趙明
近兩年,云平臺與安全的融合成為大勢所趨,得到用戶廣泛認(rèn)可。時隔一年,C3峰會再次在成都召開,云服務(wù)商和安全廠商聯(lián)袂為用戶提供更多的解決方案。而在此次大會上,記者的手機(jī)被“劫持”了,這究竟是怎么回事?讓記者帶領(lǐng)各位讀者走進(jìn)C3峰會一探究竟。
在信息技術(shù)不斷演進(jìn)、網(wǎng)絡(luò)安全形勢日趨復(fù)雜化的今天,需強(qiáng)化應(yīng)對安全威脅的能力,唯有持續(xù)升級,才能讓人民生活更加美好。7月6日—7日,以“智進(jìn)·御遠(yuǎn)”為主題的2017年C3(C3即Cyber——網(wǎng)際、Cloud——云、Communication——通信)安全峰會在成都召開。中國工程院院士沈昌祥、亞信集團(tuán)董事長田溯寧、亞信安全董事長何政等專家和學(xué)者出席了本屆峰會。
作為目前中國最高規(guī)格、備受全球網(wǎng)絡(luò)安全從業(yè)者關(guān)注的年度盛典,C3安全峰會匯聚全球超過1500位IT領(lǐng)袖,聚焦新時代下的網(wǎng)絡(luò)安全熱點,深入探討人工智能(AI)、機(jī)器學(xué)習(xí)、物聯(lián)網(wǎng)安全、云安全、移動安全、大數(shù)據(jù)安全、保障關(guān)鍵信息基礎(chǔ)設(shè)施安全等前沿核心議題,全面開展國際高端交流對話,借助產(chǎn)業(yè)、技術(shù)、能力和創(chuàng)新的持續(xù)升級(Level UP)集思合力,匯聚維護(hù)網(wǎng)絡(luò)安全的最強(qiáng)大力量,共同開拓人民生活更美好的網(wǎng)絡(luò)新時代。
以安全保發(fā)展,以發(fā)展促安全
貫徹《網(wǎng)絡(luò)安全法》是當(dāng)前網(wǎng)絡(luò)安全工作的中心任務(wù),要落實《網(wǎng)絡(luò)安全法》的要求,就需要深入開展《網(wǎng)絡(luò)安全法》貫徹行動,加快網(wǎng)絡(luò)安全意識的普及;加快推動重點工作任務(wù)落實,完善有關(guān)配套的政策法規(guī);實現(xiàn)《網(wǎng)絡(luò)安全法》的合力。
隨著互聯(lián)網(wǎng)應(yīng)用進(jìn)一步普及,網(wǎng)絡(luò)病毒的復(fù)雜性日益提高,加強(qiáng)網(wǎng)絡(luò)安全已成為這個時代賦予每個公民身的歷史責(zé)任。我們要正確處理好安全與發(fā)展的關(guān)系,協(xié)調(diào)一致,齊頭并進(jìn),以安全保發(fā)展,以發(fā)展促安全,始終保持網(wǎng)絡(luò)發(fā)展的創(chuàng)新活力,同時始終保持網(wǎng)絡(luò)發(fā)展合規(guī)合法。
2016年首屆C3峰會召開已經(jīng)過去了一年時間,C3安全峰會對于成都市網(wǎng)絡(luò)空間安全產(chǎn)業(yè)發(fā)展起到了積極推動的作用?;ヂ?lián)網(wǎng)、云計算、大數(shù)據(jù)等現(xiàn)代信息技術(shù),正廣泛影響著國際政治、文化、軍事發(fā)展格局,帶來新機(jī)遇的同時也帶來了新的挑戰(zhàn),網(wǎng)絡(luò)安全問題不僅關(guān)系到每一個網(wǎng)民的切身利益,更關(guān)系到國家的安全和發(fā)展。誰處理好了網(wǎng)絡(luò)安全問題,誰就占據(jù)了世界未來和先機(jī)。
田溯寧在開幕致辭中表示:“網(wǎng)絡(luò)在改變我們生活的同時,也帶來了網(wǎng)絡(luò)安全危機(jī),這就要求我們不斷思考如何提升網(wǎng)絡(luò)安全防護(hù)能力。亞信安全總部落戶成都以來,除了成立亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院,簽署進(jìn)一步深化合作協(xié)議,還計劃在今年與成都市政府推出覆蓋網(wǎng)絡(luò)安全產(chǎn)業(yè)上下游的投資基金。展望未來,亞信安全將探索未來發(fā)展趨勢,希望全面推動5G、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能領(lǐng)域的安全技術(shù)研究及創(chuàng)新成果的應(yīng)用落地,為智慧城市、數(shù)字生活護(hù)航,為了人民對美好生活的向往,提供安全、便捷、可靠的服務(wù)?!?/p>
