經(jīng)濟(jì)觀察網(wǎng) 記者 周應(yīng)梅  12月22日，阿里巴巴（9988.HK）當(dāng)日開(kāi)盤股價(jià)高漲后，呈現(xiàn)回落。當(dāng)天，阿里巴巴開(kāi)盤一度漲超5%，收盤漲幅回到0.88%。

此前的12月17日，工信部曾發(fā)布阿帕奇Log4j2組件重大安全漏洞的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提示，該高危漏洞由阿里云發(fā)現(xiàn)。經(jīng)濟(jì)觀察網(wǎng)記者就此事最新情況采訪阿里云，截至發(fā)稿未收到回復(fù)。

云服務(wù)企業(yè)要把關(guān)的安全風(fēng)險(xiǎn)

“累計(jì)防護(hù)全國(guó)網(wǎng)站40%，每天抵御攻擊50億次，每年幫助用戶修復(fù)734萬(wàn)個(gè)漏洞。”在阿里云官方網(wǎng)站，這三個(gè)數(shù)據(jù)都與安全防御有關(guān)。

12月17日，工信部網(wǎng)絡(luò)安全管理局曾發(fā)布一則關(guān)于阿帕奇Log4j2組件重大安全漏洞的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提示。其中提到，近日阿里云發(fā)現(xiàn)阿帕奇Log4j2組件存在遠(yuǎn)程代碼執(zhí)行漏洞，并將漏洞情況告知阿帕奇軟件基金會(huì)。12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)報(bào)告，阿帕奇Log4j2組件存在嚴(yán)重安全漏洞。

據(jù)記者了解，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（簡(jiǎn)稱CSTIS平臺(tái)）于2021年9月1日上線，是一個(gè)匯集、通報(bào)漏洞信息的共享平臺(tái)，合作伙伴基本覆蓋了基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全企業(yè)。中國(guó)電信、中國(guó)移動(dòng)、阿里云、騰訊、京東、360、百度在內(nèi)的31家企業(yè)都是該平臺(tái)合作伙伴。

據(jù)介紹，該漏洞可能導(dǎo)致設(shè)備遠(yuǎn)程受控，進(jìn)而引發(fā)敏感信息竊取、設(shè)備服務(wù)中斷等嚴(yán)重危害，屬于高危漏洞。阿帕奇（Apache）Log4j2組件是基于Java語(yǔ)言的開(kāi)源日志框架，被廣泛用于業(yè)務(wù)系統(tǒng)開(kāi)發(fā)。為降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提醒有關(guān)單位和公眾密切關(guān)注阿帕奇Log4j2組件漏洞補(bǔ)丁發(fā)布，排查自有相關(guān)系統(tǒng)阿帕奇Log4j2組件使用情況，及時(shí)升級(jí)組件版本。

也就是說(shuō)這個(gè)程序不只關(guān)系到阿里云，而是關(guān)系到所有使用Log4j2組件進(jìn)行開(kāi)發(fā)和應(yīng)用的公司。

在收到阿帕奇Log4j2組件安全報(bào)告后，工信部已組織有關(guān)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)開(kāi)展漏洞風(fēng)險(xiǎn)分析，召集阿里云、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)等開(kāi)展研判，通報(bào)督促阿帕奇軟件基金會(huì)及時(shí)修補(bǔ)該漏洞，向行業(yè)單位進(jìn)行風(fēng)險(xiǎn)預(yù)警。工信部網(wǎng)絡(luò)安全管理局將持續(xù)組織開(kāi)展漏洞處置工作。

作為國(guó)內(nèi)第一大公有云平臺(tái)，阿里云自身出現(xiàn)過(guò)安全性問(wèn)題。此前8月份，因?yàn)橛脩粜畔⒈恍孤督o第三方，用戶長(zhǎng)期遭遇廣告推銷問(wèn)題也引發(fā)過(guò)討論。當(dāng)時(shí)有阿里云用戶向經(jīng)濟(jì)觀察網(wǎng)記者反饋多次接到與阿里云相關(guān)的第三方推銷電話，對(duì)方能準(zhǔn)確說(shuō)出用戶姓名，以及用戶阿里云上服務(wù)器上使用的公司名稱。

