北京时间11月1日晚间，阿里巴巴集团公布截至2019年9月30日止季度业绩，云计算业务持续强劲，季度营收92.91亿，超越分析师预期。阿里巴巴在核心科技领域的投入，正在推动阿里云进入新的成长阶段。 财报显示，阿里云季度营收92.91亿元，比去年同期净增36.24亿元，增速达到64%。对比上一季度营收77.87亿，环比增长19.3%。这一强劲的营收数字也超过了资本市场预期。据彭博社统计，分析师预期为92亿元。同期，亚马逊和微软相继发布财报，其云计算营收增长分别为35%和59%。在全球云计算3A（亚马逊AWS、微软Azure和阿里云）阵营中，阿里云增长持续领跑。 这一优势在亚太市场上不断凸显。据Gartner，2018年阿里云在亚太市场排名第一，市场份额为19.6%，比上一年增加4.7个百分点。这一市场份额已经超过亚马逊和微软的总和。 从10年前自主研发飞天操作系统开启中国云时代至今，阿里云的核心优势已经不仅是庞大的云计算基础设施，更是拥有云计算、数据智能、智联网、移动协同办公四大关键技术的云智能提供商，是未来10年数字经济转型的核心基础设施。 该季度内，阿里巴巴在芯片、人工智能、数据库、区块链等领域发布了一系列核心技术突破。其中，阿里巴巴第一颗芯片含光800是业界性能和能效比最好的AI推理芯片、阿里AI每天调用规模超过了1万亿次、自研数据库OceanBase刷新了此前由甲骨文保持的世界纪录、飞天大数据平台计算引擎MaxCompute再次刷新世界纪录、第三代自研神龙架构创造新型云服务器。 这些核心基础技术的突破，将支撑政务服务、城市治理、零售、制造、金融等领域的数字化转型。在今年9月举办的2019杭州云栖大会上，空中客车、佳能、惠普、Facebook、SAP、财通证券、Tableau等国内外知名企业宣布成为阿里云的客户和合作伙伴。截至目前，阿里云服务了全球数百万客户，其中包括超过59%的中国上市公司和超过80%的科技企业。 在此基础上，阿里还在持续加大研发投入。在全球知名科技公司中，阿里巴巴是唯一一家研发人员占一半以上的公司，阿里巴巴的研发投入已经连续三年位列中国上市企业之首。

10月21日，阿里云AIoT正式开启双11智能硬件预售活动，在阿里云天猫官方旗舰店上推出高清智能摄像头、智能门锁、智能排插等多款智能生活单品，在玩法上，部分智能硬件的优惠力度将5折起。 阿里云方面表示，此次推出的智能硬件均为此前销量爆品，例如阿里云心选小眯眼摄像头，该产品接入阿里云Link Visual平台（简称LV）。LV为小眯眼提供端到端一站式视频解决方案，通过技术赋能提高了小眯眼的连接稳定、视频流畅。该产品拥有1080P高清画质，实时视频直播，手机远程控制，语音对讲视频抓拍，随时随地了解家里/店里的动态，看家看店多种场景可用，同时支持天猫精灵联动控制。 另外此次推出的阿里云心选德施曼智能门锁也是之前的爆款，该门锁搭载了阿里云ID安全芯片，为客户提供更全面的安全防护。支持指纹、密码、蓝牙、钥匙4种开锁方式，同时采用了德国Hieyie AI学习技术，自主感知指纹变化，用户可以“秒进门”。 阿里云智能IoT事业部智能单品双11项目负责人陆婵洁表示，阿里云正在以开放的姿态和各品牌厂商合作，共同在智能硬件领域大刀阔斧往前进。此次双11智能单品预售，参与商家的积极性非常高，拿出了很大的优惠力度，有的商家预售价格甚至已经超过5折，可以给消费者带来最大程度的实惠。 据了解，除了以上两款爆品外，参与本次活动的还有小白智能摄像头、鸿雁智能排插、科徕尼智能门锁、随手精灵电子零钱卡等，用户只需要在淘宝和天猫搜索阿里云官方旗舰店，便可参与此次预售活动。

