[[201914]]

云計算市場近幾年的迅猛發展，使得越來越多的企業對云計算的認可度不斷提高，這是得益于云計算確實給企業云業務所帶來了便捷與高效等利好。與此同時，資本市場對于云計算市場也相對比較熱衷。

但隨著云計算行業的發展，除了基本的節點、帶寬、價格等備受企業關注的因素外，云計算服務商的安全性也成為各方關注的焦點。尤其是眾多企業將任務關鍵型應用程序和相關的數據逐步上云，如此一來，云的安全性比以往任何時候都顯得更為重要。云計算的安全問題，也開始從被動安全逐漸上升到主動安全模式，不僅要從備份恢復的常規安全思維里跳脫出，還要有全面和快速的安全危機的應對處理能力。

云計算的安全性被重新定義 安全專家+投資人共同看好

對此，云計算的安全專家萬濤表示，目前安全團隊最大的挑戰是內容安全，這個內容超越了傳統單純黑客層面的對抗，包括像編解碼、內容、鑒黃，用戶隱私，范疇劃分得更大。

而持同樣觀點的還有資深的投資人，匯聚和光資本的創始人包江華就曾說過：“云計算分為好幾層，而投資機會在各個層面上都有，包括SAAS、PAAS、IAAS，還有架構發生的變化使得安全、運維也會被重新定義，在這個基礎上也有很多創新公司的機會。很多IAAS公司也拿到了一些投資，比如前兩年的Openstack公司，現在很多Docker公司。包括基礎架構這一層的軟件定義一切、軟件定義網絡、軟件定義存儲，這些公司也有很多拿到了投資，這肯定是一個投資熱點。”

行業大咖詳細闡釋 如何構建云計算公司的安全架構

而身為樂視安全中心總經理的萬濤，通過他在實際工作中的經驗闡釋了如何構建一個完整的云計算安全堡壘。首先，他認為安全團隊非常重要，比如他在樂視云安全中心組建了一只“鐵軍”，這支軍隊匯聚了來自IBM、360、綠盟、阿里等知名企業的優秀安全人才，提供包括云清洗、云WAF、云掃描、云主機安全衛士、安全大數據AI和移動安全的全棧安全+金融創新模式的云安全產品與服務，可為客戶提供安全基礎保險、托管式的簡潔保障與業務增值。

為此，萬濤特別打造了一個云清洗防護系統，其基于出色的帶寬和計算資源以及基于大數據平臺的應用，可以從時間和空間上增強清洗的性能，提升防護效果。云清洗系統通過智能流量調度系統將訪問到原有服務器的流量調度到具有更大防護能力清洗節點進行清洗，然后把正常流量再回源到服務器，此過程中如有加速需求的用戶可以在清洗節點實現緩存加速。

在流量清洗方面，萬濤說已經過了原有拼單點能力的時代，更好的清洗效果需要專業化團隊并利用最新的技術，協同具有清洗能力的IDC,CDN,運營商等友商共同來實現。樂視云計算清洗產品正是基于自身多年來對網絡安全產品長期的研發經驗，利用自身的計算和帶寬資源，也業界友商強強聯手，來滿足不同應用場景的海量攻擊流量的清洗防護需求。


云計算時代的安全挑戰嚴峻用戶安全掌握在自己手中

云計算時代所面臨的安全挑戰并不比傳統安全所面臨的問題要少，甚至于相較之下更加復雜。而知道創宇高級安全顧問王利偉則認為：“盡管企業在采用云時，很多業務的交付都變成了由云服務提供商來交付，但最終的安全責任卻并沒有完全轉移出去，最終的安全責任仍舊把握在用戶自己手中。” 因為云供應商雖然應該為正在傳輸和靜態數據提供加密，但這往往不夠。最終，保護客戶業務數據的責任不在于云提供商，而是公司自身確保沒有數據泄漏。

他說，在某些情況下，企業可能需要采取行動來解決供應商保護數據的方式——是否可以通過內部保護來增加云提供商所提供的服務，或者可能轉向另一個供應商以獲得額外的安全性。值得注意的是，雖然安全性很重要，但要警惕太多或是錯位的安全性可能會妨礙用戶體驗甚至對用戶體驗造成負面影響，因此尋找平衡也是重要的。

即便云計算的安全性已經變得非常重要，但在中國還沒有完全重視起來。匯聚和光資本的創始人包江華說，在中國真正做云安全的公司真是難覓。安全公司在硅谷，每個細分行業都有一堆安全公司保護著云安全。而在中國這些公司寥寥無幾。他認為要發展SAAS安全一定要跟上，否則就無法談論云的問題。云在美國，SAAS應用非常廣泛，給SAAS配套的安全企業也非常多，很好的保護了它的安全。所以在中國的云計算企業想要獲得投資人的青睞，除了考慮技術、產品、團隊、市場等因素外，也需要將安全建設提上日程。