中华人民共和国网络安全法|“阴阳”阿里云

中华人民共和国网络安全法|“阴阳”阿里云
文章插图

作者 | 孙美娜
编辑 | 张宇喆
来源| 亿欧网(ID:i-yiou)
刚刚拿到IDC评选的IaaS基础设施能力全球第一不到一周,阿里云又一次来到了舆论的风口浪尖。不过,这一次,围绕阿里云的却不再是赞誉和掌声。
12月22日,工业和信息化部网络安全管理局通报称,暂停阿里云作为工信部网络安全威胁信息共享平台合作单位6个月。
该处罚的起因在于,阿里云发现阿帕奇Log4j2组件严重安全漏洞隐患后,率先向阿帕奇软件基金会(软件的运维方)披露了该漏洞,但未在规定的2天时间内向工信部报送信息,未有效支撑工信部开展网络安全威胁和漏洞管理。
相关文件指出,该漏洞可能导致设备远程控制,可能导致敏感信息被盗、设备服务中断等严重危害。业内人士认为,这个漏洞允许网络犯罪分子未经许可在系统上运行恶意代码,然后接管组织的整个服务器,因此存在较大的信息泄露风险。
其高风险还在于涉及的公司之广。根据网络安全公司Check Point,迄今为止,Log4j在GitHub项目的下载量已超过40万次,被微软、Twitter、苹果、亚马逊、百度、网易等全球多家主流科技巨头使用。
12月23日,阿里云就上述事件作出回应,称因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。该公司表示,将强化漏洞管理、提升合规意识,积极协同各方做好网络安全风险防范工作。
数字经济时代,网络和数据安全愈加重要。
“阳面”阿里云:中国公有云40%
2021年7月,阿里巴巴董事局主席、CEO张勇把阿里云称作是“阿里巴巴面向未来的第二增长曲线”。
从阿里巴巴自身业务布局看,电商、大文娱、同城业务、支付等各条业务线纷纷遭到友商强势围攻,只有云业务保持着明显的领先地位。
根据IDC的调研,2021年一季度,中国公有云市场规模达46.32亿美元。其中,阿里云以40%的市场份额排名第一,第二到第五名分别是腾讯云、华为云、中国电信天翼云、AWS,但份额都和阿里云相差甚远。
12月15日,国际权威机构Gartner发布最新报告,全面评估全球各大云厂商整体能力,阿里云IaaS基础设施能力拿下全球第一,在计算、存储、网络、安全四项核心评比中均斩获最高分,这也是中国云首次超越亚马逊、微软、谷歌等国际厂商。也进一步验证了阿里云在是行业层面的重要地位。
更让阿里云风光无限的是,其在2021年实现成立以后的首次季度盈利。
根据阿里2021财年第三财季业绩报告,阿里云单季度收入116.15亿元,经调整EBITA实现盈利2400万元。而根据2022财年第二财季业绩报告,阿里云计算收入同比增长33%至200.07亿元,并连续第四个季度盈利,营收占比接近10%。
拥有这样的市场地位和亮点成绩,技术积淀、先发优势及审时度势都是关键影响要素。
2009年,阿里云计算公司正式成立。2013年8月,阿里云就自主研发出了国内第一家自主研发的云计算操作系统“飞天”。在此后的8年间,阿里云还相继自主研发了神龙架构、AI芯片含光800、大数据计算平台MaxCompute、深度学习平台PAI、数据库AnalyticDB、云芯片倚天710等诸多科技产品。
中华人民共和国网络安全法|“阴阳”阿里云
文章插图

现在的阿里云,从IT基础设施,到中间的软件层、用户端,从软件到硬件,从芯片、云操作系统、服务器到大数据、AI、IoT等,几乎无所不包。
技术壁垒、规模效应、迁移成本高等综合因素的影响,让云计算成为一个具有马太效应的市场,也让较早踏入市场的阿里云具备了一定的先发优势。