10月20日，2019杭州梦想小镇半程马拉松（简称“梦马”）鸣枪开赛，近万名选手参加了此次赛事。全程5G赛道、无人机协助救援、AR还原赛道协助指挥…..参赛的选手和观众在赛事现场感受到了智能化带来的冲击，此次“梦马”也是国内首次应用5G、无人机、AR等技术为马拉松赛事大数据指挥中心提供辅助决策支持，这些新兴技术的背后，则是阿里云推出的最新黑科技产品“鹰眼”系统。 据了解，“鹰眼”系统是阿里云智能IoT事业部推出的面向大型赛事、活动的综合应急调度指挥系统。依托IoT、5G、AR、地理信息等新一代信息技术，将赛道信息和赛事活动现场的选手、医务人员、救护车、医疗设备等关键资源状态实时映射到数字世界。马拉松等赛事常常会发生紧急事件，而主办方有可能对对现场情况掌握不够，造成处理不及时、无法做出最优决策等问题，借助阿里云“鹰眼”系统事件感知引擎和资源调度引擎，可以实现复杂环境的多维精确感知和保障资源的精准、高效调度。 阿里云方面表示，“鹰眼”系统可以实时洞察赛事医疗资源和紧急事件的位置信息，做到秒级救助，并通过远程视频直播、实时感知救援车辆行进路线和施救状态的方式，全面可视化展现赛事关键要素信息，支撑快速、最优决策和紧急调度。云端调度引擎根据现场事件报警实现救援人员、救援车辆的实时、最优调配，避免因为电话沟通和信息错误传递导致选手无法得到及时救治。当发现救援人员和车辆的行进路线错误，“鹰眼”系统能及时纠偏引导，避免因为人为失误错失最佳救援时机。 在梦马大数据指挥中心的现场，无人机航拍实时回传赛事现场视频，通过AR技术实时展现参赛人员行进方向、AED（自动除颤机）分布、救护车辆、救护人员位置等信息的动态变化。当赛事现场发生紧急事件时，梦马大数据指挥中心能第一时间收到提醒、全局调配保障资源、实时跟进现场处理进展，保障救援准确高效执行。 阿里云智能IoT事业部智能城市产品总监金锋表示，当前马拉松指挥中心很多是靠对讲机进行指挥，不清楚现场的真实情况，指挥人员无法及时掌握医疗、急救资源分布和现场情况作出快速的调度和决策。通过“鹰眼”系统，能够实现赛事现场全要素信息全局掌握、高效调度，将救援延迟减少60秒，救援准确率大大提升。此外，鹰眼系统还可用于各种紧急事件突发时的及时应对。 据了解，在以往的马拉松赛事上，参赛选手由于长期剧烈运动造成心脏骤停的事件屡有发生。马拉松选手在突发心脏骤停时，每延迟1分钟进行心脏除颤，选手存活几率就减少10%，3分钟之内是最佳的救援时机。而阿里云此次推出的“鹰眼”系统，将有效的保障运动员的安全，让赛事现场救援更加精准、高效。

10月21日，在第六届世界互联网大会“工业互联网的创新与突破”论坛上，阿里云智能总裁张建锋表示，工业互联网要解决三个问题：一、从原来单点的工厂变成全产业链、全价值链、全要素的一个融合。二利用新技术来提升效率，变成数字化智能化的工厂。三、工业产品怎么做到智能化。原来只做一个电视机，今天变成一个智能化的电视机。一条普通的高速公路变成智能的高速公路。 围绕这个目标，数字化技术是工业互联网最根本的一个推动力。他表示，阿里云在做1+N平台，其中的1是把数字化技术作为一个技术平台，N是针对不同行业发展多个行业化平台。 张建锋说：核心的数字化技术包括了4点，第一是云的技术把企业的IT设施全部给集约化了。第二是数据化智能化技术。第三是移动化，包括5G、以钉钉为代表的协同办公平台。第四是IoT化，第一次把在线世界跟物理世界连接在一起。此外区块链等技术也将发挥巨大作用。 目前，阿里云已与浙江、广东、重庆等地构建了supET、飞龙、飞象等工业互联网平台，超过500多家生态企业参与，提供了包括AIoT设备物联、数据开发、算法开发、业务定制、流程云化等服务。