全原生优势，满足阿里云百万级企业客户丰富业务场景与安全需求的服务。

1CDN方面

安全功能融入DCDN边缘网络，实现一站式安全加速，包括DDoS防护、WAF、Bot管理、API安全、SSL证书等，通过全球3200+节点提供原生安全能力，降低访问延迟和故障风险，通过统一控制台简化配置、监控与计费，为用户提供最佳的边缘云网安全防护体验。

2计算方面

阿里云云安全中心基于Agentless架构的产品能力进行了升级。通过无代理技术，支持扫描ECS实例、云盘快照和镜像，实现大规模的漏洞检测、恶意文件检测以及基线检查。

3存储方面

阿里云安全与OSS合作，支持用户直接在OSS中一键扫描恶意文件，并对内容安全进行检测，实现数据安全的分类分级。

4网络方面

为全面提升全流量防御能力，阿里云发布了云原生网络检测与响应产品NDR（Network Detection&Response，简称NDR）。与传统第三方产品不同在于，阿里云NDR无需部署即可即时开通，并通过创新的自动留存技术，可以针对攻击事件及攻击发生前后5分钟的流量进行取证保存，兼顾留存需要与成本投入，进而进行溯源和关联分析，帮助客户更快发现高级网络威胁。

5数据库方面

安全产品在数据安全上进行全面的融合与能力共建，发布列加密与原生升级，无需业务改造、一键开启、自动化的安全能力，减少了Agent的部署方式对业务的侵入与性能影响，最终实现真正的透明、安全、稳定的数据安全实践。

6中间件方面

云原生API网关将 API 管理、流量网关、微服务网关、安全网关合一，同时内置集成Web应用防火墙，从而解决部署流量网关、微服务网关等多层网关带来的维护成本过高、访问链路过长等问题。
7云安全态势管理方面

阿里云把云安全态势管理的检查项从400项增加到700余项，并在今年新增了超过100项的一键修复功能。

云上安全共同体

阿里云做客户更紧密的安全伙伴

如果客户不安全，那么阿里云作为云平台，就无法实现真正意义上的安全。

阿里云正式将公共云的安全责任共担思路，升级为“安全共同体”全新概念。在安全共同体理念的引导下，阿里云不仅提供安全的云服务，更要帮助客户安全地使用云。

这意味着阿里云不仅会坚守安全责任共担模式下云服务商的责任，搭建和提供“安全的云”，更会进一步与客户紧密合作，为客户提供更高的初始安全水位，对客户进行更主动的安全事件响应，为客户提供更普惠的安全能力，提供更多的安全科普和培训，与客户共同形成一个紧密相连、互相支持的安全防护网络，打通客户安全体验的最后一公里，将平台的安全能力转化为客户侧实实在在的安全效果。

例如，当阿里云感知到客户的访问密钥（Accesskey，AK）泄露时，会采取一系列的主动保护措施。如果确定客户的AK已被黑客获取，阿里云会立即限制该AK调用高风险的API，防止其执行可能造成严重损害的操作。这种主动保护措施由平台自动执行。只有在客户完成密钥轮转，并反馈告知阿里云新的AK已经生成且问题已解决后，平台才会解除这些保护措施，恢复客户的正常业务操作。

对于高危风险场景，阿里云会提供更主动的协助服务。不同于过去仅通过邮件和短信提示的方式，阿里云会安排客服小二直接电话联系客户，告知他们当前面临的安全风险的严重性，并建议他们与平台合作尽快处理这一风险。此外，阿里云还提供一键安全求助功能，客服小二全天候值班，随时准备响应并处理这类安全事件。

除了满足大型客户的需求，阿里云还致力于为中小客户提供更多的安全能力和服务，使他们在低成本的情况下也能有效保护自身的安全。做好平台安全建设的同时，阿里云也免费开放更多的安全能力额度，包括云安全中心、内容安全、数据安全中心，让中小企业客户能够增强安全防护，同时还在安全体验上增加一键检测、一键修复等功能，帮助客户共同加入到云上安全维护中。

做AI时代最安全的云，阿里云将秉承云上安全共同体理念，通过落地云安全三体化战略，升级安全护航新范式，为客户和社会构建安全、高效的云生态系统。

阿里云安全  

云原生安全技术的引领探索和实践者，通过安全能力与云紧耦合，实现双向技术的变革式突破，安全能效数倍提升，高弹高可用、稳定与协同；云服务内置天然免疫基因，与用户一起共同守护云上数字原生世界安全。

阿里云

阿里云创立于2009年，是全球领先的云计算及人工智能科技公司。阿里云保护全国 40% 的网站，每天抵御 60 亿次攻击，提供国际领先的云安全解决方案与服务。2020 年，国内唯一云厂商整体安全能力获国际三大机构（Gartner/Forrester/IDC）认可。阿里云最早提出并定义云原生安全，持续为云上用户提供原生应用、数据、业务、网络、计算的保护能力。作为亚太区最早布局机密计算、最全合规资质认证和用户隐私保护的先行者，阿里云为用户提供全球最高等级的安全可信云服务。