【51CTO.com原創稿件】近幾年，伴隨云計算的快速發展，現在無論是城市管理還是金融、醫療、教育、工業信息，各行各業都享受到云計算帶來得好處。然而，作為一類全新的信息系統，云計算也不可避免的帶來一些新的安全問題。從平臺自身的穩定性到用戶數據的安全性，全行業也在積極摸索試圖找出解決問題的途徑。

2018年9月13日，主題為“不忘初心，堅守云計算安全”的“憑云鼓浪·論道安全”2018云計算安全高峰論壇暨安全狗新產品發布會在廈門成功舉行。會議邀請了政府部門和安全行業內的多位大咖和意見領袖，圍繞會議主題他們深入剖析了新時代的云安全問題，探討了網絡安全對于國家、社會和公眾的意義，以及安全行業的發展趨勢和云安全技術應用等話題。

[[243650]]

云計算安全問題必須高度重視

在會議致辭中，福建省網信辦和福建省公安廳網安總隊的領導提綱挈領地指出云安全的重要性。

福建省網信辦鐘處長指出：“習近平總書記在419講話中深刻指出，發展和安全是一體之兩翼驅動之雙輪，沒有網絡安全就沒有國家安全，沒有安全就沒有高質量的發展，我們要深刻領會這一重要思想，在云計算發展的同時必須高度重視安全問題。”

而針對安全行業的自主創新，福建省網安總隊吳副總隊表示，鼓勵企業自主創新、開放創新、協同創新，力爭在大數據、云計算、人工智能等信息領域的核心技術取得新突破。他還指出：“而實現這些目標的必要前提是，我們首先要做好網絡安全，特別是以云計算技術為代表的新興網絡平臺和技術的安全。”

新時代的安全 安全的新時代

作為大會的主辦方，安全狗CEO陳奮在演講中深入解讀了新時代的安全態勢，以及安全的新時代網絡安全的發展方向以及這個新時代的主要特征。他指出，新時代的安全態勢，主要表現在三個方面：

一是，網絡安全威脅不僅影響到普通百姓的個人生活，也影響到企業、城市、國家的關鍵信息基礎設施的穩定運行。

二是，以經濟利益為目的的網絡攻擊成為黑客發動攻擊的重要目的。

三是，網絡安全也成為大國之間博弈的一個重要關鍵因素，越來越受到各個國家的重視。

在新安全威脅事件和政策法規的驅動下，隨著用戶安全意識的提升與IT基礎設施不斷變遷，陳奮認為，安全的新時代，網絡安全發展方向在于：基于合規驅動的安全體系建設;基于新威脅和新技術驅動的新一代安全體系建設(AI技術和大數據技術);面向新的基礎設施的安全市場(云安全、物聯網安全、區塊鏈安全)，比如：云計算時代，需要解決云計算基礎設施的安全問題，需要保證云租戶層安全、云工作負載單元安全、虛擬化安全，實現安全云服務化，網絡微隔離。

演講最后，陳奮總結道：“網絡安全的新時代主要呈現出四大特征，即：安全需求多樣化、安全技術更新換代、基礎設施變遷、資本助力。”

解讀云等保技術 聚焦安全行業未來發展態勢

等級保護對于云安全而言，已經成為了云計算平臺安全程度的“試金石”，來自公安部第三研究所云計算安全測評實驗室的陳妍博士對云等保技術進行了深入解讀。她表示：“因為IAAS、SAAS、PAAS導致云平臺和租戶承擔的責任不一樣，需要保護的對象不一樣，所以就有了云計算的典型模型，對于不同的服務模式提出了不同層次的保護對象以及保護的內容。作為云平臺和云上租戶的系統，不能僅僅滿足傳統的安全通用安全測評，還需要滿足云計算拓展的要求，要專門對于云平臺的安全威脅的安全要求要滿足。”

她建議，對于云服務客戶來說，重要的是選擇一個合格的云服務商，并做到“扎好自己的籬笆，看好自己的家”。對云服務商來說，要注重自己的安全，也要保證提供服務的安全，這是兩個很重要的點。

談及對網絡安全行業發展的趨勢，北京君源創投的合伙人金湘宇認為，當前網絡安全行業看起來很火熱，各個公司不斷推出新的產品，很多創業公司在這兩年拿到了很多的投資，但是此時需要十分小心腳下，因為要判斷這個行業的下一步方向。

