【合作单位动态】原创变革型技术！平行切面入选IDC中国网络安全软件技术发展路线图

近日，全球IT市场研究和咨询公司IDC发布《IDC TechScape：中国网络安全软件技术发展路线图，2024》。该报告展现中国网络安全软件市场各项技术的发展现状与趋势，本次报告中选取了26项新兴及重要的网络安全软件技术进行分析，根据技术的市场影响以及各技术的发展阶段将技术分为变革型技术、主导型技术以及机会型技术三大类别。

其中，蚂蚁集团首创的安全平行切面入选变革型技术曲线，这是进入该曲线的首个中国原创安全技术。

（图片来源：《IDC TechScape：中国网络安全软件技术发展路线图，2024》）

随着数字化业务规模的持续增长，信息系统架构和业务逻辑的复杂度呈指数级增长趋势，所涉及系统、网络、应用、供应链等都在飞速发展且存在巨大的差异，云上业务和安全边界实时弹性扩缩容。在此背景下，安全平行切面正在以一套新型的网络安全架构和实现技术被提出。

安全平行切面是一套基于分布部署架构、金融级切面平行舱技术和统一运维管理的分布式原生安全框架体系，其将面向切面编程（AOP）的思想融入到现有安全架构中，在不影响业务正常研发和运行的情况下，为业务内部注入统一的横切面，并通过横切面上的切点将各项安全能力融入系统内部，通过标准化接口为安全业务提供感知和干预能力，实现安全与业务应用系统的有效解耦和平行迭代。这样，安全能力能够深入业务逻辑，解决外挂式安全边界防护的系列固有问题，同时又能够实现安全能力的可编程、可扩展，与业务相互解耦各自独立发展，并且还能够具备部署成本低、快速响应、自我修复和容错的能力，以应对不断变化的网络环境和新兴威胁。

IDC本次报告中总结了平行切面的三大优势

安全平行切面通过深入端、管、云应用的各层次切点融入应用系统内部，实现运行时行为内视，还可以根据安全需求来调整感知目标，极大地提升感知覆盖能力。由于安全平行切面深入应用逻辑内部，不需要经过序列化与反序列化等转换过程即可直接访问应用内部数据，包括 Session 应用上下文、Session 安全独立的状态空间、各类型协议接口调用的出入参、调用栈信息等，使攻防和治理效果得到质的提升。

感知覆盖能力保障了安全平行切面具备极低的误报和漏报，可在安全应急时快速阻断攻击链，同时避免因误报带来的应用服务连续性事故。在应急情况下，正交融合的安全基础设施能够用于快速阻断攻击链并且容易在各种场景下适配。安全平行切面构建融入业务逻辑并和业务解耦的平行安全空间，在不修改业务正常逻辑的情况下，实现更高维度的安全防护和数据治理能力。

正交融合的安全平行切面可以支撑对业务的高效安全治理。再进一步，安全需要灵活部署安全阵地，安全平行切面与业务解耦和独立演化，可以灵活部署安全防护，能提供差异化的安全防御体系，可以有效应对攻击者的挑战。

目前，平行切面技术在蚂蚁集团内部已覆盖超过95%的应用服务，核心业务达到了100%覆盖，在应急攻防、安全治理与布防、数据安全、资产感知、隐私管控、攻击感知与阻断等领域发挥重大作用。双11、双12期间，平行切面能够保障流量洪峰值不降级，安全策略检测2.2亿次/分钟。

IDC TechScape本次报告中将“变革型技术”定义为“此类技术将会彻底重塑市场及技术投资策略，可以创造新的市场机会、新的技术公司以及新的用户需求。此类技术可能与现有技术存在很大的区别并且可能存在大多数情况下未被认识到的市场影响或机会。变革型技术已经证明，它们从根本上改变了当前的最佳实践。”

这代表着IDC TechScape作为一个为IT买家组织中的技术专业人员提供战略规划和战术决策的工具，对平行切面行业和市场价值给予了极大认可。当前，平行切面正在持续推进技术和产业生态建设，通过“产、学、研、用”的深入融合，营造良性的发展循环。

2023年，由蚂蚁集团等联合发起的平行切面联盟正式成立，目前已汇聚成员单位超30家，包括来自通信、金融、电子商务、网络安全等领域的知名头部企业。联盟致力于平行切面技术的开源共建、标准共创和应用推广，助力数字化时代企业原生安全架构建设和安全体质增强，共同推进企业数字化IT架构变革和可持续发展，不断提升企业数字化IT架构的友好性、稳定性、安全性和易用性。

2024年，平行切面联盟加速推动切面生态产品的落地，7月正式发起“跨越鸿沟”切面技术合作伙伴计划，入选的成员单位将基于切面框架开发相关安全产品，共同打造客户可信赖的原生安全解决方案。后续，联盟将进一步提供产品质量评估及认证支持，保障切面产品的的稳定性、安全性和可靠性。

IDC在报告中提到，“数字化转型已成为企业业务发展的关键战略，它不仅仅是一场技术变革，更是一场商业变革，通过新兴技术与业务流程、运营模式和客户体验的结合，推动企业创新和竞争力的提升。”接下来，平行切面将持续探索数字化企业安全发展的最佳实践，欢迎更多行业伙伴加入到平行切面的技术创新和生态建设中来，共同为建设安全、稳定、繁荣的网络空间和保障数字经济高质量发展贡献力量。

（供稿：蚂蚁集团）