阿里云安全部安全专家沈锡镛日前在第六届腾讯安全技术峰会上表示，到2016年全球云计算服务需求将从2012年的2.1亿美金增加到110亿美元，超过50％的数据计算将被虚拟化。

　　沈锡镛说，云端安全将面临两项关键挑战：挑战1为虚拟化技术安全，挑战2为多租户环境下的数据安全。阿里云的云安全视角主要表现在3个方面：云服务的安全化和云安全的产品化------“两化融合”； 通过在人员、流程、技术方面一系列举措，建立“可信”云计算服务；可信云---通过测评云服务一系列关键指标，认定云服务商提供云服务所能达到能力真实性。

　　每天大量交易通过淘宝、天猫完成，网络安全也是阿里巴巴的重中之重，尤其在双十一这样的大交易时间，阿里云在云安全产品化产品是云盾，其目标是打造云安全的生态圈，产品构成包括：云盾今年推出的网站安全防御（WAF）；DDoS防御服务；主机防入侵服务。

　云盾作用包括：网站安全防御（WAF）：拦截SQL注入、XSS跨站攻击、网站挂马、篡改等黑客攻击；对最新安全漏洞（0day）实现24小时内紧急响应；针对“Apache Struts2高危漏洞”，向广大阿里云的云用户发出漏洞通告并采用虚拟补丁实现防护。

　　沈锡镛宣称，阿里云的云安全在双十一期间为淘宝大笔交易做了安全护航。云盾实现2012年双“11” 护航，整个双“11”期间云盾团队“0”人员投入、云盾“0”故障、云盾实现全自动化防御，成功率100%，此外，每天拦截成功200亿次主机口令暴力破解攻击。