阿里云：2024年云安全态势报告.pdf

前言

云计算经过多年的发展，已经逐渐成为了企业的基础设施，其弹性与便捷让企业能够快速拓随着数字经济的持续发展，安全对抗也在变得愈发强烈。过去一年，我们看到漏洞、勒索软

展并抓住机遇，随着业务复杂性的提升，如今，多云/混合云架构已经成为多数企业的首选。件的数量和攻击手法都在迭代更新。作为保护者，阿里云也在持续更新原生安全能力，当然

同时，GenAI的到来也在改变企业的基础设施选择，容器/Serverless等资产使用比例明显我们不仅要提供安全的云服务，更要帮助客户安全地使用云。

上升。然而，这些创新和灵活性的背后，是成倍增加的复杂性，“复杂性”意味着更多的在这份报告中，我们整理了2024年云上各类风险态势，包含配置、响应、漏洞、勒索等方

“脆弱性”，据阿里云观测数据显示，2024年云上有风险的资产数量增加了40%。面，并给出相应的治理建议，希望能帮助企业构建适合自身的安全防护策略，在日益复杂多

变的环境中，稳健发展、不断前行。

为了解决这些风险，企业将持续面对安全碎片化问题。我们常常会看到，在传统方案中，一欧阳欣阿里云安全产品总经理

家企业往往部署了十余种甚至更多的安全工具，每款工具都有无数的告警需要处理。此外，

不同的基础设施，不同的云针对产品的使用配置也不尽相同，一个错误的配置就可能增加暴

露风险，带来数据泄露的可能。

云，是安全碎片化的终结者。编写单位

阿里云安全团队

我们长期以来一直致力于保护企业的环境，并坚持「三体化」安全建设思路，帮助客户实现：

指导委员会

不同环境（公有云、专有云及线下IDC）的安全统管

欧阳欣阿里云安全产品总经理

不同安全产品告警信息的聚合和关联分析

祝建跃阿里云安全产品负责人

生产网和办公网的统一管理和运维

刘志生阿里云安全产品技术负责人

在2012年，阿里云推出了第一款主机类防护产品：安骑士，并在2019年正式更新成云原生的编写组成员（以下按姓氏拼音首字母排序）

应用平台保护产品：云安全中心，旨在帮助客户建立多云混合云的安全配置、威胁、告警统

曹波陈恒毅罗博文李浩然刘晋成

管，实现安全运营的闭环，2024年阿里云累计检测客户漏洞数量超过3亿个，帮助用户修复漏

梁雷李玉琳吕英豪莫诚就马乐乐

洞超过5000万个。同时，我们也在积极探索GenAI能为安全带来何种助益，在2022年阿里云