（2024 版）编写单位 指导委员会 郑俊芳 阿里云智能集团首席财务官 钱 磊 阿里巴巴集团安全部总裁 周 拓 阿里云智能集团首席安全官 郑雅敏 阿里云智能集团租户安全负责人 编写组成员 （以下按姓氏拼音首字母排序） 常 畅、陈迪思、陈雪琴、陈章炜、冯子强、贺 剑、黄昱恺、靳 滢、李 超、 李国强、李海鑫、梁 雷、刘 迪、刘颖男、刘志辉、刘自慧、楼燕华、吕 光、 敏 清、聂百川、彭玉轩、钱 岩、瞿孝志、孙戴博、童杰文、屠励杰、王灿鹏、 王晓东、王艺颖、王 瑜、魏巍巍、肖 畅、肖 剑、熊自成、杨 磊、杨露佳、 殷 慷、于国瑞、张崇臻、张 祺、张仕卿、张 威、张 瑜、张振尧、赵世然、 赵 萱、周 颖、曾逸尘、朱 松 特别鸣谢 （以下按姓氏拼音首字母排序） 蔡仁毅、晁 巍、崔立喜、高 阳、管 玥、何登成、何 欣、何延哲、 郝伟刚、 黄少青、黄正艳、季 凡、刘佳良、刘 珂、刘煜堃、马乐乐、马庆栋、欧阳欣、 任 懿、石肖雄、谭冠群、唐 洪、徐方芳、许玉娜、汪圣平、王睿超、王云翔、 魏朝龙、吴德新、杨杜卿、杨 永、尹 哲、张晓丹、郑原斌、钟 丹、祝建跃 联系我们 [email protected] 阿里云 安全白皮书 Alibaba Cloud Security White Paper目录CONTENT 01 02 03 04 05前言 数智化趋势下的发展机遇与安全挑战 02 - 数智技术驱动产业加快转型升级 03 - 数智化发展带来的隐患与挑战 05 公共云安全治理愿景与框架 9 - 治理理念：云上安全共同体 10 - 治理目标：更强安全性与更低成本 13 - 治理框架 15 云上安全重要支柱 19 - 1. 全流程产品安全保障建设 20 - 2. 全方位红蓝对抗反向校验 29 - 3. 坚守数据主权的数据安全保护 37 - 4. 全链路身份管控与精细化授权 47 - 5. 安全防护能力高效弹性可扩展 56 - 6. 面向线上威胁的快速响应与恢复 61 - 7. 面向攻击的安全高可用 69 - 8. 全球化背景下的合规支撑 75 云上安全建设最佳实践 81 - 全面上云：淘宝云上安全建设实践 82 - 助力发展：关键行业云上安全最佳实践 87 - 迎接未来：AI 大模型云上安全最佳实践 96 总结与展望 104 - 总结与展望 105