“基于安全平行切面的可信纵深防御体系”入选中国网络空间安全协会重要行业领域安全保护典型案例

　　近期，中国网络空间安全协会发布“2025年重要行业领域安全保护典型案例”入选名单，支付宝“基于安全平行切面的可信纵深防御体系”入选金融行业领域典型案例，同时获评“最佳案例”。据了解，“2025年重要行业领域安全保护典型案例”征集由中国网络空间安全协会组织开展，征集内容为具有重要⾏业领域或跨⾏业、跨领域示范性的安全保障体系建设与安全运营成果，要求展现出显著的安全防护成效、创新技术应⽤及⾼效运营管理实践。

　　当前，全球企业的数字化转型已进入持续深化阶段，企业在不断进阶的过程中感受到数字化带来的巨大价值。然而，快速增长的应用数量、海量的数据、多样的访问主体与日趋复杂的访问路径也给安全带来了更大的挑战，企业运行的复杂性爆炸性增长，现有的安全管控措施日趋乏力，极大地影响企业业务效率。同时，随着技术的发展，网络攻击的方式和手段也在持续升级，APT攻击、定向勒索等高级威胁对企业安全防御提出了更高的要求。

　　支付宝对于防范网络安全风险，特别是防范隐蔽性强、攻击路径广、复杂度高的0day、APT攻击等有着迫切的诉求，在此背景下，支付宝结合自身业务保障目标的特殊性及基础设施架构特点，基于安全平行切面和可信计算等技术提出可信纵深防御体系，并在支付宝业务落地实践。

　　目前，基于安全平行切面的可信纵深防御体系已在支付宝全量覆盖，多次在nday应急响应、0day攻击防护等实战难点对抗场景中实现0误拦、0漏拦、0业务打扰，“双11”高峰不降级，体现出高性能精准防护能力。（孔繁鑫）