【51CTO.com原創(chuàng)稿件】近幾年，伴隨云計(jì)算的快速發(fā)展，現(xiàn)在無(wú)論是城市管理還是金融、醫(yī)療、教育、工業(yè)信息，各行各業(yè)都享受到云計(jì)算帶來(lái)得好處。然而，作為一類全新的信息系統(tǒng)，云計(jì)算也不可避免的帶來(lái)一些新的安全問(wèn)題。從平臺(tái)自身的穩(wěn)定性到用戶數(shù)據(jù)的安全性，全行業(yè)也在積極摸索試圖找出解決問(wèn)題的途徑。

2018年9月13日，主題為“不忘初心，堅(jiān)守云計(jì)算安全”的“憑云鼓浪·論道安全”2018云計(jì)算安全高峰論壇暨安全狗新產(chǎn)品發(fā)布會(huì)在廈門成功舉行。會(huì)議邀請(qǐng)了政府部門和安全行業(yè)內(nèi)的多位大咖和意見(jiàn)領(lǐng)袖，圍繞會(huì)議主題他們深入剖析了新時(shí)代的云安全問(wèn)題，探討了網(wǎng)絡(luò)安全對(duì)于國(guó)家、社會(huì)和公眾的意義，以及安全行業(yè)的發(fā)展趨勢(shì)和云安全技術(shù)應(yīng)用等話題。

[[243650]]

云計(jì)算安全問(wèn)題必須高度重視

在會(huì)議致辭中，福建省網(wǎng)信辦和福建省公安廳網(wǎng)安總隊(duì)的領(lǐng)導(dǎo)提綱挈領(lǐng)地指出云安全的重要性。

福建省網(wǎng)信辦鐘處長(zhǎng)指出：“習(xí)近平總書(shū)記在419講話中深刻指出，發(fā)展和安全是一體之兩翼驅(qū)動(dòng)之雙輪，沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有安全就沒(méi)有高質(zhì)量的發(fā)展，我們要深刻領(lǐng)會(huì)這一重要思想，在云計(jì)算發(fā)展的同時(shí)必須高度重視安全問(wèn)題。”

而針對(duì)安全行業(yè)的自主創(chuàng)新，福建省網(wǎng)安總隊(duì)吳副總隊(duì)表示，鼓勵(lì)企業(yè)自主創(chuàng)新、開(kāi)放創(chuàng)新、協(xié)同創(chuàng)新，力爭(zhēng)在大數(shù)據(jù)、云計(jì)算、人工智能等信息領(lǐng)域的核心技術(shù)取得新突破。他還指出：“而實(shí)現(xiàn)這些目標(biāo)的必要前提是，我們首先要做好網(wǎng)絡(luò)安全，特別是以云計(jì)算技術(shù)為代表的新興網(wǎng)絡(luò)平臺(tái)和技術(shù)的安全。”

新時(shí)代的安全 安全的新時(shí)代

作為大會(huì)的主辦方，安全狗CEO陳奮在演講中深入解讀了新時(shí)代的安全態(tài)勢(shì)，以及安全的新時(shí)代網(wǎng)絡(luò)安全的發(fā)展方向以及這個(gè)新時(shí)代的主要特征。他指出，新時(shí)代的安全態(tài)勢(shì)，主要表現(xiàn)在三個(gè)方面：

一是，網(wǎng)絡(luò)安全威脅不僅影響到普通百姓的個(gè)人生活，也影響到企業(yè)、城市、國(guó)家的關(guān)鍵信息基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行。

二是，以經(jīng)濟(jì)利益為目的的網(wǎng)絡(luò)攻擊成為黑客發(fā)動(dòng)攻擊的重要目的。

三是，網(wǎng)絡(luò)安全也成為大國(guó)之間博弈的一個(gè)重要關(guān)鍵因素，越來(lái)越受到各個(gè)國(guó)家的重視。

在新安全威脅事件和政策法規(guī)的驅(qū)動(dòng)下，隨著用戶安全意識(shí)的提升與IT基礎(chǔ)設(shè)施不斷變遷，陳奮認(rèn)為，安全的新時(shí)代，網(wǎng)絡(luò)安全發(fā)展方向在于：基于合規(guī)驅(qū)動(dòng)的安全體系建設(shè);基于新威脅和新技術(shù)驅(qū)動(dòng)的新一代安全體系建設(shè)(AI技術(shù)和大數(shù)據(jù)技術(shù));面向新的基礎(chǔ)設(shè)施的安全市場(chǎng)(云安全、物聯(lián)網(wǎng)安全、區(qū)塊鏈安全)，比如：云計(jì)算時(shí)代，需要解決云計(jì)算基礎(chǔ)設(shè)施的安全問(wèn)題，需要保證云租戶層安全、云工作負(fù)載單元安全、虛擬化安全，實(shí)現(xiàn)安全云服務(wù)化，網(wǎng)絡(luò)微隔離。