“未來這個行業會產生質變，技術只是一個導火索，真正引起市場格局的改變是商業模式的改變，就像淘寶京東顛覆實體店一樣，這是未來網絡安全最大的變化。如果想在新的變化中生存，必須要理解未來的趨勢，甚至要主動的迎合未來的趨勢。 ”他最后總結。

網絡安全需要的不僅僅是技術和理論，同樣需要大量的實踐來探索更好的安全之道。來自象嶼集團信息中心總架構師江仁良分享了象嶼集團的新一代安全體系建設實例，他指出：“安全突破是從最薄弱和最弱小的環節突破開始的，企業既要重視安全防護也要重視信息資產和非重要資產的防控和防御。在安全防護上不分先后，但是在部署上要一視同仁。”

“企業安全建設思路基本是先挖掘安全需求，然后確認安全目標，再做安全規劃和體系建設，最后針對安全防護和威脅做相關的運營工作，根據前期的積累和新型的高級威脅做持續的優化和完善。”江仁良說。

重新定義云安全!安全狗發布全新產品體系

作為本次會議的重磅環節，在本次發布會上，安全狗發布了全新的產品體系，宣告云安全產品和服務的再次升級，重新定義云安全!

安全狗產品總監何春根首先公布了一個重磅消息：2013年發布的“服務器安全狗”和“網絡安全狗”這兩款單機版安全軟件，將永久免費!他表示，除了免費的單機版服務器安全軟件外，為了讓用戶能持續享受便捷的安全防護產品和服務，安全狗正式啟用專用的域名：free.safedog.cn，提供一定的線上咨詢和支持服務。

緊接著，何春根宣布安全狗SAAS云安全平臺全線升級，品牌升級為安全狗·云磐。云磐針對原有的整體防護體系進行了更細致的設計，形成了包含主機安全、網站安全防護、網站防篡改、抗DDoS、安全大數據分析等更有針對性的產品架構，便于企業更高效地搭建防護體系，構筑縱深安全防御體系時更加有的放矢。

隨后，安全狗一次性發布了三款私有云安全產品!分別是：面向私有云環境、混合云環境的一體化云安全平臺——安全狗·云壘;新一代(云)主機入侵檢測及安全防護平臺安全狗·云眼V3.0;迭代更新至第二代的安全狗·嘯天大數據安全態勢感知平臺!非常值得一提的是，安全狗·云壘平臺同時通過了公安部第三研究所和CSA聯盟的雙重認證，獲得了云計算產品信息安全和CSA CSTR雙證書!

安全狗云壘：依托云端安全技術和大數據安全分析能力，安全狗為用戶構建了立體式的云安全防御體系，引入EDR端點檢測與響應以及自適應安全等新型安全技術，采用CWPP(Cloud Workload Protection Platforms，云工作負載安全平臺方案)的設計理念，融合云安全資源池的能力，打造出針對性極強的云安全解決方案。

安全狗·云眼V3.0：云眼是新一代(云)主機入侵檢測及安全防護平臺，吸收了EDR技術和自適應安全技術的核心優勢，并結合安全狗自身的威脅情報優勢和其他云安全技術的積累，為用戶打造了全新的(云)主機安全解決方案。云眼采用了CWPP設計，采用輕量級Agent實現了功能的最小集合，大大減輕Agent對于主機性能的影響。并且輕量級agent簡單，能夠動態地升級和更新，實現的代碼少，容易傳輸。

安全狗·嘯天：安全狗·嘯天大數據安全態勢感知平臺已迭代更新至第二代，作為安全狗大數據安全能力的集中體現，嘯天態勢感知平臺多次應用于重大會議活動的安全保障工作，獲得了重保單位和業內專家的一致好評，而借助安全狗最新的安全大數據技術成果，嘯天態勢感知平臺獲得了全新升級!

“云舟”計劃發布，致力于為合作伙伴賦能

此外，安全狗還發布了“云舟”合作伙伴計劃，把安全狗的產品和服務能力賦能給合作伙伴，致力于更好地滿足客戶的安全需求!

云安全不僅僅需要技術上的迭代演進，更需要行業合作伙伴的全力支持。合作是網絡安全發展的必由之路，安全狗全力拓展了與云安全平臺的深度合作關系。目前，安全狗已與國內主流的云廠商均建立了合作關系，包括：阿里云、騰訊云、金山云(深度合作)、京東云(深度合作)、華為云(深度合作)、UCloud、青云Cloud、天翼云、亞馬遜云等，并與其中多家廠商開展了戰略級合作并深度集成安全狗云安全產品。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】