带你读《阿里云安全白皮书》（十一）——云上安全重要支柱（5）
阿里云通过内部红蓝对抗体系，常态化模拟真实场景下的APT攻击，持续提升平台安全性。蓝军团队采用MITRE ATT&CK框架，系统模拟外部攻击，红军团队则进行持续防守。整个过程包括攻击规划、执行和复盘修复阶段，确保及时发现并修复安全漏洞，提升整体防御水平。
带你读《阿里云安全白皮书》（二十三）——云上安全建设最佳实践
淘宝作为全球最大规模、峰值性能要求最高的电商交易平台，基于阿里云成功通过了多年“双11”峰值考验。淘宝的安全体系涵盖了系统安全、网络安全、账号与凭据安全、云资源安全等多个方面，通过阿里云提供的多种安全产品和服务，确保了业务的稳定运行和数据的安全。淘宝的安全实践不仅为自身业务提供了坚实的保障，也为其他行业的云上安全建设提供了宝贵的经验和参考。
Webshell处置最佳实践
适用场景在云安全中心告警中主机上检出Webshell时，如何处置，以及通过信息简要分析入侵途径。Web场景实战一、确认Webshell事件Webshell根据功能和大小，主要分为两类，一类是小马，一类是大马。Web小马主要以一句话木马居多，一句话木马一般是以执行代码的函数+可以自定义内容参数为主，黑...
带你读《阿里云安全白皮书》（二十四）——云上安全建设最佳实践（2）
本文介绍了阿里云在AI大模型云上安全方面的最佳实践，涵盖数据安全、模型安全、内容安全和合规性四大关键挑战。阿里云通过数据加密、私有链接传输、机密计算等技术手段，确保数据和模型的安全性；同时，提供内容安全检测、Prompt问答护栏等功能，保障生成内容的合法合规。此外，阿里云还帮助企业完成算法及模型备案，助力客户在AI大模型时代安全、合规地发展。