【51CTO.com原創稿件】近年來，結構日益復雜的企業云化環境，讓傳統網絡安全技術面臨巨大挑戰。而伴隨云服務的快速發展，未來還會有更多的企業將業務遷移至云端，越來越多的企業數據資產將跨越時間、空間和設備的傳統邊界，與此同時針對云上企業的攻擊也將日益猖獗，云安全將面臨更加復雜化、多樣化的安全問題，如何保護云上數據安全也變得更為迫切。

作為一家以技術為驅動的新安全技術企業，天空衛士于近日發布了基于人工智能的創新云安全戰略，以及統一內容安全審查平臺 ( UCWI ) 、增強型郵件安全網關 ( ASEG ) 、云訪問安全代理 ( CASB ) 和移動安全網關 ( MSG ) 四款新品，聚焦以人和數據為核心的數據資產保護，全面助力企業應對公有云、私有云和混合云環境下的數據安全威脅。

以人和數據核心，實現全面的云安全防護

天空衛士此次發布的云安全戰略，最大亮點就是聚焦人和數據這個核心，實現全面的云安全防護。為什么要以人和數據為核心呢?對此，天空衛士創始人、CEO劉霖是這樣向51CTO記者分析的。

天空衛士創始人、CEO劉霖

首先，人是安全策略的中心，企業不能僅僅依賴技術。用戶的一個不經意的選擇可能導致整個安全體系的崩潰。并且，對于防護者確定自身的行為模式、確定哪些資產對自己重要相比，確定在網絡邊界確定哪些流量是好是壞要容易的多。此外，不了解用戶則無法理解“data in motion”、“data at rest”和“data in use”，而了解了用戶則可根據用戶確定其行為的上下文，如系統管理員用戶作為特權用戶，需特別管控。

其次，之所以要以數據為中心，是因為傳統的企業信息安全總體上是信息技術安全，面向網絡邊界、系統和應用，但目前一個變化是企業網包含了不屬于企業的網絡，如云、BYOD，而企業數據資產無論存放在哪都屬于企業資產。不同的數據安全需求不同，保護措施也會相應不同。劉霖還指出，安全策略的執行應基于數據的本質而不是形式，如敏感數據的保護策略不應區別存儲的位置和存儲的方式，需一致的執行。

從三大維度出發，構建全面覆蓋企業數字化系統的云安全體系

談及具體的云安全戰略，天空衛士聯合創始人兼 CTO 陳少涵表示，由于云計算平臺的復雜性，云安全問題需要從多個層次和維度去解決。天空衛士的云安全戰略主要包含三個部分：

天空衛士聯合創始人兼 CTO 陳少涵

平臺云安全：主要針對單一租戶，通過虛擬化的統一內容安全審查平臺UCWI ( 提供遠程DLP API)，為私有云、行業云、政務云、以及大數據云平臺提供與平臺業務流深度整合的數據安全服務。

GatorCloud：針對多租戶的云安全需求，為公有云IaaS和SaaS的企業客戶的云上儲存、流轉、和使用的數據提供定制化的數據安全服務。

云安全托管服務(MSSP)：進一步擴展GatorCloud以支持高級威脅防護和ITP，用來為企業的總部和分支機構的辦公網用戶提供統一管理的、基于云的全方位安全托管服務，包括ATP、DLP、帶寬管理、上網行為管理、CASB等。這些企業客戶唯一需要做的就是簡單地將辦公網流量重定向到天空衛士的云安全網關。

對此，陳少涵進一步介紹說，天空衛士云安全戰略以Gator Cloud多租戶安全管理云平臺為基礎，使用人工智能的內部威脅管理(ITM)技術，智能整合訪問控制技術、威脅預防技術、DLP數據防泄漏技術和增強型UEBA技術，實現對Cloud ASWG云Web安全網關、Cloud UCWI云平臺DLP、CASB云訪問安全代理、MSG移動安全網關和Cloud Endpoint云安全終端等安全產品的統一管理與聯動，真正構建全面覆蓋企業數字化系統的云安全整體防護體系。

最終實現，無論企業數據分布在哪里，無論是企業內部人員，還是外部用戶、合作伙伴使用何種設備、以何種方式訪問企業和個人的數據資產，均可受到天空衛士云安全解決方案的有效保護，同時滿足中國《網絡安全法》、歐盟GDPR等各種監管法規的合規性要求。

天空衛士：打破技術壟斷、共創英雄事業

一直以來，我國在先進信息安全技術方面長期落后于歐美發達國家，實現“自主可控，安全可信”沒有任何捷徑可走。自2015年成立以來，天空衛士潛心研究先后推出了一個個自主創新的數據安全產品和解決方案。從最初對標國外廠商的數據防泄露(DLP)產品，逐漸拓展到統一內容安全(UCS)整體解決方案，再到內部威脅防護(ITP)技術體系，直至現在的云安全戰略。

經過不斷研發與摸索，天空衛士完成了旗艦品牌系列產品的研發與發布，并在政府、運營商、金融、能源、互聯網及其他特殊行業廣泛應用，幫助用戶有效應對 APT 攻擊、釣魚信息、內部數據竊取等威脅，多項研發成果填補了國內信息安全技術空白。

“目前，我們在數據防泄漏領域已經趕上了國際安全同行，與世界一流安全廠商并駕齊驅。同樣，在云安全技術領域，我們也能達到國際先進水平，有能力為全球網絡安全技術發展做出貢獻。”劉霖在發布會上表示，天空衛士希望早日實現“打破技術壟斷、共創英雄事業”的宏愿。

放眼未來，陳少涵表示，保護行業云、大數據云平臺，為大數據建立安全保護網，這正是天空衛士追尋的方向。“接下來，我們會對數據分類，采用隱形數據標簽方法，在數據流轉過程中進行全方位監測。這也是我們在數據安全方面全球最前沿的潮流和趨勢。”

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】