當(dāng)時(shí)浙江省通信管理局答復(fù)投訴事項(xiàng)函中明確，2019年11月11日阿里云計(jì)算有限公司未經(jīng)用戶同意擅自將用戶留存的注冊(cè)信息透露給第三方合作公司。8月23日，阿里云在其官方微博回應(yīng)，據(jù)自查，阿里云一電銷員工利用工作便利私下獲取客戶聯(lián)系方式，并透露給分銷商員工，由此引發(fā)客戶投訴。

另外，2019年2月，阿里云代碼托管平臺(tái)因隱私權(quán)限設(shè)置問(wèn)題引發(fā)爭(zhēng)議。

領(lǐng)頭云市場(chǎng)

成立于2009年9月，此前阿里云經(jīng)歷了10年虧損，截至2020年12月31日季報(bào)數(shù)據(jù)EBITA才呈現(xiàn)扭虧為盈。

2022財(cái)年二季度財(cái)報(bào)，阿里云為集團(tuán)貢獻(xiàn)營(yíng)收200億元，同比增長(zhǎng)33%。互聯(lián)網(wǎng)、金融服務(wù)、零售行業(yè)的客戶收入增長(zhǎng)推動(dòng)所致。阿里云貢獻(xiàn)的營(yíng)收占比保持10%左右，今年二季度和去年同期一致。

而阿里云的賺錢能力也在跟上。2022財(cái)年二季度，經(jīng)調(diào)整阿里云EBITA為盈利3.96億元，相比之下，阿里的數(shù)字媒體及娛樂(lè)EBITA虧損9.31億元，包含釘釘?shù)膭?chuàng)新業(yè)務(wù)EBITA虧損28.82億元。

據(jù)市場(chǎng)調(diào)研機(jī)構(gòu)IDC公布2021年一季度數(shù)據(jù)，中國(guó)公有云市場(chǎng)，一季度IaaS+PaaS市場(chǎng)規(guī)模達(dá)46.32億美元，阿里云以40%的市場(chǎng)份額排名第一，并列第二位的騰訊云和華為云份額均為11%，中國(guó)電信天翼云、AWS占比分別是8%和7%。

阿里云在國(guó)內(nèi)的市場(chǎng)份額遠(yuǎn)高于其他云計(jì)算服務(wù)公司。放眼全球市場(chǎng)，Gartner報(bào)告顯示，全球IaaS云基礎(chǔ)設(shè)施市場(chǎng)上，阿里云也排到了第三位，僅次于亞馬遜和微軟。2020年阿里云全球市場(chǎng)份額9.5%。

從阿里自身來(lái)看，阿里云是阿里的增長(zhǎng)業(yè)務(wù)。截至9月31日三個(gè)月的2022財(cái)年二季報(bào)顯示，零售等業(yè)務(wù)增長(zhǎng)放緩后阿里云、釘釘?shù)葮I(yè)務(wù)營(yíng)收同比增長(zhǎng)保持在30%以上。

阿里云將自身的優(yōu)勢(shì)概括為自研技術(shù)，一方面是擁有強(qiáng)大的數(shù)據(jù)庫(kù)，另一方面持續(xù)投入開(kāi)源操作系統(tǒng)，計(jì)劃再投20億元作為專項(xiàng)資金。

12月17日，阿里巴巴投資者日上，阿里云智能總裁張建鋒表示，阿里云付費(fèi)用戶超過(guò)400萬(wàn)，其中62%為A股上市公司。在海外市場(chǎng)，阿里云也在25個(gè)地區(qū)建立了數(shù)百座云數(shù)據(jù)中心。