網安大咖暢談云安全之程度 ——做最酷的事 讓青藤“御”云
為進一步促進云計算創新發展,建立云計算信任體系,規范云計算行業,促進市場發展,提升產業技術和服務水平,由中國信息通信研究院、中國通信標準化協會主辦的”2017可信云大會”將于2017年7月25日-26日在北京國際會議中心召開。同期將舉辦云安全論壇,多位重量級云安全領域專家將現身說法,分享他們對云安全現狀和未來的獨特觀點、深入分析及思考。
本期我們邀請到青藤云安全創始人、COO程度先生,從他的角度看云安全又是別樣風景。
專家簡介
程度,畢業于首都師范大學。在云計算安全、機器學習領域有很深的學術造詣,發表過多篇論文并被國內核心期刊收錄。曾在昆侖萬維負責軟件開發相關工作,參與開發了大量網絡游戲運維與安全系統,包括微端游戲(專利),機器學習反外掛系統,熱詞分析系統以及OTP系統,多次獲得技術***獎獎勵。現任青藤云安全COO,主要負責產品研發與安全研究,代表青藤參與云安全標準制定以及評審工作。
跟著程度來看云安全
一 問:今年6月,青藤云安全成為入選Gartner全球云安全服務最酷廠商名單中的唯一中國企業。這對于青藤云安全意味著什么?
程 度:對于青藤來說這意味青藤云安全符合整個安全行業的趨勢,走在了正確的路徑上,也側面印證了我們做的事情是非常酷的。
二 問:3年前,您和合伙人擠在海淀區的一間三居室里創立了青藤云安全。在這樣比較艱苦的辦公環境下專注于云安全領域的創業,是否基于看好云安全的未來?請談一談您眼中未來的云安全。
程 度:我們當時就十分看好云安全這個新興的領域,而且在美國已經非常成熟了。中國剛好在發展飛速的道路上,未來的云安全肯定是一個生態行業,圍繞云計算這個領域,每個安全廠商都有相應的位置。
三 問:網絡安全成全球焦點,您眼中當前網絡安全***或***的態勢是什么?
程 度:***的態勢就是合作。無論是國際上的合作還是內部的合作,安全能力的碎片化是難以避免的,任何一個安全技術都需要投入大量的人力和物力來做,靠一家是無法面對復雜的安全態勢的。
四 問:“云”成趨勢,“安”是根本,您如何看待云計算浪潮面對的安全挑戰?
程 度:任何一個新興的技術領域,安全問題總是滯后于技術的發展的。云計算安全本身還是之前的安全思維,但是云計算的形態改變了很多安全解決方案。
五 問:您認為傳統網絡安全與云安全存在哪些異同?
程 度:整體上來說安全的理論是一致的,不同在于云計算本身的特點和架構導致解決方案形式上的不同。
六 問:《網絡安全法》正式施行,您對這部安全大法有什么思考?它有什么積極的影響以及不足待完善之處?
程 度:《網絡安全法》對于整個國家的網絡安全會得到全方面的提振,目前只是一個框架類型的東西,需要很多標準和指南對《網絡安全法》進行豐滿和有效執行。同時對網絡安全行業的整體提升得到了法律層面的保證。
七 問:隨著云安全的快速崛起,越來越多的企業進入到云安全領域。作為云安全重要組成部分,您最看好哪些云安全技術或產品?
程 度:云安全領域比較熱門和有效的產品主要包括:EDR、CWPP、SDN、CASB等。
八 問:“云安全”如此多嬌,引無數企業競折腰,為應對云安全,不僅有很多專業云安全企業初創,也有傳統安全企業紛紛轉型,互聯網云平臺企業也紛紛與安全企業聯合等,您覺得哪種形式更為有效?
程 度:傳統安全企業一般會有歷史負擔,一般會使用盒子iso化的方式來切入云安全,初創企業在新的技術領域可能更能輕裝上陣通過技術的優勢來占領安全市場。互聯網云平臺跟安全企業的結合是一個雙贏的方式,值得提倡。
九 問:可信云大會已經舉辦三屆,您之前是否參加過,如何看待這個大會?
程 度:之前參加過第二屆,這次感覺參加的單位和人員更多,也可以看出來大家對云計算的可信更為關注。
十 問:本次可信云大會安全論壇,您將給大家分享什么主題演講內容?
程 度:我這次可能會針對云計算安全的實踐給大家講講國外的主要做法。具體內容將在現場揭曉!