[[201914]]

云計算市場近幾年的迅猛發(fā)展，使得越來越多的企業(yè)對云計算的認可度不斷提高，這是得益于云計算確實給企業(yè)云業(yè)務所帶來了便捷與高效等利好。與此同時，資本市場對于云計算市場也相對比較熱衷。

但隨著云計算行業(yè)的發(fā)展，除了基本的節(jié)點、帶寬、價格等備受企業(yè)關注的因素外，云計算服務商的安全性也成為各方關注的焦點。尤其是眾多企業(yè)將任務關鍵型應用程序和相關的數據逐步上云，如此一來，云的安全性比以往任何時候都顯得更為重要。云計算的安全問題，也開始從被動安全逐漸上升到主動安全模式，不僅要從備份恢復的常規(guī)安全思維里跳脫出，還要有全面和快速的安全危機的應對處理能力。

云計算的安全性被重新定義 安全專家+投資人共同看好

對此，云計算的安全專家萬濤表示，目前安全團隊最大的挑戰(zhàn)是內容安全，這個內容超越了傳統(tǒng)單純黑客層面的對抗，包括像編解碼、內容、鑒黃，用戶隱私，范疇劃分得更大。

而持同樣觀點的還有資深的投資人，匯聚和光資本的創(chuàng)始人包江華就曾說過：“云計算分為好幾層，而投資機會在各個層面上都有，包括SAAS、PAAS、IAAS，還有架構發(fā)生的變化使得安全、運維也會被重新定義，在這個基礎上也有很多創(chuàng)新公司的機會。很多IAAS公司也拿到了一些投資，比如前兩年的Openstack公司，現在很多Docker公司。包括基礎架構這一層的軟件定義一切、軟件定義網絡、軟件定義存儲，這些公司也有很多拿到了投資，這肯定是一個投資熱點。”

行業(yè)大咖詳細闡釋 如何構建云計算公司的安全架構

而身為樂視安全中心總經理的萬濤，通過他在實際工作中的經驗闡釋了如何構建一個完整的云計算安全堡壘。首先，他認為安全團隊非常重要，比如他在樂視云安全中心組建了一只“鐵軍”，這支軍隊匯聚了來自IBM、360、綠盟、阿里等知名企業(yè)的優(yōu)秀安全人才，提供包括云清洗、云WAF、云掃描、云主機安全衛(wèi)士、安全大數據AI和移動安全的全棧安全+金融創(chuàng)新模式的云安全產品與服務，可為客戶提供安全基礎保險、托管式的簡潔保障與業(yè)務增值。

為此，萬濤特別打造了一個云清洗防護系統(tǒng)，其基于出色的帶寬和計算資源以及基于大數據平臺的應用，可以從時間和空間上增強清洗的性能，提升防護效果。云清洗系統(tǒng)通過智能流量調度系統(tǒng)將訪問到原有服務器的流量調度到具有更大防護能力清洗節(jié)點進行清洗，然后把正常流量再回源到服務器，此過程中如有加速需求的用戶可以在清洗節(jié)點實現緩存加速。

在流量清洗方面，萬濤說已經過了原有拼單點能力的時代，更好的清洗效果需要專業(yè)化團隊并利用最新的技術，協(xié)同具有清洗能力的IDC,CDN,運營商等友商共同來實現。樂視云計算清洗產品正是基于自身多年來對網絡安全產品長期的研發(fā)經驗，利用自身的計算和帶寬資源，也業(yè)界友商強強聯(lián)手，來滿足不同應用場景的海量攻擊流量的清洗防護需求。


云計算時代的安全挑戰(zhàn)嚴峻用戶安全掌握在自己手中

云計算時代所面臨的安全挑戰(zhàn)并不比傳統(tǒng)安全所面臨的問題要少，甚至于相較之下更加復雜。而知道創(chuàng)宇高級安全顧問王利偉則認為：“盡管企業(yè)在采用云時，很多業(yè)務的交付都變成了由云服務提供商來交付，但最終的安全責任卻并沒有完全轉移出去，最終的安全責任仍舊把握在用戶自己手中。” 因為云供應商雖然應該為正在傳輸和靜態(tài)數據提供加密，但這往往不夠。最終，保護客戶業(yè)務數據的責任不在于云提供商，而是公司自身確保沒有數據泄漏。

他說，在某些情況下，企業(yè)可能需要采取行動來解決供應商保護數據的方式——是否可以通過內部保護來增加云提供商所提供的服務，或者可能轉向另一個供應商以獲得額外的安全性。值得注意的是，雖然安全性很重要，但要警惕太多或是錯位的安全性可能會妨礙用戶體驗甚至對用戶體驗造成負面影響，因此尋找平衡也是重要的。

即便云計算的安全性已經變得非常重要，但在中國還沒有完全重視起來。匯聚和光資本的創(chuàng)始人包江華說，在中國真正做云安全的公司真是難覓。安全公司在硅谷，每個細分行業(yè)都有一堆安全公司保護著云安全。而在中國這些公司寥寥無幾。他認為要發(fā)展SAAS安全一定要跟上，否則就無法談論云的問題。云在美國，SAAS應用非常廣泛，給SAAS配套的安全企業(yè)也非常多，很好的保護了它的安全。所以在中國的云計算企業(yè)想要獲得投資人的青睞，除了考慮技術、產品、團隊、市場等因素外，也需要將安全建設提上日程。