12月24日，《安全性平行横切面白皮书》（以下简称“白皮书”）初次对外开放原文公布。白皮书由小蚂蚁集团公司与信息技术产业网络信息安全测评中心一同撰写，融合十余位国内外权威专家意见与建议重磅发布。
白皮书结构化分析了企业战略转型及业务流程多元性发生爆炸环境下安全性服务体系所遭遇的紧迫挑戰与发展趋势窘境，在深层融合安全性服务体系新规定的根基上，明确提出了具有与业务流程结合且解耦的下一代原生态安全性基础设施建设——安全性平行横切面管理体系。安全性平行横切面管理体系在紧急防御、安全性整治与防卸、网络信息安全整治等场面下给予精确内视工作能力和高效率干涉工作能力，明显提高紧急防御与安全性治理效能，为原生态安全性的完成给予了处理途径，为公司企业战略转型给予安全防范措施。
【《安全性平行横切面白皮书》文件目录】
安全性平行横切面管理体系（以下简称安全性横切面）是下一代原生态安全性基础设施建设，根据端—管—云各层次横切面使安全性监管与业务流程互相结合且解耦，并借助规范化插口为业务流程给予精确内视与高效率干涉工作能力，具有认知遮盖工作能力强、紧急防御回应快、安全性整治高效率和安全性防卸灵便的核心优势。
在业务流程多元性发生爆炸的情况下，安全性横切面可以合理化解传统式外挂式安全管理体系一概而论、嵌入式安全管理体系业务流程与安全性互相拘束的领域困扰。
安全性横切面具有“精确认知、立即监管、保障有力、稳定发展趋势”等特性，以“分层次基本建设、双层连动、平稳及安全防范措施、泛娱乐化兼容”为要则搭建与业务流程平行的安全性室内空间，将安全防护工作能力分层次融进业务流程管理体系，创建起根据安全性横切面的各种各样保障体系，根据泛娱乐化情景兼容弄平基础设施建设自然环境差别。
安全性横切面适用从运用和基础设施建设搭建不一样层次的防御力，以完成各等级间的安全性监管，与此同时也可以多等级安全性横切面互相连动产生总体的防守管理体系，做到更佳的安全性整治、安全防护、抵抗实际效果。在基本建设要决的辅导下，白皮书里呈现了安全性平行横切面的三类关键构架。
12月暴发的log4j2系统漏洞事情处理工作上，安全性横切面主要表现出色：可以根据下达安全设置完成log4j2系统漏洞钟头级的迅速修补，合理断开系统漏洞进攻途径。
在工作环境中，还能够进一步将网络攻击即时引进积极互联网蜜獾，对它进行精准打击和追溯；在接口测试中，进一步选用根据横切面的IAST技术性完成对JNDI启用链接开展剖析，在很大范畴内检验潜在性攻击性行为。
此外，安全性横切面还运用于“数据平台中国海关”，以保持数据信息商品流通环节中的尽职与合规管理。“数据平台中国海关”是小蚂蚁自主研发的数据信息商品流通监管基础设施建设，根据横切面管理体系的嵌入，将传统式的数据网关API分享更新为完善的从数据信息申请、海关清关到财务审计的全链路合规管理尽职的数据平台方式。在横切面技术性支撑点下，数据信息流动性监管可以做到字段名粒度分布，合理支撑点数据信息安全与隐私维护的合法规定。
通过2年来的探寻与实践活动，安全性平行横切面管理体系已在小蚂蚁集团公司全方位落地式，广泛运用于紧急防御、安全性整治与防卸、数据信息安全与隐私维护等业务场景，成效明显，特性、可靠性、安全系数均发挥出色。
如今，小蚂蚁集团公司将把安全性平行横切面管理体系的基本建设社会经验与业内共享，将来还会继续以开源系统的形式将成效发送到开源项目，并与信息技术产业网络信息安全测评中心等权威性安全性组织，与行业同事携手并肩携手，一同搭建更为健全、智能化的安全性平行横切面绿色生态，以技术革新贯彻落实原生态安全性核心价值，落地式原生态安全性最后一公里，一同为基本建设平安数字我国继续前进！
立即下载完整篇《安全性平行横切面白皮书》