上周五小编发了一篇关于云栖大会的资讯文章，有一些粉丝在后台留言：小编，云栖大会不是将网络安全的吗？这不，小编今天就来发一篇关于网络安全的。关于云储存，云盘，云空间等等的概念，大家对类似的概念都耳熟能详了。在使用的过程中，也有不少的用户反馈：云储存，云上的世界真的安全吗?我们听听专家是怎么说的？李津在上午主论坛收尾的时候宣布了几个比较重要的消息，包括AliSQL数据库开放源码下载；中国区云产品价格下调，核心云产品最高降幅50%（包括云服务器ECS、晕数据库RDS和云存储OSS及云安全产品等）；还有据说Intel首次为云量身定制的CPU落户阿里云的新一代云服务器，三个系列的产品很快会发布；GPU硬件虚拟化服务器的即将发布（昨天我们在文章中谈到的AMD）；云通信产品发布；还有为开发者准备的一站式开发者服务即将发布。不过他在发布开场的时候说：“IT行业皇冠上的明珠就是金融”，“如果连金融都能上云，还有什么产业是不能的呢”？这个问话或许是用来消除企业用户对云安全的顾虑的，这里也就提到了金融云通过云等保四级备案测试。 阿里云高级安全专家邬怡恰巧下午云安全专场，阿里云的发言基本也是围绕云等保和云环境合规问题展开的。阿里云高级安全专家邬怡的议题名为《云上的世界为什么更安全》。除了列举阿里云本身在安全方面的经验，比如每天抵御1000次以上DDoS攻击、2000万次Web应用攻击、超过2亿次密码暴力破解攻击等；还提到阿里云获得的更多合规性认证。这里有个有趣的话题，即云安全的责任共担。阿里云高级合规专家陈雪秀就在演讲中谈到了《基于云等保的责任分担模型及解读》。我们将云上用户的风险责任共担说得直白些，是指企业将基建搬到云端，并不意味着一切安全问题都推给了云提供商。 比如上图的SaaS模型下，用户需要承担的风险责任在业务管理部分；云服务商的安全责任涵盖了从最底层的物理架构，到网络、存储、虚拟化、操作系统、运行环境等。根据购买产品和服务的差异，如IaaS（云服务器）、PaaS（云数据库）、CaaS（容器服务），用户需要承担的责任部分都会有差异。当然，这实际还涉及到很多问题，比如说双方系统备案、等级测试等的区隔。这似乎成为今天阿里云向云用户传递的一个重要信号，我们在会后采访邬怡的时候，他还半开玩笑地谈：真有用户遭遇自己部署的应用层面的安全问题后来找我们。看来阿里云对网络安全这方面还是很自信的，小编也不用担心自己存储在云上的信息被盗了。以上资讯来源FreeBuf更多关于悬镜管家详情可以登录官网进行查看，http://www.xmirror.cn/悬镜丨信息系统安全专家让安全变得更有意思长按二维码关注悬镜安全实验室