在机械加工、食品、钢铁、石化、电子、服装、纺织等数十个行业，助力数百家企业完成数字化改造。 机械零部件加工行业龙头企业德恩精工，基于阿里云工业互联网平台打造“德恩云造”，打通销售、生产、研发、库存、物流等原本分隔的系统，实现业务和数据全部上云。从设计、下单到生产、出货，整个链路的流程缩短20%以上，节约运维服务成本50%以上。 广州碳兴科技则通过工业互联网平台做到了吉他生产的全产业链高度协同，他可以专注吉他设计，将设计好的吉他制作订单按照工艺流程自动分派给工厂协同生产，极大地提高了效率。 阿里云工业大脑积极开放平台AI能力，帮助攀钢集团实现智能协同、优化脱硫工艺，使得每吨钢生产成本降低1.5～2元，每年可以为企业带来千万级的经济效益。而安徽铜陵市通过首个城市级工业大脑，实现2大工业产业集群、6大行业、10余本地龙头企业上云。

一般企业平常没有储备对抗上T大流量攻击的能力，但他们想到了一个办法——上公有云，号召五湖四海的“兄弟”，一起抗衡超大流量的攻击。 我们把这种动作称为“云化”。 换了一个环境，安全迎来挑战，很多安全公司提出了自己的解法和产品，甲方爸爸要做的就是捋清楚自己的需求，花钱购买安全产品和服务，像串羊肉一样串好自己买的“武器”，这是一种解法。 另一种解法则是由公有云安全厂商提出，他们的理念是，既然我们提供了最好用的云，我们也要提供最好用的云安全产品和服务，后者的核心是“云原生安全能力”。 知己知彼 云的原生安全能力有什么不一样？以占据国内公有云市场大半江山的阿里云为例。 既然强调“原生”，与前一种解法的不同当然是“统一”：统一的身份接入、统一的网络安全连接、统一的主机安全以及统一的整体全局管理。 无论是将军带兵打仗，还是企业安全守卫者与攻击者对阵，最重要的一条兵法就是“知己知彼”。云原生安全能力中的其中三项能力都是为此努力。 第一，了解自己有什么，边界线在哪里，有哪些薄弱点，哪里正在遭受入侵。 云的天然优势是“网络的虚拟化调度能力”，企业可以清晰的看到自己主机东西南北向的流量，统一管理好自身边界安全问题，包括对外的安全边界以及内部资产之间的安全边界，公网资产暴露情况、端口暴露情况，甚至是正遭受攻击的情况一目了然。 第二，如果说第一条是从自身角度出发，我们还需要知道“大局”。 云具备实时的全网威胁情报监测和分析能力，打破单点视线的局限，知道整体环境的“变化”。但这还不够，如果一有风吹草动，士兵就得出动勘察及作出行动，对于现实战争而言，可能还可行，但是对于网络威胁而言，完全行不通，天知道浩如烟海的威胁告警中哪些应该真正值得注意？就算人力可以分析，问题是没有这么多人力可以实时待命，所以从发现威胁到主动防御的自动化响应是一项迫切的要求。 第三，我要知道什么人是我的员工，员工是否正在干权限范围内的事情，但是如果企业内部业务系统太多，怎么办？当企业拥抱云并享用SaaS级服务带来效能的同时，基于云的统一身份管理认证成为关键。 企业安全事件中有接近50%都是员工账户权限问题导致的。基于云的 API 化等原生能力，企业可以对身份权限进行统一的认证和授权，并可以在动态环境中授于不同人不同权限，让任何人在任何时间、任何地点，以正确、安全、便捷的访问正确的资源。 安全的本质是为了保障业务的连续、顺利进行，如果还能提升业务效率，简直就是享受买一送二的增值喜悦。 云原生安全能力的后三项是为“知彼”准备的。 它坚守的第一条准则是，“我知道攻击者一定都是时时存在，并且锲而不舍，所以我要把自己打造得更安全”。将安全下沉到底层硬件与可信环境是一种选择，但是困境依然是：没人没钱，成本高，但是云原生内置的安全芯片就不一样了，公有云厂商将安全芯片的底层硬件能力开放给使用者，并构建可信环境，很简单，不需要用户自己辛苦布人布局，且“众筹”给公有云的成本要低很多。 