安全平行切面，2023中国网络安全十大创新方向（赠白皮书）

《报告》显示，蚂蚁集团首创的网络空间安全防护体系“安全平行切面”，获评“中国网络安全十大创新方向”。

（图：数说安全“中国网络安全十大创新方向”）

《报告》认为，在IT技术与应用爆发式增长背景下，传统外挂式安全解决方案在应对企业业务安全需求方面变得越来越有限，立足于业务内视的原生安全理念成为安全行业共识。

安全平行切面体系是蚂蚁集团于2019年首创的网络空间安全防护体系，是一种全球首创的基于原生安全范式的技术创新。

原生安全范式是对安全问题本源的认知，以及对领域实践的指导。传统的安全防御往往针对单个应用系统，而现在则需要对企业复杂数字生命体进行持续保护，原生安全范式的思想格外重要。

安全平行切面体系提供融入业务系统内部且与业务逻辑解耦的细粒度观测能力和精准干预能力，实现安全与业务的高效协同发展，推动安全防护和治理能力的跨越式提升。

《报告》提到，安全平行切面通过嵌入在端管云内部的各层次切点（插桩程序），构建与业务正交融合的安全平行空间，使得安全管控体系与业务逻辑解耦，并通过标准化接口为安全业务提供内视和干预能力，实现更高效且精准的安全防御。在开发安全领域，交互式应用安全测试（IAST）和运行时应应用自我保护（RASP）是安全平行切面理念的典型应用。

作为下一代金融及基础安全防御体系，安全平行切面体系在企业内部超百个场景下完成研发和部署，并在应急攻防、安全治理与布防、数据安全治理等方面发挥重要作用。

目前，安全平行切面体系已从蚂蚁走向了更广阔的生态。2023年7月17日，首届“安全平行切面联盟大会”在北京举行。在中国信息协会信息安全专业委员会指导下，蚂蚁集团等联合发起的“安全平行切面联盟” (Aspect-Oriented Technology Alliance，简称AOTA )在会上正式成立并举行授牌仪式。

安全平行切面联盟是基于“安全平行切面”架构的技术生态联盟，以定向授权的形式，向行业开放安全平行切面核心技术底座。同时建立人才培养体系、技术标准体系和切面应用生态，与行业携手推动提升企业安全架构的实战性、稳定性、安全性和易用性。

联盟成立当天，首批已加入平安科技、炼石网络、默安科技等14家联盟成员单位，安天科技、中测安华、华云安、红途科技、浙江超限5家联盟技术授权单位。目前，行业伙伴也已与蚂蚁开展了多项以“安全平行切面”为核心的网络安全与数据安全研究和合作。

后续，蚂蚁将继续通过“安全平行切面联盟”等平台继续拓宽技术共建的深度和广度，也欢迎广大同行参与到这项领先技术共建的工作中，共同打造实战、安全、稳定的安全技术和生态。

关于《IDC白皮书：安全平行切面——数字时代的原生安全架构》

数字化业务的蓬勃给企业带来了更多的发展机遇，也让企业面对复杂性增长带来的挑战。伴随行业的技术演进，企业常面临多代系统堆叠并存的局面，企业内部的应用、数据、访问主体和管理对象都在急剧增长，内部、内外部之间的数字化接口繁多，技术体制混杂，缺乏足够的标准规范约束。本白皮书聚焦数字时代下企业的安全建设，探讨安全建设对于企业的意义、梳理企业安全建设面临的挑战，并指出“原生安全范式”将为企业安全发展提供理想的目标和参考方案，帮助企业从复杂业务的本源出发，在系统设计时就全面考虑安全与业务的融合问题，从而实现分布式、实时化、工具化的企业安全防护能力。在支撑原生安全思想落地的过程中，安全平行切面作为理念、方法论、技术框架和工程化平台的集合，将在企业安全实践中快速发挥效用。通过构建切点、切面和安全平行舱等方式，企业一方面可以实现面向业务的深度感知和干预能力，另一方面也为安全能力的迭代发展建立了较为独立的空间，体现出安全与业务之间的高融合、低耦合。安全平行切面是支撑未来企业安全架构的重要技术方向，也是提升安全防护水平的全新方法体系。

安全平行切面联盟官网：https://aota-alliance.com/
联系邮箱：[email protected]

规则：分享本文至朋友圈后截图保存，点击下方小程序参与抽奖~（开奖前删除/设置分组无效）

奖品：《安全平行切面——数字时代的原生安全架构》

截止日期：4月10日18:00

*中奖后请于7天内在小程序填写收货地址，逾期视为弃权喔~