阿里云欧阳欣：AI时代下的安全新范式

主要观点总结

本文介绍了在2024杭州云栖大会上，阿里云智能集团关于AI时代云安全的新挑战及趋势的演讲内容。演讲涵盖了AI时代面临的四大安全挑战，包括安全碎片化、生成式人工智能的安全问题、身份安全以及外挂式安全性能不足等。针对这些挑战，阿里云提出了云安全三体化战略，包括基础设施安全一体化、安全技术域一体化及办公和生产安全一体化。同时，阿里云的应对策略还包括升级大模型全生命周期的安全防护体系、发布身份安全体系大图、云原生安全能力全栈升级等。最后，阿里云倡导云上安全共同体理念，通过与客户紧密合作，共同构建云上安全生态系统。

关键观点总结

关键观点1: AI时代面临的云安全挑战

传统场景的安全碎片化问题、生成式人工智能的安全问题、身份安全风险的增加以及外挂式安全性能不足是AI时代主要的云安全挑战。

关键观点2: 阿里云提出的云安全三体化战略

基础设施安全一体化、安全技术域一体化及办公和生产安全一体化是阿里云针对云安全挑战提出的战略，旨在实现基础设施安全统一管理、安全信息统一分析响应、生产办公统一运营。

关键观点3: 阿里云的安全建设思路

借助阿里云的云安全中心、WAAP、DDoS防护三款产品，统一管理公共云、专有云等多维IT基础设施，确保无论资源位于何处，都能实施一致的安全防护策略和应急响应。

关键观点4: 生成式人工智能的安全问题

大模型技术带来效率提升的同时，也带来了诸如Deepfake等安全问题。阿里云通过发布实人认证产品、内容安全产品升级和AI合规解决方案来应对这些问题。

关键观点5: 身份安全在云安全中的重要性

身份安全是云安全的基石之一。阿里云通过提升默认水位、发布身份产品体系大图、提供RAM产品、密钥管理服务（KMS）等工具来保护客户的身份安全。

关键观点6: 云原生安全能力的全线升级

针对外挂式安全性能不足的问题，阿里云宣布云原生安全能力全线升级，包括CDN、计算、存储、网络、数据库、中间件等方面的全面优化和升级。

关键观点7: 云上安全共同体的理念

阿里云倡导云上安全共同体理念，与客户紧密合作，共同构建云上安全生态系统。通过更主动的安全措施、更普惠的安全能力、更多的安全科普和培训，打通客户安全体验的最后一公里。