“谷歌進(jìn)一步關(guān)注云安全市場蛋糕，加強(qiáng)云平臺(tái)綜合能力，勢必會(huì)在云計(jì)算領(lǐng)域引起一系列連鎖反應(yīng)，使得全球云安全爭奪戰(zhàn)拉開戰(zhàn)幕。”國聯(lián)易安董事長門嘉平博士表示。

云安全“掘金”

此次被收購的Mandiant，主營業(yè)務(wù)是通過托管服務(wù)解決安全漏洞，在谷歌接觸Mandiant之前，該公司估值即達(dá)到52.5億美元。投行分析師認(rèn)為，這筆交易可能將對整個(gè)網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)生“重大影響”，后續(xù)云計(jì)算的大鱷亞馬遜和微軟受到并購的壓力，極有可能進(jìn)一步擴(kuò)大其云計(jì)算平臺(tái)的規(guī)模。

查閱資料發(fā)現(xiàn)，2018年以來AWS、Oracle和VMware都收購了許多創(chuàng)業(yè)公司，來解決云安全問題。比如AWS兩年前收購的Harvest.ai，目前已經(jīng)成為AWS異常行為識(shí)別的產(chǎn)品。

巨頭“掘金”云安全其實(shí)不外乎兩個(gè)原因：一是安全漏洞有增無減，呈泛web、客戶端趨勢;二是黑產(chǎn)組織日益壯大，攻擊愈加猖獗。尤其后疫情時(shí)代，遠(yuǎn)程在線辦公成為必然，而重要的數(shù)據(jù)上云就會(huì)存在很大安全隱患，國聯(lián)易安董事長門嘉平博士表示。

Bugcrowd數(shù)據(jù)顯示，2020年疫情爆發(fā)后，各類漏洞較往年激增了50%。黑客們?yōu)榱松虡I(yè)利益形成黑產(chǎn)，儲(chǔ)存著組織重要數(shù)據(jù)資料的云，儼然成了黑客們攻擊最容易得手的目標(biāo)。

云安全問題并不僅僅是信息系統(tǒng)的技術(shù)問題，更是政府、企事業(yè)單位相關(guān)的利益問題。數(shù)據(jù)庫容量大、數(shù)據(jù)存儲(chǔ)量大，涉及范圍必然更廣泛，即意味著云安全處置的難度加大、政策合規(guī)的要求更嚴(yán)。為了更好地保護(hù)云上數(shù)據(jù)的安全，政府、企事業(yè)單位委托各類云安全服務(wù)商向其提供云安全服務(wù)成為必然。

云安全“布局”

根據(jù)IDC發(fā)布的《中國公有云服務(wù)市場(2021上半年)跟蹤》，目前中國公有云IaaS+PaaS市場前三大廠商市場份額分別是阿里云、騰訊云和華為云，但值得關(guān)注的是后兩者市場占比相近。在這樣的市場結(jié)構(gòu)下，三廠商均考慮把一部分籌碼，賭在云安全能力帶給云計(jì)算增長的彈性市場上。

2008年“雙11”首次問世之初，絕對沒有人會(huì)預(yù)想到幾年后，“雙11”零點(diǎn)到來那一刻，流量會(huì)像原子彈“蘑菇云”一樣瞬間引爆流量，服務(wù)器數(shù)據(jù)無法承載巨大的流量而崩潰。“雙11”龐大的流量，無法單純通過任何一款安全設(shè)備實(shí)現(xiàn)負(fù)載，昭示著網(wǎng)絡(luò)安全產(chǎn)業(yè)界尚無產(chǎn)品能滿足“雙11”業(yè)務(wù)需求的缺陷開始暴露無遺，也便順理成章地促成了阿里巴巴云安全能力自我升級、進(jìn)化、迭代的“DNA”。

2009年，肖力被委任負(fù)責(zé)阿里云計(jì)算安全，開始組建并領(lǐng)導(dǎo)阿里云安全團(tuán)隊(duì)，設(shè)計(jì)阿里云計(jì)算平臺(tái)的安全體系框架。而在2018年前他就曾向機(jī)構(gòu)媒體透露，阿里云過去實(shí)現(xiàn)9個(gè)季度增幅超100%，其中云安全業(yè)務(wù)客戶量的增長在300%。

無獨(dú)有偶，在2018年騰訊第三次組織架構(gòu)調(diào)整中，原本服務(wù)于ToC應(yīng)用的騰訊安全與騰訊云合并在CSIG部門，升級為云安全，從而讓騰訊云安全團(tuán)隊(duì)與騰訊安全形成合力。華為云安全更強(qiáng)調(diào)“云安全責(zé)任共擔(dān)”理念，并且制定了一套數(shù)據(jù)安全責(zé)任共擔(dān)模型。在此模型框架的基礎(chǔ)上，提供從芯片到云端的全棧安全防護(hù)。

