|
【PConline 高端访谈】由亚信安全主办的首届C3安全峰会，于2016年8月5-6日在成都世纪城如期召开，本届以“安全可控·御未来”作为大会的主题，旨在汇聚各企业安全高管、海内外技术专家、产业领袖、智库、产业政策制定者们一起，共讨立体、可控、可视的安全之道。 本次大会，共有近2000名海内外网络安全专业人士到场，契合国家网络安全战略，在网络安全标准、云安全、大数据安全，移动安全、APT治理等前沿技术，覆盖政府、运营商、金融、医疗、企业等领域的十大论坛60多场精演讲对话中，共享最新的研究成果和行业洞察，深入交流全球信息安全最新发展趋势，携手探寻安全行业未来。在以“云安全”为主题的分论坛中，亚信安全产品管理部产品总监罗海龙发表了《预见云安全》主题演讲，会后就“云安全”话题做进一步的深入探讨。
如今的市场环境，仅凭“单打独斗”已不能立稳脚步，甚至有些寸步难行，这也促使各行各业都在建立属于自己的生态圈。目前国内的云计算厂商，也都在讲生态共赢，其中也包括了亚信与新华三之间的生态合作。那么，这段合作关系中，二者又分别扮演着怎样的角色呢？ 对此，罗海龙介绍道：“首先要强调的是，安全是云生态当中的一部分。实际上，我们从开始做云安全到现在已经有八年的时间，我们一直强调技术，云安全虽是云计算中的一小块内容，但能够在一小块里面到达一个位置，或是获取更好的发展前景，必须要做到技术先进与标准先进，因此亚信安全一直致力于云安全技术方面的相关研发，并与具有领先地位的云厂商合作。” “目前来看，国内云市场做得比较好的有新华三和华为这样的企业，其中新华三是我们现在最主要的合作伙伴，其在云市场的占有率在持续增长。而说到“生态”这个概念，我们其实与很多云厂商都有合作，当中既包括了云计算厂商，也有一些硬件厂商，比如联想，当然还有做云管理平台的软件厂商。在云安全里面，亚信安全想扮演的角色就是希望能够同主要的云厂商，或是在云业务上有创新性和市场占有率的品牌进行深度合作，为他们的客户搭建一个更好的安全环境。因此，云安全谈不上传统意义上的生态。” 而另一个比较现实的问题就是，用户在使用云服务的同时却又在时时刻刻的担心云安全问题。如今，安全环境变得越来越复杂，那么，就目前安全环境而言，用户更为关注哪些方面呢？就这个问题，罗海龙给出了如下解答： “现在，我们对于云有两部分内容，即公有云和私有云，两者的用户群所关注的点完全不一样。现在很多企业也把安全看得很重要，其中一点就是保证业务的连续性，业务才是最重要的，所以从安全角度来说，关键在于用什么样的方法保证这些企业的业务连续性。举个例子，如果发生DDoS攻击，如何用安全产品防御DDoS的同时保证其业务进行下去，不能因为安全而影响整个业务。实际上，现在来看很多用户更关注这部分内容，为什么会有云安全技术产生？因为传统安全解决方案放在云平台下反而对业务员造成很大的挑战，所以产生我们现在的云安全的解决方案。 此外，客户还比较关注与运营相关的内容，保证业务连续性是一方面，另外一方面也是很多人会使用的，例如虚拟化桌面产生以后很多人会使用虚拟化桌面，如何用更好的运维为企业提供更好的保护，这部分内容最主要的就是政务云和行业云，它如何对行业云户提供更好的服务。 第三块就是当下最终还要的数据安全，实际上数据安全永远是一个最难解决的课题，因此大家一直在探讨在云平台上数据安全应该如何解决，这部分内容涉及到的内容非常多，包括网络层面的控制，例如加密技术，存储技术，甚至有些人还在使用其他的安全保密的机制，在数据安全方面目前来看还没有一个特别理想的解决方案，尤其是出现了手机内容后，在移动端使用办公系统的时候，会出现更多的挑战，这对现有的安全技术带来很大挑战。 第四点，就是大家非常关注的漏洞内容，因为有的漏洞会造成很大的攻击，也是云安全体系占比最大的一块，我们的展台有一块专门针对这部分展出了详细的解决方案。另一方面，云平台安全内容已形成了定制化解决方案，大家已形成并认可了一个标准。” |
