阿里巴巴为什么要收购一家安全公司
“雪藏”数月后,阿里巴巴终于向外界披露了收买安全公司翰海源的事宜。6月11日下午,阿里巴巴在北京召开媒体相同会,宣布翰海源正式并入阿里安全,肖利、方兴、王伟等一众安全专家系数表态,多个安全大牛也以小我私家身份到场助威。翰海源CEO方兴在讲演中表示,将使用阿里云计算和大数据分析能力,推出云端防APT攻击产品和威胁情报体系,更好地保护阿里云用户的安全。不外,阿里巴巴没有透露收买金额,但可以揣测出至少要十几亿人民币。
被阿里巴巴收买的瀚海源是家什么公司?
要了解翰海源公司,首先要回顾一下当前的网络威胁现状。
随着云计算和移动互联网的遍及,基于漏洞、社工、病毒、未知威胁的APT攻击越来越频繁,且已成为企业乃至国际网络空间主要攻击方法。就在几天前,国外媒体还披露了美国使用APT攻击朝鲜核设施的情况。
APT这类攻击对目标举行了精确的网络分析,发掘到任何可以使用的软件、应用和流程漏洞,然后组建攻击网络,末了使用已知漏洞或未知0day漏洞执行粉碎。以2010年伊朗遭遇的“震网”攻击为例。虽然执行粉碎的病毒使用的是Windows系统的7个0day漏洞,但是攻击前经过缜密分析和追踪,并使用“**胭粉计”靠近目标职员。当植入了病毒代码的U盘接入核心网络的电脑后,病毒敏捷交叉熏染内网电脑,攻击目标服务器和主控设备,并最终报废掉五分之一的离心机。
在APT攻击眼前,传统的、基于产品的、孤岛型的网络安全防御体系根本不起作用。由于攻击者像隐形人一样24小时站在你身边,一旦发明可乘之机就动手,而你却看不到。而翰海源就是专门防御这类攻击的公司,并且是中国第一个做APT防御的公司。
翰海源通过大数据网络汇总,可以或许疾速识别已知和未知威胁,详细勾画出潜在攻击者的画像,从而实时做出安全预警和御。通俗点说:翰海源把APT现出原形,让安全办理职员看得到,甚至防得住。
瀚海源由方兴和王伟共同建立,两人均是中国老一代黑客的杰出代表。方兴,网名Flashsky;2002年发明了微软Windows LSD RPC DCOM重大漏洞,并第一时间提交微软修复,但微软纰漏了该漏洞的影响。2003年,该漏洞被非法黑客再次发明并制作出惊动全球的“冲击波”蠕虫病毒,招致全球数百万台电脑被熏染。王伟,网名Alert7,是McAfee的第一个华裔安全专家。
而阿里巴巴收买翰海源主要是增强阿里云的防护体系,作为中国最大的云计算服务商,阿里云已经广泛应用于政府、金融、大型企事业单位。翰海源CEO方兴在现场也进一步表示,将使用阿里云计算和大数据分析能力,推出云端防APT攻击产品以及威胁情报体系,从而抢先感知即将发生的网络威胁,将安全防御提前到攻击爆发前,更好的保护阿里云用户。
现场虽然没有公布具体收买金额,但有可以对标的国外同类产品。据了解,全球第一个做APT防御的安全公司叫做FEYE,2013年9月在纳斯达克上市,当前市值80亿美元。作为国内第一家做APT防御的公司,翰海源被同行称为“中国的FEYE”。按照公司规模、市场环境举行折价后估算,阿里巴巴收买翰海源金额至少十几亿元人民币。
阿里巴巴在安全领域行动频繁
不只是资本并购,阿里巴巴这两年在安全人才投入上也是不惜重金。
3月份,前国度网络信息安全技术研究所所长杜跃进加盟阿里安全;去年9月,安全宝“破壳产品”业务线和资深安全专家吴翰清(网名道哥,《白帽子讲WEB安全》作者)一同进入阿里云安全;而本次收买翰海源,更是将方兴、王伟等一众着名安全专家“归入囊中”。
1836487898.jpg
前国度网络信息安全技术研究所所长杜跃进加盟阿里安全
当然,持续不断地投入也已显现出结果。
2014年12月份,阿里安全宣布乐成防御了史上最大的一次DDOS攻击;今年3月,Xen曝出迄今为止影响最大的安全漏洞XSA-123,阿里云安全在官方补丁发布前为所有阿里云主机打上了热补丁; 而就在1个多月前的4月份,阿里安全还向谷歌提交了一个安卓WiFi漏洞,这是迄今为止安卓系统的第二个远程漏洞。
除别的,多个原本用于防护阿里巴巴自身业务安全的产品推向了市场,例如阿里云云盾等。这些产品都是专门防护阿里巴巴电商平台,久经网络攻防实战,其安全实力不言而喻,要不然如何保护全球最大电商平台、如何保证中国最大云计算服务的安全?!
阿里、腾讯、百度为何纷纷进军网络安全?
随着“棱镜门”等网络事件的爆发,以及中央信息化与网络安全小组的成立,网络安全得到亘古未有的关注。不只是阿里巴巴持续加大网络安全投入,腾讯和百度在也在安全领域纷纷加码。
腾讯不仅是挖来了安全大牛tombkeeper,还投资了上海碁震。该公司拥有国内最顶尖的安全研究团队“Keen Team”,其中包括吴石——那个“全球发明苹果漏洞最多的中国黑客”。甚至就在前几天的国度网络安全周上,腾讯宣布进一步投资晓得创宇,并与启明星辰联手推出专门的企业安全产品。而一向以“慢一拍”著称的百度,也在今年4月份宣布完成对安全宝的收买,用以补充自己的云防护体系。
在这个万物互通互联的时代,单个企业的安全是无法独善其身的,只要人人安全、合作同伴都安全、整个环境都安全才能最大限度保证自己的网络安全,这也是网络安全的更初等级——生态安全。毕竟,没有威胁的网络才是最安全的。
总之,为了保护自身业务和生态同伴的安全,阿里巴巴等互联网巨擘不断加大安全领域投入,其目的是就是在创造一个安全的生态,设置装备摆设一张更安全的互联网。也许几年后,BAT会为中国最大的安全公司。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
评论加载中...
|
上一篇: 阿里巴巴10亿并购安全公司翰海源
下一篇: 卡巴斯基被价值5000万的木马黑了?