2022-10-01-蚂蚁集团-安全平行切面_19页_4mb

蚂蚁集团安全平行切面体系概要总结

蚂蚁集团面临日益严峻的企业安全挑战，包括网络威胁对抗、合规风险治理，以及快速发展业务中的安全建设难度和治理成本。这些挑战源于安全威胁的复杂性（如log4j、spring4shell等漏洞事件）、合规法规的增多（如网络安全法、数据安全法等），以及企业难以承受的高对抗难度和高昂治理成本。

为解决这些问题，蚂蚁集团研发了安全平行切面体系，基于面向切面编程（AOP）理念，将安全能力和业务逻辑解耦，实现在不修改应用源码的情况下动态注入和管理安全功能。该体系采用“平行切面”和“平行舱”的概念，提供精准感知与干预能力，确保业务与安全的高速演进。

核心架构演进包括从一代到二代的优化：早期版本执行逻辑与业务耦合，复用性低；新架构通过模块化和精细化管控，提升了可复用性和稳定性。安全平行切面通过隔离机制（如依赖隔离、异常隔离）和动态代理技术，覆盖95%以上应用服务，实现稳定运行和高效治理。

实践案例包括log4j漏洞应急响应，通过切面精准止血，拦截40万+次攻击，减少应急人力；供应链安全监测案例，实现了动态行为画像，提升防御性；内部服务鉴权案例，强化了东西向流量审计，提升访问控制。这些应用显著提高了安全防护效果、攻击拦截率和应急响应效率，同时降低了风险暴露时间和治理成本。

总体而言，蚂蚁集团安全平行切面体系作为下一代安全基础架构，融入技术基础设施和应用服务内部，实现了安全与业务的独立演进，支持多样化场景，如漏洞挖掘、隐私保护等。它将通过开源共建持续发展，为企业提供可扩展、高效的全生命周期安全管理，促进整体安全水平跨跃提升。