演講最后，陳奮總結(jié)道：“網(wǎng)絡(luò)安全的新時(shí)代主要呈現(xiàn)出四大特征，即：安全需求多樣化、安全技術(shù)更新?lián)Q代、基礎(chǔ)設(shè)施變遷、資本助力。”

解讀云等保技術(shù) 聚焦安全行業(yè)未來(lái)發(fā)展態(tài)勢(shì)

等級(jí)保護(hù)對(duì)于云安全而言，已經(jīng)成為了云計(jì)算平臺(tái)安全程度的“試金石”，來(lái)自公安部第三研究所云計(jì)算安全測(cè)評(píng)實(shí)驗(yàn)室的陳妍博士對(duì)云等保技術(shù)進(jìn)行了深入解讀。她表示：“因?yàn)镮AAS、SAAS、PAAS導(dǎo)致云平臺(tái)和租戶承擔(dān)的責(zé)任不一樣，需要保護(hù)的對(duì)象不一樣，所以就有了云計(jì)算的典型模型，對(duì)于不同的服務(wù)模式提出了不同層次的保護(hù)對(duì)象以及保護(hù)的內(nèi)容。作為云平臺(tái)和云上租戶的系統(tǒng)，不能僅僅滿足傳統(tǒng)的安全通用安全測(cè)評(píng)，還需要滿足云計(jì)算拓展的要求，要專門對(duì)于云平臺(tái)的安全威脅的安全要求要滿足。”

她建議，對(duì)于云服務(wù)客戶來(lái)說(shuō)，重要的是選擇一個(gè)合格的云服務(wù)商，并做到“扎好自己的籬笆，看好自己的家”。對(duì)云服務(wù)商來(lái)說(shuō)，要注重自己的安全，也要保證提供服務(wù)的安全，這是兩個(gè)很重要的點(diǎn)。

談及對(duì)網(wǎng)絡(luò)安全行業(yè)發(fā)展的趨勢(shì)，北京君源創(chuàng)投的合伙人金湘宇認(rèn)為，當(dāng)前網(wǎng)絡(luò)安全行業(yè)看起來(lái)很火熱，各個(gè)公司不斷推出新的產(chǎn)品，很多創(chuàng)業(yè)公司在這兩年拿到了很多的投資，但是此時(shí)需要十分小心腳下，因?yàn)橐袛噙@個(gè)行業(yè)的下一步方向。

“未來(lái)這個(gè)行業(yè)會(huì)產(chǎn)生質(zhì)變，技術(shù)只是一個(gè)導(dǎo)火索，真正引起市場(chǎng)格局的改變是商業(yè)模式的改變，就像淘寶京東顛覆實(shí)體店一樣，這是未來(lái)網(wǎng)絡(luò)安全最大的變化。如果想在新的變化中生存，必須要理解未來(lái)的趨勢(shì)，甚至要主動(dòng)的迎合未來(lái)的趨勢(shì)。 ”他最后總結(jié)。

網(wǎng)絡(luò)安全需要的不僅僅是技術(shù)和理論，同樣需要大量的實(shí)踐來(lái)探索更好的安全之道。來(lái)自象嶼集團(tuán)信息中心總架構(gòu)師江仁良分享了象嶼集團(tuán)的新一代安全體系建設(shè)實(shí)例，他指出：“安全突破是從最薄弱和最弱小的環(huán)節(jié)突破開(kāi)始的，企業(yè)既要重視安全防護(hù)也要重視信息資產(chǎn)和非重要資產(chǎn)的防控和防御。在安全防護(hù)上不分先后，但是在部署上要一視同仁。”

“企業(yè)安全建設(shè)思路基本是先挖掘安全需求，然后確認(rèn)安全目標(biāo)，再做安全規(guī)劃和體系建設(shè)，最后針對(duì)安全防護(hù)和威脅做相關(guān)的運(yùn)營(yíng)工作，根據(jù)前期的積累和新型的高級(jí)威脅做持續(xù)的優(yōu)化和完善。”江仁良說(shuō)。

重新定義云安全!安全狗發(fā)布全新產(chǎn)品體系

作為本次會(huì)議的重磅環(huán)節(jié)，在本次發(fā)布會(huì)上，安全狗發(fā)布了全新的產(chǎn)品體系，宣告云安全產(chǎn)品和服務(wù)的再次升級(jí)，重新定義云安全!

