蚂蚁集团：安全平行切面：下一代安全基础设施_19页_4mb

安全平行切面：下一代安全基础设施

核心内容

安全平行切面是由蚂蚁集团研发并推广的下一代安全基础设施，旨在通过一种安全与业务逻辑解耦的方式，实现企业安全能力的精准感知与高效干预。该体系以面向切面编程（AOP）为基础，将安全能力以独立的切面应用形式注入到业务系统中，形成一个安全防御的平行空间。

主要观点

• 安全平行切面是一种系统化的安全能力集成方案，能够支持企业安全与业务的高速演进。
• 安全能力与业务逻辑既融合又解耦，确保安全功能在不影响业务正常运行的前提下，实现对复杂攻击的动态检测与阻断。
• 平行舱是切面应用的执行环境单元，具备隔离性、可调度性、可管控性等特性，保障切面应用的稳定运行。
• 该体系无需修改业务源代码，即可快速部署，具有低成本、高效率、易接入的优势。

关键信息

安全平行切面技术体系

• 安全切面（AOS）：将安全能力系统化地融入技术基础设施与应用服务内部。
• 切面平行舱：作为切面应用的执行环境单元，是安全平行切面体系的核心组成部分。
• 技术特性：
  • 隔离性：确保不同切面应用之间的独立运行。
  • 可调度性：支持对切面应用进行统一调度。
  • 可管控性：可对切面应用的执行范围与行为进行控制，提升安全与业务的协同效率。

安全平行切面的核心架构演进

• 一代核心架构：实现逻辑模块化、依赖隔离、分层异常隔离，提高系统稳定性。
• 二代核心架构：对切面应用的执行范围进行精细化管控，提升行为预期与审计能力，降低恶意使用风险。

安全平行切面的应用场景

• 网络安全：如RASP、IAST、平行蜜罐等。
• 数据治理：如血缘分析、流转管控。
• 隐私保护：如双重确权、尽责自证。
• 运维：如APM、日志标准化。
• 稳定性保障：如混沌工程平台。
• 仿真测试：如流量录制与重放。
• 国密改造：如透明加密。

应用实践效果

• log4j漏洞应急：成功拦截40万+次攻击，应急人力从6000人日降低至30人日。
• 供应链安全监测：实现对关键sink点的动态监测，提升对未知风险的识别能力。
• 内部服务鉴权：通过切面实现业务无感知的鉴权，提升内部服务的安全性与可控性。

实施成效

• 漏洞挖掘：检出量提升8倍，遗漏率下降60%。
• 实时防御：攻击拦截率高达70%+，漏洞探测防护率高达90%+。
• 资产画像：接口画像准确率提升70%，凭据治理完整性提升50%。
• 隐私保护：对27类高敏接口进行100%隐私风险防护，100%鉴权防护。

总结

安全平行切面体系是企业应对日益复杂的安全风险的创新解决方案，通过技术与业务的解耦，实现安全能力的灵活扩展与高效运行。该体系已在蚂蚁、网商银行、阿里等企业中广泛应用，覆盖超过95%的应用服务，核心业务100%覆盖，运行至今0故障。

安全平行切面具备以下优势：

• 低成本接入：无需修改业务代码，快速部署。
• 精准安全治理：支持业务透视与全方位安全管控。
• 灵活安全策略：具备漏洞挖掘、实时防御、隐私保护、资产画像等丰富场景。
• 实战验证：在log4j、Spring4Shell等漏洞应急中表现卓越。

安全平行切面正在通过定向开源的方式与行业共建生态，欢迎企业咨询合作。