你好,游客 登录
背景:
阅读新闻

阿里“云盾先知计划”上线 打造完整的云安全生态

[日期:2015-05-06] 来源:199IT  作者: [字体: ]

  

云盾先知计划

  近日,阿里云正式面向全球推出”云盾先知计划“。该计划主要通过现金激励的方式,公开收集全球通用软件的0day漏洞,从而帮助软件商提前发现并修复潜在的漏洞威胁,降低网友遭受漏洞攻击的风险,提升阿里云的安全防范能力。据了解,整个奖励奖金池的储备金高达千万人民币。成功提供漏洞的“白帽子”最高能获得50万元的现金奖励,以及Defcon黑帽大会全程之旅。

  据国家互联网应急中心(CNCERT)30日发布的《2014年我国互联网网络安全态势报告》显示,2014年中国通报的安全漏洞事件达9068起,较2013年增长3倍。这其中不但有快递、招聘、考试报名等网站等信息泄露事件,也有某知名手机厂商的论坛导致800万用户数据遭窃的安全事件…..不断爆出的各类漏洞,不仅给企业带来巨大品牌和运营风险,更给网友财产和人身安全带来巨大威胁。

  为了帮助软件商第一时间发现并及时修复潜在的安全漏洞,降低广大企事业单位遭受漏洞入侵攻击的风险,阿里云云盾推出“云盾先知计划”(xianzhi.aliyun.com)。通过公开方式收集全球通用软件的0day漏洞,提前预知并防御将要出现的安全威胁,以降低网站和系统遭受网络攻击的可能,进一步提升阿里云用户应用系统安全,增加阿里云云盾产品的防御能力,更好的保护企业和客户的网络和信息安全。

  阿里“云盾先知计划”运营负责人清漫表示,将根据漏洞的危害程度等标准,对于成功上报的漏洞的“白帽子“给予最高50万元的现金奖励。同时,“每年还会推荐3位积分最高的白帽子参加在美国拉斯维加斯举办的Defcon黑帽大会,其中所有费用将由‘云盾先知计划’全权负责”。

  随着云计算大数据等新兴技术的应用,互联网金融、游戏、电子商务和电子政务等都在向云服务平台迁移。阿里云作为中国最大的云计算服务提供商,将承担起国内大部分企事业单位云服务重任,这就对阿里云安全提出了更高的安全要求。“云盾先知计划”将第一时间收集到全球各个系统的漏洞0day漏洞,及时通知软件商进行快速修复,并在黑客发动攻击前帮助企业做好安全防御,从而更高效保障阿里云客户的安全。

  亡羊补牢,虽犹时未晚;未雨绸缪,才真正高手。在漏洞曝出前做好防御,阿里云安全可谓是轻车熟路。今年的3月10日,Xen曝出迄今为止影响最大的安全漏洞之一:XSA-123,该漏洞可导致任意一台云主机读取到其他另一台云主机的重要数据。在漏洞曝出前,阿里云安全就拿到了相关漏洞细节,并提前发布了热补丁,由此在没有影响用户主机的情况下完成了整个系统的修复。而其他分云计算服务商只有匆忙进行关机重启的补丁升级,给其客户带来了不可估量的损失。

  据了解,“云盾先知计划”试运行一周以来,已收到多个知名CMS系统的漏洞,这些漏洞不只是会影响数据泄露,严重者甚至会到导致服务器遭远程劫持。相关漏洞细节“云盾先知计划”已第一时间已经提交厂商修复,并及时添加到阿里云云盾防护规则中。阿里云安全专家呼吁广大企事业单位可以将网站或IT服务迁移至阿里云,以更好保障各项业务的安全健康运行。

推荐 打印 | 录入:涤生2017 | 阅读:
相关新闻      
本文评论   
评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款