点击右上角
微信好友
朋友圈

请使用浏览器分享功能进行分享

近期,中国网络空间安全协会发布“2025年重要行业领域安全保护典型案例”入选名单,支付宝“基于安全平行切面的可信纵深防御体系”入选金融行业领域典型案例,同时获评“最佳案例”。据了解,“2025年重要行业领域安全保护典型案例”征集由中国网络空间安全协会组织开展,征集内容为具有重要⾏业领域或跨⾏业、跨领域示范性的安全保障体系建设与安全运营成果,要求展现出显著的安全防护成效、创新技术应⽤及⾼效运营管理实践。
当前,全球企业的数字化转型已进入持续深化阶段,企业在不断进阶的过程中感受到数字化带来的巨大价值。然而,快速增长的应用数量、海量的数据、多样的访问主体与日趋复杂的访问路径也给安全带来了更大的挑战,企业运行的复杂性爆炸性增长,现有的安全管控措施日趋乏力,极大地影响企业业务效率。同时,随着技术的发展,网络攻击的方式和手段也在持续升级,APT攻击、定向勒索等高级威胁对企业安全防御提出了更高的要求。
支付宝对于防范网络安全风险,特别是防范隐蔽性强、攻击路径广、复杂度高的0day、APT攻击等有着迫切的诉求,在此背景下,支付宝结合自身业务保障目标的特殊性及基础设施架构特点,基于安全平行切面和可信计算等技术提出可信纵深防御体系,并在支付宝业务落地实践。
目前,基于安全平行切面的可信纵深防御体系已在支付宝全量覆盖,多次在nday应急响应、0day攻击防护等实战难点对抗场景中实现0误拦、0漏拦、0业务打扰,“双11”高峰不降级,体现出高性能精准防护能力。(孔繁鑫)
