阿里巴巴集團(tuán)今日宣布收購國內(nèi)安全公司翰海源，被譽為“中國的FireEye”的翰海源將整體加入到阿里巴巴安全部，借助阿里云計算和集團(tuán)大數(shù)據(jù)的資源繼續(xù)研究安全技術(shù)，應(yīng)對包括APT攻擊(高級持續(xù)性威脅攻擊)在內(nèi)的下一代安全威脅的挑戰(zhàn)，后續(xù)將推出面向更多企業(yè)的APT云防御、威脅情報體系等產(chǎn)品與服務(wù)。
翰海源是由著名安全行業(yè)專家于2010年成立的安全公司，核心業(yè)務(wù)以最前沿的網(wǎng)絡(luò)安全攻防對抗展開，是國內(nèi)首家專注于軟硬件安全測試的專業(yè)廠商，也是國內(nèi)首家提出高級可持續(xù)威脅攻擊(APT)檢測方案的安全廠商。
APT攻擊(高級持續(xù)性威脅攻擊，英文全稱：Advanced Persistent Threat)是長期持續(xù)性網(wǎng)絡(luò)攻擊的形式，攻擊者尋找漏洞構(gòu)造專門的觸發(fā)漏洞的代碼，并專門開發(fā)針對受害者特定環(huán)境和防御體系的特種木馬。這些特定代碼，都是防護(hù)者或防護(hù)體系所不知道的，就是未知威脅。通常對高價值的企業(yè)、政府機(jī)構(gòu)以及敏感數(shù)據(jù)信息造成重大威脅，主要目的是商業(yè)機(jī)密竊取、競爭破壞甚至是網(wǎng)絡(luò)戰(zhàn)。
在互聯(lián)網(wǎng)+的時代背景下，防御未知的攻擊成為全社會面臨的重大挑戰(zhàn)。作為國內(nèi)最早關(guān)注反APT技術(shù)并推出產(chǎn)品的廠商，翰海源推出了星云下一代網(wǎng)絡(luò)攻擊預(yù)警平臺以及起航黑盒測試系統(tǒng)和追蹤二進(jìn)制代碼審計系統(tǒng)等。服務(wù)于政府、軍工、金融、央企、大型互聯(lián)網(wǎng)公司等客戶。迄今為止，翰海源也是國內(nèi)唯一通過產(chǎn)品實時檢測到利用0DAY漏洞發(fā)起APT攻擊入侵案例的廠商。
翰海源公司的創(chuàng)始人方興是國內(nèi)安全領(lǐng)域的頂尖專家，為著名安全組織XFOCUS的核心成員。在2002年，方興最先分析并公布了著名的微軟LSD RPC DCOM漏洞(即“沖擊波”蠕蟲病毒)。此外，方興也是全球上第一個公布WINDOWS內(nèi)核遠(yuǎn)程利用技術(shù)的安全專家，獨立發(fā)現(xiàn)上百個微軟高危級安全漏洞以及數(shù)十個其他重要軟件高危級安全漏洞。
翰海源公司的另一位核心人物是王偉(Alert7)。王偉是國內(nèi)著名安全焦點組織關(guān)鍵成員，是McAfee的資深安全專家、獨立發(fā)現(xiàn)上百個高危級安全漏洞，三屆XCON演講者，POC2010 speaker，同時也基于動態(tài)污點傳播的漏洞挖掘技術(shù)的專利發(fā)明人，和安全焦點成員一起著有《網(wǎng)絡(luò)滲透技術(shù)》一書。
在研究中方興發(fā)現(xiàn)，網(wǎng)絡(luò)時代的攻防與傳統(tǒng)攻防是不同的范式。“網(wǎng)際空間的安全對抗，其本質(zhì)是人和人在智力、知識與情報上的對抗。……第一需要海量的相關(guān)數(shù)據(jù)，才能創(chuàng)建基礎(chǔ)信息，用于更多的事件用于分析。第二需要強大的大數(shù)據(jù)分析能力。”這成為翰海源選擇阿里巴巴的關(guān)鍵。
方興表示，“翰海源有安全能力，阿里有計算與數(shù)據(jù)分析能力，安全能力與互聯(lián)網(wǎng)數(shù)據(jù)分析兩個優(yōu)勢的疊加，帶來了安全本身的技術(shù)變革。我們將打造出一個基于互聯(lián)網(wǎng)的威脅情報分析和追蹤體系，大家不久將見分曉。”
與此同時，當(dāng)云計算已經(jīng)成為IT基礎(chǔ)設(shè)施，為客戶提供更強大的安全防護(hù)能力成為必要。
后續(xù)阿里巴巴安全將據(jù)此推出：
從信息孤島的APT防御進(jìn)一步提升為基于云計算的互聯(lián)網(wǎng)APT防御，為更多客戶服務(wù);
建立威脅情報體系，提前預(yù)知、阻止?jié)撛诘墓舭l(fā)生;
“毫無疑問，安全是云計算的一部分，也是阿里云的核心競爭力，我們需要提前為即將到來的挑戰(zhàn)進(jìn)行安全研發(fā)投入。”阿里巴巴安全部資深總監(jiān)肖力表示，翰海源團(tuán)隊已全面融合至阿里巴巴安全系統(tǒng)，為云計算用戶提供更加全面的安全保護(hù)。共同建設(shè)更安全的互聯(lián)網(wǎng)。
此前，阿里云計算為客戶提供了云盾防護(hù)，包括了防DDos攻擊、滲透測試服務(wù)、弱點分析、應(yīng)用防火墻、云服務(wù)器安全、阿里綠網(wǎng)、云監(jiān)控等服務(wù)。
推薦閱讀
著名云端安全管理系統(tǒng)提供商Brivo今日宣布，該公司被投資人Dean Drako以5000萬美元的價格收購。在完成此次收購之后，Drako將會擔(dān)任該公司的主席。Brivo現(xiàn)在的>>>詳細(xì)閱讀
本文標(biāo)題：阿里并購翰海源：將整體并入到阿里巴巴安全部
地址：http://www.oumuer.cn/a/pk/20150613/296413.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示