第二条准则是，“我知道攻击者一定会盯上我最宝贵的数据，我知道它想要这个”。未来随着数据安全、用户隐私数据保护要求越来越高，全链路的数据加密一定是云上企业的最大需求。基于云原生操作系统的加密能力，秘钥由企业自己保管，无论是云服务商、外部攻击者、内部员工没有秘钥都无法看到数据。 第三条准则是，“我知道无论自己怎么预防，攻击者都会来，所以我要比预防还快一步”。在云和互联网模式背景下，业务的频繁调整和上线对业务流程安全提出了更高的要求，从源头上做好安全才能消除隐患。基于云的原生能力，安全可以内置到全流程的设计开发过程中，确保上线即安全。 混合云的需求 问题来了，企业上云不是一个一蹴而就的“动作”，而是一个时间跨度比较长的过程。越是大型的企业，历史包袱越重，上云的时间越长。 还有一些企业自己的业务做得好好的，本来没有上云的需要，突然要做一些创新的业务需要上云。 因此，可能出现一个在“公有云”“私有云”“专有云”中排列组合游戏：混合云，也就是说，企业中可能有好几朵云，那么，这与公有云的云原生安全能力所说的“统一”又有什么用，难道能在本地与公有云，或者几朵云中共用一套云安全方案吗？ 有这种解法。 阿里云智能安全总监葛岱斌说，混合云安全方案的形成其实靠用户发展需求或者遭遇的安全事件驱动。 【葛岱斌，每次想到这个辛苦打造的方案，他就露出蒙娜丽莎式微笑】 有一家企业用了四朵云，并用专线把四朵云打通，一天，企业发现自己遭遇了蠕虫式病毒，刚开始，他只在阿里云上应用了云安全中心，心想要不也在其他几朵云上部署一下安全中心，看看其他云有没有受到影响，结果发现其他云已经中毒了。 这是第一个需求：能否给四朵云应用同一套安全中心，就像一个有钱业主在四个小区都有房，业主心想：这四套房要是都由同一个物业公司管理，有一样的安保系统就好了。 还有一种需求是，降低运营成本，保证业务的连续性，就像开头提到的“僵尸大军”的故事一样，把本地接口交给公有云，扛住攻击。 但是混合云还有“天然的基因缺陷”：不一样的资源管理、不同的底层架构、不一致的安全工具。 从原生能力落地的化繁为简 葛岱斌思考，混合云安全主打的云原生安全能力应该落在四个方面。 采用混合云时，安全的边界变得模糊不清，怎么缩小边界？ 身份成了最小的逻辑边界。 “这时需要一个统一的身份认证，到底有哪些人可以访问应用，如何访问，有哪些应用的权限。以前做法是内外网分属不同系统，我们希望给他一个统一的身份认证体系，不管是外网用户还是内网用户，无论认证源是设在公共云还是在私有云上都可以，只要认证一次就行。”葛岱斌对雷锋网说。 就像现在的有些大学校园没有围墙，但师生进入各类实验室要靠刷卡或刷脸，虚拟环境给了用户一把更强大的“钥匙”：只要认证一次，就被系统记住，更加便利。 除了将身份变成边界，还可以把边界扩大到“无垠”：专有云和私有云不需要有互联网的暴露面，将所有流量入口放在阿里云上，无论是内部员工还是外部用户，访问的都是阿里云的接口，虽然用户和攻击者都不知道流量已经悄悄回到了企业内部的IDC中，暴露面降低，则安全风险降低。 “以前设置一个DMZ区（边界区），所有的流量经过这个DMZ区，但是现在流量全部从阿里云过来，相当于把边界交给了阿里云，阿里云是你的边界，我只要把阿里云的边界做好。”面对潜在的攻击者，葛岱斌祭出“虚晃一招”，企业则从原来“雇了几个保安”转变到将安保工作交给了“安保公司”。 这一招也叫作“统一接口”。 有些用户有自己的机房，后来因为业务需求把一部分业务放到公有云上，还有的用户有几万台分布式的服务器，如果云上有一套安全系统来管理安全，线下服务器的安全怎么管理？