据中国政府采购网信息显示，阿里云近日中标国家药品监督管理局安全服务项目，将为国家药品监督管理局提供网络安全防护。根据中标文件，阿里云将为国家药监局提供多种Web应用攻击防护能力、漏洞防御、风险控制等服务。
国家药品监督管理局承担着药品、医疗器械、化妆品的监管工作。2019年5月，《国家药品监督管理局关于加快推进药品智慧监管的行动计划》正式发布，提出了药品监管云、药品监管应用平台等多项重点任务。
为支撑智慧药监发展，国家药监局逐步形成了混合云架构，增加了互联网入口。但随着药监业务信息化建设不断深入，药监局面临的网络安全风险以及防护难度也在提升。为了进一步增加网络安全，国家药品监督管理局希望通过采购公共云服务商的云防护安全服务，实现国家药监局互联网入口统一防护，同时利用云服务商的技术和威胁情报优势提升互联网边界的应用防护能力。
业内人士称，国家部委已开展多年的信息化建设。部委服务范围大、应用广，互联网应用出口也随之增加。此前，国家部委网络信息安全主要依靠线下设备防护——即每个出口都要部署硬件安全防护设备。这种防护模式无法统一进行安全防护策略管理，无法统一监测，管理和维护成本高。云防护解决了统一边界防护入口的问题，便于日常管理和运维。此外，由于弹性扩容能力强，云防护技术的防护性能也比线下防护措施更加灵活，而云上配套的安全专家服务将有效提升国家药监局的整体安全能力。
据了解，阿里云的网络安全防护能力以及安全AI技术有效保障了中国最大的电商平台，拥有顶尖的安全团队。在权威咨询机构Gartner刚刚发布的最新全球云安全能力评估报告中，阿里云整体安全能力拿下全球第二，超过了亚马逊AWS。目前，阿里云Web应用防火墙（简称WAF）已获Gartner、Forrester、Frost&Sullivan、IDC等四家国际知名咨询机构认可，成为亚太唯一一家WAF能力全满贯得主。
上述业内人士表示，此次阿里云中标国家药监局具有行业示范意义。“各云平台业务应用系统统一入口应用云防护，这意味着云防护模式将成为未来主流的安全模式。”