安全狗產(chǎn)品總監(jiān)何春根首先公布了一個(gè)重磅消息：2013年發(fā)布的“服務(wù)器安全狗”和“網(wǎng)絡(luò)安全狗”這兩款單機(jī)版安全軟件，將永久免費(fèi)!他表示，除了免費(fèi)的單機(jī)版服務(wù)器安全軟件外，為了讓用戶能持續(xù)享受便捷的安全防護(hù)產(chǎn)品和服務(wù)，安全狗正式啟用專用的域名：free.safedog.cn，提供一定的線上咨詢和支持服務(wù)。

緊接著，何春根宣布安全狗SAAS云安全平臺(tái)全線升級(jí)，品牌升級(jí)為安全狗·云磐。云磐針對(duì)原有的整體防護(hù)體系進(jìn)行了更細(xì)致的設(shè)計(jì)，形成了包含主機(jī)安全、網(wǎng)站安全防護(hù)、網(wǎng)站防篡改、抗DDoS、安全大數(shù)據(jù)分析等更有針對(duì)性的產(chǎn)品架構(gòu)，便于企業(yè)更高效地搭建防護(hù)體系，構(gòu)筑縱深安全防御體系時(shí)更加有的放矢。

隨后，安全狗一次性發(fā)布了三款私有云安全產(chǎn)品!分別是：面向私有云環(huán)境、混合云環(huán)境的一體化云安全平臺(tái)——安全狗·云壘;新一代(云)主機(jī)入侵檢測(cè)及安全防護(hù)平臺(tái)安全狗·云眼V3.0;迭代更新至第二代的安全狗·嘯天大數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)!非常值得一提的是，安全狗·云壘平臺(tái)同時(shí)通過(guò)了公安部第三研究所和CSA聯(lián)盟的雙重認(rèn)證，獲得了云計(jì)算產(chǎn)品信息安全和CSA CSTR雙證書(shū)!

安全狗云壘：依托云端安全技術(shù)和大數(shù)據(jù)安全分析能力，安全狗為用戶構(gòu)建了立體式的云安全防御體系，引入EDR端點(diǎn)檢測(cè)與響應(yīng)以及自適應(yīng)安全等新型安全技術(shù)，采用CWPP(Cloud Workload Protection Platforms，云工作負(fù)載安全平臺(tái)方案)的設(shè)計(jì)理念，融合云安全資源池的能力，打造出針對(duì)性極強(qiáng)的云安全解決方案。

安全狗·云眼V3.0：云眼是新一代(云)主機(jī)入侵檢測(cè)及安全防護(hù)平臺(tái)，吸收了EDR技術(shù)和自適應(yīng)安全技術(shù)的核心優(yōu)勢(shì)，并結(jié)合安全狗自身的威脅情報(bào)優(yōu)勢(shì)和其他云安全技術(shù)的積累，為用戶打造了全新的(云)主機(jī)安全解決方案。云眼采用了CWPP設(shè)計(jì)，采用輕量級(jí)Agent實(shí)現(xiàn)了功能的最小集合，大大減輕Agent對(duì)于主機(jī)性能的影響。并且輕量級(jí)agent簡(jiǎn)單，能夠動(dòng)態(tài)地升級(jí)和更新，實(shí)現(xiàn)的代碼少，容易傳輸。

安全狗·嘯天：安全狗·嘯天大數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)已迭代更新至第二代，作為安全狗大數(shù)據(jù)安全能力的集中體現(xiàn)，嘯天態(tài)勢(shì)感知平臺(tái)多次應(yīng)用于重大會(huì)議活動(dòng)的安全保障工作，獲得了重保單位和業(yè)內(nèi)專家的一致好評(píng)，而借助安全狗最新的安全大數(shù)據(jù)技術(shù)成果，嘯天態(tài)勢(shì)感知平臺(tái)獲得了全新升級(jí)!

“云舟”計(jì)劃發(fā)布，致力于為合作伙伴賦能

此外，安全狗還發(fā)布了“云舟”合作伙伴計(jì)劃，把安全狗的產(chǎn)品和服務(wù)能力賦能給合作伙伴，致力于更好地滿足客戶的安全需求!

云安全不僅僅需要技術(shù)上的迭代演進(jìn)，更需要行業(yè)合作伙伴的全力支持。合作是網(wǎng)絡(luò)安全發(fā)展的必由之路，安全狗全力拓展了與云安全平臺(tái)的深度合作關(guān)系。目前，安全狗已與國(guó)內(nèi)主流的云廠商均建立了合作關(guān)系，包括：阿里云、騰訊云、金山云(深度合作)、京東云(深度合作)、華為云(深度合作)、UCloud、青云Cloud、天翼云、亞馬遜云等，并與其中多家廠商開(kāi)展了戰(zhàn)略級(jí)合作并深度集成安全狗云安全產(chǎn)品。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】