几个地方的服务器怎么管理？ 就像前面提到被蠕虫病毒侵蚀的四朵云的用户，服务器的安全其实可以被统一起来，无论线上线下，通通交给云安全中心。还可以把探针部署到其他云平台上做统一的检测，做统一的响应，因为只要所有云的 API 接口也开放了，云安全中心就可以调用 API 做响应。 和想要由同一个物业来管理自己四套房子的房主一样，安全管理也可以统一，不过，有些政企用户的考虑是，大部分资产在线下，只有少部分资产在云上，如果使用统一管理平台，干脆直接将控制台从云上搬到云下也是可选的选项。 “我们想要做的就和整个阿里巴巴的理念一样，让天下没有难做的生意，让天下没有难做的安全运维。”葛岱斌对雷锋网说。 说白了，这一套混合云安全方案的直接目的并不是像安全服务提供商一样做可以挣钱的安全方案，而是让阿里云飘得更远，被云覆盖的用户以更低的成本、更少的专业安全人员、更轻盈的方式获得更大的安全。 天下武功路数纷繁，阿里云安全想做的，是化繁为简，更少地向对手暴露“薄弱面”的同时，打破威胁情报、数据、运维的藩篱，登泰山顶，众山动向一览无遗。 赛博世界如同战场，随时面临威胁，没有人可以做到永远安全，但安全可以更简单。

10月11日讯，今日午间，长亭科技宣布，阿里云拟全资收购长亭科技，收购完成后，长亭科技品牌及团队均保持独立，继续保持独立运营，并在阿里云的技术、资金、业务的全方面支持下拓展市场，持续为企业级用户提供网络安全解决方案。 长亭科技是一家创新安全公司，其最早的四个联合创始人都来自知名的蓝莲花战队，2014年、2015年，蓝莲花几乎包揽了全球所有重量级网络安全大赛的前三名，也是中国首支入围DEFCON CTF的团队。此外，在2016年“315”晚会上，长亭还是智能摄像头、POS机破解的技术支持方。 据长亭科技的公告称，将凭借阿里云的云端资源和数据能力，帮助企业在日趋复杂的IT环境中紧抓网络安全中的关键环节，有效提升产品在安全建设中的实际价值。

9月26日，阿里云在2019杭州云栖大会上宣布，河源数据中心将于10月底正式对外提供服务。这将是华南地区规模最大的绿色数据中心，可容纳超过30万台服务器，将作为深圳地域的新可用区，为珠三角地区上百万企业客户提供领先的云计算、人工智能、大数据等服务。 河源位于广东省东北部，气候宜人，拥有华南第一大湖“万绿湖”，优越的地理位置加上大规模采用飞天、神龙等自研云计算技术，让河源数据中心成为企业全面上云的最佳跳板。 据悉，河源数据中心采用深层湖水制冷，年均PUE（能源效率指标）小于1.3，是华南地区最节能的数据中心之一。为服务器降温后，这些冷却水将经过无害处理，回流至大自然用于灌溉等。 此外，河源数据中心还搭载了很多AI黑科技，比如阿里自研的智能运维系统，可智能感知环境变化，适时调整设备功率，让其运行在最佳能耗水平上。目前，包括淘宝天猫、蚂蚁金服、高德地图等在内阿里巴巴集团业务已迁入河源数据中心。 阿里巴巴正在大规模兴建新一代绿色数据中心。在年均气温仅为2.3℃的张北数据中心，工程师用凛冽的北风代替传统制冷系统，同时余热回收用于生活采暖；更极端的是直接把服务器“泡在水里”——这是一种极其高效的散热方式：浸没式液冷。服务器被浸泡在特殊冷却液里，产生热量可被冷却液直接带走进入外循环，全程用于散热的能耗几乎为零，整体节能可达70%以上。 除了已经开服的张北、即将开服的河源外，阿里巴巴在南通、乌兰察布等城市，也将逐步落地更多新一代绿色数据中心。 这些数据中心在提供大规模计算能力的同时，还为社会节约了大量能耗。 据测算，2005年，阿里平台上每10笔电商交易，消耗的能源可以煮熟4颗鸡蛋；现在经过工程师的努力后，这个能耗只能煮熟1颗鹌鹑蛋了。