IDC報告稱，“緊跟云原生發(fā)展趨勢、探索AI+安全的創(chuàng)新應(yīng)用、深耕用戶需求迭代產(chǎn)品、重視安全服務(wù)是云安全技術(shù)提供商提升競爭力的關(guān)鍵因素”。在報告中，阿里云WAF、DDoS防護、云安全中心等安全產(chǎn)品在產(chǎn)品能力、大模型應(yīng)用以及用戶安全體驗評估中均獲得了IDC高度肯定。

作為保障企業(yè)云上資產(chǎn)安全的關(guān)鍵力量，阿里云在國內(nèi)首次提出云原生安全概念并付諸實踐，以基礎(chǔ)設(shè)施安全一體化、安全技術(shù)域一體化及辦公和生產(chǎn)安全一體化三個戰(zhàn)略維度出發(fā)，不斷推進產(chǎn)品升級、技術(shù)創(chuàng)新和優(yōu)化安全服務(wù)。

在防護能力上，阿里云安全中心覆蓋漏洞數(shù)增加到超過35萬個，二進制惡意樣本檢測量提高到超過20億個；阿里云DDoS防護在2023年抵御的攻擊事件數(shù)同比增長33%；RASP防護在2024年重大攻防演習(xí)實戰(zhàn)中達成零失陷目標(biāo)，成功保障客戶安全。

在云上數(shù)據(jù)保護方面，阿里云數(shù)據(jù)安全中心產(chǎn)品以云原生的技術(shù)手段，從內(nèi)核實現(xiàn)敏感數(shù)據(jù)字段加密，達到0業(yè)務(wù)改造、0業(yè)務(wù)性能影響、秒級開啟的效果。同時，阿里云還面向全球用戶提供免費額度的列敏感加密、免費云產(chǎn)品默認(rèn)加密的能力，讓上云數(shù)據(jù)更安全。

在安全運營方面，阿里云將安全事件的平均檢測時間縮短為35分鐘，平均響應(yīng)時間5分鐘，平均處置完成時間90分鐘，顯著優(yōu)于行業(yè)平均水平。在安全產(chǎn)品計費方式上，阿里云提供更靈活的付費方式，如彈性后付費、自主升降配、按量付費等多種計量模式，還通過多云場景、多賬號、多Region、多能力等資源整合，提升客戶資源利用效率。

面向AI，今年阿里云安全著重升級了覆蓋大模型全生命周期的安全防護體系，在數(shù)據(jù)采集、模型設(shè)計、訓(xùn)練、評測、部署及使用各階段均提供了豐富的智能安全產(chǎn)品，將安全防護水平和運營效率提升到了新的高度，讓客戶率先享受技術(shù)紅利。

比如在云安全中心，智能助手新增漏洞態(tài)勢、告警場景、威脅情報查詢等功能，告警模板覆蓋率由86%提升到100%；WebShell防御規(guī)則完全由大模型輔助決策生成，可以實現(xiàn)決策零誤報。驗證碼2.0引入了拼圖驗證和圖像復(fù)原等創(chuàng)新驗證形式，利用AIGC大模型進行人機驗證，有效對抗黑灰產(chǎn)；在內(nèi)容安全領(lǐng)域，圖文審核大模型可有效甄別用戶內(nèi)容生成場景下存在的不良圖文、過濾AI信息偽造、視覺攻擊等新型風(fēng)險。