12月7-8日，為期兩天的第二屆Real World CTF國際網絡安全大賽于北京精彩上演。“阿里云”和網絡安全行業企業“長亭科技”強強聯合，舉辦“Real World CTF x阿里云安全挑戰賽”，吸引了業內外高度關注。

　　阿里云長期以在線公共服務的方式，為企業提供安全、可靠的計算服務。阿里云安全以專業的安全團隊、領先的技術及服務，為云上、云下用戶保駕護航，為推動中國網絡安全與信息化發展貢獻技術力量，并通過提供創新的安全產品與服務讓用戶輕松享有阿里巴巴同等級的安全能力。

　　肖力，作為阿里云智能安全事業部總經理，也是阿里巴巴首位安全工程師，在企業安全體系架構建設和云計算安全領域，積累了多年的實踐與管理經驗。他對此次安全挑戰賽，對企業的“云上轉型”，以及新時代所需的安全工程師，有自己獨到的認識與見解。

　　安全挑戰賽 直擊真實攻防戰場

　　作為全球范圍內首個以云上真實售賣級產品進行安全挑戰的大賽，注定帶來前所未有的安全理念與賽事盛況。此次安全挑戰賽，阿里云拿出云上最核心的三款產品云服務器、數據庫、大數據技術服務，接受所有廣大“白帽子”挑戰，直接演繹真實環境的攻防對抗，磨礪極客水平的同時，發現真實環境的真實漏洞，真正提升云上安全水位。

　　“真正的高手是在真正的戰場上磨練出來的。在真正的攻防環境中，安全的成敗很多都是一些細微因素導致的，真正的安全也是通過攻防實戰打造的。”肖力認為，此次拿出真實的云環境讓安全的愛好者“白帽子”們以攻擊者的視角，來驗證阿里云云產品的安全性和穩定性，能有效提高阿里云安全水位，從而可以使用戶享受更安全的云服務，同時促進云計算產業的良性運行和健康成長。

　　另一方面，此次安全挑戰賽將真實環境直接帶進賽場，磨礪了選手真實作戰的水平，是挖掘云安全領域人才、培養云安全研究生力軍的積極嘗試和探索。

　　云原生安全 護航企業“云上轉型”

　　隨著企業數字化轉型的發展，全面上云的拐點已至。企業上云后將帶來基礎設施云化、核心技術互聯網化、應用數據化和智能化，企業架構正在因云原生技術紅利而發生變革。

　　與傳統 IT 相比，公共云的安全能力將幫助企業減少60%的安全事件，有效降低企業安全風險。企業逐漸意識到數據是最寶貴的資產，作為云平臺，阿里云充分滿足用戶需求，為用戶提供了傳輸加密、存儲加密、計算加密一系列完整的解決方案。傳輸加密和存儲加密業界已有成熟的解決方案，阿里云也通過各種技術手段為用戶提供了豐富的傳輸加密和存儲加密能力，并且阿里云主流核心產品均支持存儲加密，且密鑰為用戶完全所有，企業可以做到對自身數據完全可控，防止數據泄露。從整個數據的生命周期來看，被計算時的數據是會流動的資產，如何解決數據計算時的加密問題一直是業界難題。阿里云通過在芯片層提供加密計算能力來保障數據被計算時依然處于加密狀態很好的解決了這一問題，目前企業可以享受阿里云內置安全芯片的底層硬件能力，并基于此構建可信環境，從而幫助用戶以簡單、便捷、低成本的方式實現數據在云上的全鏈路加密。

　　肖力帶領團隊一直聚焦于幫助中國的企業和機構，解決數字化轉型中所面對的安全痛點。其產品服務之所以如此便捷，得益于多年來保障全球最大電商平臺安全實戰經驗的積累，使其可以充分理解企業的安全需求和痛點，并借助最新的基于云的技術架構和能力快速解決問題。目前，肖力帶領的安全團隊每天幫助全中國超過40%的網站，為云上上百萬客戶，抵御50億次攻擊。

　　雙11技術大圖

　　不同于PC時代，企業上云后，很多之前無法解決的安全問題會因底層架構的變化迎刃而解。例如，傳統IDC時代，企業為解決大流量高并發式攻擊導致業務癱瘓的安全風險，要么付出高昂費用購買長期的大的帶寬資源，要么只能“祈禱”不被攻擊，而到云上，由于云廠商帶寬資源的彈性擴容，企業不需要隨時儲備多余的帶寬，隨用隨取即可，不僅降低了成本，而且抗攻擊能力大大提升。基于云的這種技術紅利，阿里云致力于將這種默認的安全能力提供給云上每位用戶。肖力表示，"云原生技術重塑企業整體架構，云原生安全能力也將促使企業安全體系迎來全新變革。"其認為在未來，100%的企業會基于云的能力，把安全做得更好。阿里云也將為中國和全球企業，提供極致安全，實現安全的“云上轉型”。

　　乘云之勢 鑄就全棧式安全工程師

　　隨著云的發展，越來越多的用戶對網絡安全的訴求提高，這也對安全工程師有了更高的要求。肖力作為阿里云安全團隊的帶頭人，一直關注著新生力量的挖掘與成長。

　　肖力認為一個優秀的安全工程師，應具備兩大特質，一是興趣，二是全棧的技術能力。第一大特質是興趣驅動。興趣愛好不同于工作任務，會具有更多的主動性。若將網絡安全看作興趣愛好，在發現漏洞時，將會以主動研究的姿態著力修復，而不是等待上級領導的任務安排。第二個方面，是極強的學習能力及綜合性的技能。單一技能已不能滿足整個安全行業的發展需求，和對人才的要求。當今時代需要的是涉及多領域的全技術棧的安全專家。

　　從安全挑戰賽到真實的云環境安全保障，從當下企業數字化轉型到未來安全工程師的培養，在虛擬與真實之間，在現今與未來之間，肖力帶領著阿里云安全團隊，一直在追求極致安全環境的路上，奮勇爭先。