香港阿里云服务器价格阿里云肖力：下一家独角兽公司将诞生于安全SaaS领域

阿里云香港高防IP在今天正式上线，辐射东南亚地区，这标志着阿里云开始为客户提供全球安全服务，为中国企业出海护航。阿里云安全究竟有何过人之处，各位看官且听我一一道来。

立秋后的北京，云栖大会如期而至，笔者也见到了阿里云安全团队Leader，阿里云资深总监肖力。

2005年，肖力以集团第一位安全工程师身份入职阿里巴巴，负责阿里巴巴集团内部安全。入职至今，他已经在阿里巴巴呆了12年，而这个时间还会继续，因为这个曾经的阿里巴巴安全1号新秀还有伟大的梦想要去实现。

1.阿里安全人才济济的根本原因是什么？

大牛的成长经历也总是无比相似，随着工作逐步深入，肖力的职责从内部安全慢慢延伸到阿里巴巴集团全线业务，而得益于阿里巴巴集团各项业务的快速发展，让阿里云安全团队在各种被虐中迅速成长。

别人说你牛逼是因为你是大牛，实际上都是公司用炮弹养出来的，别人没这个环境。

阿里巴巴为安全团队提供了一个无比残酷无比真实而且代价高昂的作战平台，在经历过无数的攻防战之后，阿里巴巴安全团队才把企业安全的坑一个一个趟过来。远的不说，我们就以阿里云平台近半年公布的数据来看：拦截505亿次攻击，修复了47万个漏洞，防御了64万次DDoS攻击，积累了117万个恶意IP。

可以说正是阿里巴巴这个独一无二的平台成就了这支安全团队。

2.为什么过去7年始终关注云安全？

2009年阿里云成立，肖力再次成为一名开拓者，组建了阿里云安全团队。

阿里云成立伊始，从2009年到2012年这四年，业界普遍不看好云计算，内部也是颇有微词，阿里云养了这么多人，每年得消耗多少成本，成绩在哪里，业绩在哪里，用户又在哪里？

即使道阻且艰，小伙伴们依旧坚定不移看好云计算的未来。

(配图：Gartner关于全球云计算市场预测数据)

2009年那时候你跟人家讲云计算，人家以为你是大忽悠，所以在这四年时间里，阿里云安全团队潜心研究技术，并且不断将之前的安全积累进行产品化，云盾正是在那段特别的岁月里慢慢熬出来的。

守得云开见日来，据刚刚发布的阿里巴巴2017财年第一季度财报数据显示，阿里云进入爆发增长周期，增速连续5个季度领跑全球。第一季度营收达12.43亿元，同比增长156%，付费用户数量达到57.7万。

（配图为阿里云连续5季度增长数据）

阿里巴巴十年安全积累成就了阿里云安全，而肖力正是这个传承的接力者，他从阿里集团到阿里云，一路上带着多年的安全积累薪火相传。

3.阿里云的安全愿景是什么？

笔者上周走访了一家年净利润近6千万的手游公司，CEO向笔者透露公司管理层决定将所有业务从IDC搬到云上，一方面基础运维不是公司强项，IT故障频发影响业务；另外业务大了树大招风，外部黑客攻击不断，而公司自身不具备这个攻防对抗能力。

这家手游公司的云迁移决策应该是千千万万上云企业的缩影，而安全稳定则是所有云上企业的根本诉求，所有CSP都要面临这个挑战，阿里云也不会例外。

希望阿里云能够打造一个最安全的云计算平台，企业在云上能够真正解决好各种安全问题，帮助用户安全稳定发展是阿里云安全最大的初衷。

这是阿里云的安全愿景，目前阿里云正从基础设施安全、云盾、云安全生态三个方面发力。

基础设施安全：保障阿里云云平台安全稳定运行是团队最重要的职责，这同样也是团队的核心任务。

云盾：云盾最重要的是将在阿里沉淀的企业安全能力和经验帮助企业解决好在发展过程中遇到的安全问题，让安全不再成为企业发展瓶颈。

云安全生态：仅仅依靠自身来解决云上用户安全问题还远远不够，阿里云正在不断地丰富自己的云安全生态市场，引进了全球顶尖的安全厂商入驻阿里云为用户提供服务。

香港服务器访问丢包

4.阿里云安全的核心竞争力是什么？

摩根斯丹利在2016年Cyber Security蓝皮书中强调一个观点，现有安全模式正发生改变，安全逐步从单一的安全产品属性过渡到通用产品或服务的内置功能，而云计算服务正是其中最典型的场景。

阿里云正实践着这新的安全模式，安全团队会根据云上用户存在的各种安全问题对症下药，将阿里巴巴的安全能力通过阿里云进行产品化输出，帮助用户解决安全问题。

当然阿里云安全的核心竞争力不只是产品。

现在全国有35%的网站运行在阿里云上，用户遭受的攻击都会被阿里云感知到，每一天的攻击分析为威胁情报提供了最丰富的素材，这是阿里云独一无二的优势，在未来这个优势会继续扩大。

从这个角度来讲，基于云计算和大数据的高质量威胁情报才是阿里云安全的核心竞争力。

（配图为Verizon关于威胁情报作用统计）

阿里云希望通过无限扩展的计算能力和国际领先的大数据分析算法，提供高价值的威胁情报来普惠云上所有用户。

聊到威胁情报时，肖力就像打开了话匣子，这足以证明阿里云安全的少帅对前者的看重和青睐有加，而关于威胁情报的输出模式也有了思路。

未来不排除阿里云会将威胁情报做成芯片一样，内置到其他阿里云安全生态的产品和体系中，发挥出它最大的价值。

5.为什么阿里云要做众测？

我们团队做企业安全这么多年，我们总结出来的一条经验就是任何一家企业要做好安全都不离开众测。

当然这里讲的众测是基于授权的官方SRC和有商务合同的测试项目，肖力信手拈来美国五角大楼和FaceBook最近都开展众测的一些案例，这从侧面也印证了他对众测的关注。

未来的安全离不开协同和生态，完全依靠自身搞定所有的安全问题是不可能的，如果阿里云上有上百万的用户，要做好安全肯定也离不开众测，而众测的目标是先于黑客发现漏洞并修补漏洞，为用户提供更好的云上环境。

6.安全厂商有没有能力服务一万家客户？

现在的安全厂商有没有能力服务一万家客户？笔者认为国内无论是传统安全厂商还是互联网安全厂商，应该没有谁能做到如此大的规模和体量。

但阿里云已经做到了，目前购买阿里云安全服务的企业有上万家，这还是刚刚开始，阿里云希望帮助更多企业，服务好更多企业。

按照传统的安全服务模式，服务好一万家企业可能2000人都不够，但是通过安全SaaS模式可以更容易实现这个规模。

下一家市值超过百亿美元的独角兽安全企业，一定是安全SaaS企业。

香港免备案服务器租

这是肖力关于安全SaaS 的观点，同时他希望阿里云平台上有众多的独角兽企业出现，阿里云愿意与它们共同成长发展。

（配图为centaurpartners关于SaaS市场分析数据）

尾

可以设想在不久的将来，阿里云安全生态百花齐放，云盾作为安全基础设施整合了全球顶尖的安全SaaS服务厂商，利用阿里云大计算和云数据的先天优势，输出高价值的安全情报，为数百万用户提供All in One的自动化安全SaaS服务，让安全的云计算帮助用户成就更多更好的生意。

这就是阿里云安全团队Leader肖力关于安全的最大梦想，梦想有多远，谁都不知道，而这个梦想，肖力说可能三年后就能够实现。