“云交付”開花結(jié)果

隨著5G部署、云計(jì)算的增強(qiáng)、大數(shù)據(jù)的成熟和機(jī)器學(xué)習(xí)技術(shù)的進(jìn)步，云交付模式迎來了高速發(fā)展的階段。

軟件即服務(wù)(SaaS)不僅僅是一種基于云的交付模式，還是為滿足IT服務(wù)管理需求所需的一種服務(wù)方式。通過SaaS模式，可以把人員和基礎(chǔ)架構(gòu)資源集中用于高優(yōu)先級的活動(dòng)和計(jì)劃，同時(shí)還可保證管理解決方案的高效性，國聯(lián)易安董事長門嘉平博士表示。

IT部門無需在系統(tǒng)搭建、維護(hù)管理或應(yīng)用升級中額外投入資源，也能獲得上述效益。SaaS模式除了能提供與傳統(tǒng)IT服務(wù)管理解決方案同等的效益外，還能提供其他效益，如減少成本開支、加速IT服務(wù)管理程序的啟動(dòng)和運(yùn)行速度、升級更為便捷等等，因而極具吸引力。典型的SaaS模式能利用網(wǎng)絡(luò)遠(yuǎn)程托管、交付和管理服務(wù)，并通過訂閱式服務(wù)實(shí)現(xiàn)應(yīng)用處理與存儲(chǔ)資源的共享。

當(dāng)然，SaaS模式存在便捷性的同時(shí)，也使得高級威脅越來越多，由于威脅事件調(diào)查、分析類的產(chǎn)品使用門檻較高，對安全運(yùn)維人員要具有較高專業(yè)安全知識(shí)要求，這些都使得政企客戶在未來相當(dāng)長一段時(shí)間內(nèi)，高度依賴于網(wǎng)絡(luò)安全廠商。

新事物的產(chǎn)生，總會(huì)從理論、實(shí)踐再到結(jié)果經(jīng)歷漫長的過程——云計(jì)算也不例外。目前全球超過90%的企業(yè)已經(jīng)在多云環(huán)境下部署業(yè)務(wù)。在這部分企業(yè)里面，超過40%的企業(yè)為公有云+私有云混用模式。IDC調(diào)查數(shù)據(jù)顯示，超過三分之一的組織從16個(gè)不同的供應(yīng)商購買了超過30種云服務(wù)。

“云端”開花結(jié)果，已經(jīng)成為不爭的事實(shí)。

今天我們或許可以感嘆并慶幸“去IOE”的前瞻性，然而初衷卻只是為了控制成本，后面根據(jù)國際形勢的變化而逐漸做成了國產(chǎn)替代，直至信創(chuàng)產(chǎn)業(yè)。毋庸置疑，云計(jì)算時(shí)代惟有自主可控，才可以保障網(wǎng)絡(luò)信息安全。云安全即信任，隨著客戶對于數(shù)據(jù)安全要求逐漸提升，云安全市場將不可避免迎來一場激烈的中場對決。屆時(shí)，一些更可控、更透明、更智能的新安全框架體系也將會(huì)應(yīng)運(yùn)而生。國聯(lián)易安董事長門嘉平博士表示。

門嘉平 國聯(lián)易安董事長，清華大學(xué)電子信息專業(yè)博士、北京交通大學(xué)信息安全專業(yè)博士。第一作者發(fā)表中英論文10余篇，參與國家標(biāo)準(zhǔn)起草與修訂工作3項(xiàng);承擔(dān)國家級重大專項(xiàng)、重大工程課題研發(fā)成果8項(xiàng);獲得發(fā)明專利、著作權(quán)近300項(xiàng)。多個(gè)國家部級單位特聘信息安全專家、多個(gè)國家部級執(zhí)法單位特聘信息安全專家，清華大學(xué)計(jì)算機(jī)系網(wǎng)絡(luò)安全智能研究中心副主任、清華大學(xué)無錫應(yīng)用技術(shù)研究院數(shù)字技術(shù)產(chǎn)業(yè)研究中心副主任。民建中央信息和網(wǎng)絡(luò)創(chuàng)新專委會(huì)委員、民建中央企業(yè)家精神專委會(huì)委員，中關(guān)村軟聯(lián)安全專業(yè)委會(huì)主任，中關(guān)村軟件和信息服務(wù)產(chǎn)業(yè)創(chuàng)新聯(lián)盟副理事長，中國計(jì)算機(jī)學(xué)會(huì)安全專業(yè)委員，海南國際仲裁院互聯(lián)網(wǎng)服務(wù)中心專家顧問。