阿里“云盾先知计划”上线 打造完整的云安全生态

 邮箱网  0条评论  5096次浏览  2015年05月06日 星期三 08:30

分享到: 更多
中国邮箱网讯 5月6日消息,近日,阿里云正式面向全球推出”云盾先知计划“。该计划主要通过现金激励的方式,公开收集全球通用软件的0day漏洞,从而帮助软件商提前发现并修复潜在的漏洞威胁,降低网友遭受漏洞攻击的风险,提升阿里云的安全防范能力。据了解,整个奖励奖金池的储备金高达千万人民币。成功提供漏洞的“白帽子”最高能获得50万元的现金奖励,以及Defcon黑帽大会全程之旅。

据国家互联网应急中心(CNCERT)30日发布的《2014年我国互联网网络安全态势报告》显示,2014年中国通报的安全漏洞事件达9068起,较2013年增长3倍。这其中不但有快递、招聘、考试报名等网站等信息泄露事件,也有某知名手机厂商的论坛导致800万用户数据遭窃的安全事件…..不断爆出的各类漏洞,不仅给企业带来巨大品牌和运营风险,更给网友财产和人身安全带来巨大威胁。

为了帮助软件商第一时间发现并及时修复潜在的安全漏洞,降低广大企事业单位遭受漏洞入侵攻击的风险,阿里云云盾推出“云盾先知计划”(xianzhi.aliyun.com)。通过公开方式收集全球通用软件的0day漏洞,提前预知并防御将要出现的安全威胁,以降低网站和系统遭受网络攻击的可能,进一步提升阿里云用户应用系统安全,增加阿里云云盾产品的防御能力,更好的保护企业和客户的网络和信息安全。

阿里“云盾先知计划”运营负责人清漫表示,将根据漏洞的危害程度等标准,对于成功上报的漏洞的“白帽子“给予最高50万元的现金奖励。同时,“每年还会推荐3位积分最高的白帽子参加在美国拉斯维加斯举办的Defcon黑帽大会,其中所有费用将由‘云盾先知计划’全权负责”。

随着云计算、大数据等新兴技术的应用,互联网金融、游戏、电子商务和电子政务等都在向云服务平台迁移。阿里云作为中国最大的云计算服务提供商,将承担起国内大部分企事业单位云服务重任,这就对阿里云安全提出了更高的安全要求。“云盾先知计划”将第一时间收集到全球各个系统的漏洞0day漏洞,及时通知软件商进行快速修复,并在黑客发动攻击前帮助企业做好安全防御,从而更高效保障阿里云客户的安全。

亡羊补牢,虽犹时未晚;未雨绸缪,才真正高手。在漏洞曝出前做好防御,阿里云安全可谓是轻车熟路。今年的3月10日,Xen曝出迄今为止影响最大的安全漏洞之一:XSA-123,该漏洞可导致任意一台云主机读取到其他另一台云主机的重要数据。在漏洞曝出前,阿里云安全就拿到了相关漏洞细节,并提前发布了热补丁,由此在没有影响用户主机的情况下完成了整个系统的修复。而其他分云计算服务商只有匆忙进行关机重启的补丁升级,给其客户带来了不可估量的损失。

据了解,“云盾先知计划”试运行一周以来,已收到多个知名CMS系统的漏洞,这些漏洞不只是会影响数据泄露,严重者甚至会到导致服务器遭远程劫持。相关漏洞细节“云盾先知计划”已第一时间已经提交厂商修复,并及时添加到阿里云云盾防护规则中。阿里云安全专家呼吁广大企事业单位可以将网站或IT服务迁移至阿里云,以更好保障各项业务的安全健康运行。



标签:阿里云云安全

我的评论:

请  后发表评论。