技術(shù)升級驅(qū)動產(chǎn)業(yè)互聯(lián)網(wǎng)健康發(fā)展
在國法、行規(guī)、民意的共同推動下,網(wǎng)絡(luò)安全產(chǎn)業(yè)正在迎來新一輪發(fā)展的良好時機(jī)。與此同時,在萬物互聯(lián)的新時代,以區(qū)塊鏈安全、云安全、移動安全為代表的網(wǎng)絡(luò)安全技術(shù)隨之持續(xù)升級,并有力驅(qū)動著產(chǎn)業(yè)互聯(lián)網(wǎng)登上新高地。
目前,區(qū)塊鏈技術(shù)已經(jīng)不容置疑地成為科技和金融領(lǐng)域最炙手可熱的新技術(shù),代表著多年以來支付、清算和結(jié)算領(lǐng)域內(nèi)最為顯著的發(fā)展。而區(qū)塊鏈技術(shù)的安全是被關(guān)注的重點問題,一旦相關(guān)軟件存在漏洞,將造成巨大的財產(chǎn)損失。
清華大學(xué)教授、中國密碼學(xué)會副理事長王小云在題為“比特幣和區(qū)塊鏈安全技術(shù)和思考”的主題演講中談道:“密碼學(xué)是解決現(xiàn)代信息安全問題的核心技術(shù)之一,比特幣、區(qū)塊鏈具備的加密算法極大地提高了破解的難度,有效提升資產(chǎn)安全性。而隨著各行業(yè)信息安全密碼系統(tǒng)的逐步完善,將進(jìn)一步壓縮黑客的生存空間?!?/p>
技術(shù)改變生活,但個人隱私信息也正在成為他人牟利的工具,數(shù)據(jù)正處于透明和不安全狀態(tài)之中,萬物互聯(lián)時代的網(wǎng)絡(luò)威脅防御手段亟須升級。對此,美國特勤局前首席安全官、趨勢科技全球首席安全官Eduardo E. Cabrera表示:“全球智慧城市建設(shè)已進(jìn)入快速發(fā)展階段,信息通信技術(shù)進(jìn)步,物聯(lián)網(wǎng)技術(shù)逐步成熟,這使城市可以實現(xiàn)‘萬物感知、萬物互聯(lián)、萬物智能。但隨著物理世界和虛擬世界被打通,對虛擬世界的攻擊都可作用到物理世界,基礎(chǔ)設(shè)施也將會面臨更加嚴(yán)峻的安全威脅。其弱密碼策略等安全漏洞容易導(dǎo)致遭受網(wǎng)絡(luò)攻擊的入侵,這暴露出城市網(wǎng)絡(luò)存在著巨大的安全危機(jī)。要確保智慧城市安全,需要認(rèn)真進(jìn)行網(wǎng)絡(luò)安全檢查,包括質(zhì)量檢查和滲透測試、建立網(wǎng)絡(luò)安全事件應(yīng)變小組、確保軟件更新的一致性和安全性、保護(hù)數(shù)據(jù)隱私等多項措施?!?/p>
未知的網(wǎng)絡(luò)安全威脅、黑客窮兇極惡的攻擊都將對企業(yè)與消費者構(gòu)成越來越嚴(yán)重的威脅。因此,傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)也應(yīng)向邊界更加模糊的云端和移動終端遷移,積極、有效、主動的安全策略將由全天候的態(tài)勢感知技術(shù)和智能的高級調(diào)查取證系統(tǒng)等創(chuàng)新技術(shù)共同組成。在C3安全峰會上陸續(xù)亮相的亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)DSaaS、企業(yè)和個人移動安全、高級網(wǎng)絡(luò)安全調(diào)查取證平臺、信息防泄露監(jiān)控和機(jī)器學(xué)習(xí)技術(shù)等一系列解決方案,皆為提升產(chǎn)業(yè)互聯(lián)網(wǎng)安全,加快健全完善設(shè)備內(nèi)嵌安全機(jī)制、動態(tài)網(wǎng)絡(luò)安全防御機(jī)制、信息和功能安全融合機(jī)制提供了有效支持。
人工智能開啟網(wǎng)絡(luò)安全新篇章
在基于物聯(lián)網(wǎng)的智慧城市中,一切變得越來越智能化,天空中會有無人機(jī)運(yùn)送貨,道路上會有自動駕駛的無人車,還有智慧的緊急救援,甚至食品安全的溯源,這所有的一切都需要仰賴物聯(lián)網(wǎng)(IoT)與工業(yè)物聯(lián)網(wǎng)(IIoT)的正常運(yùn)轉(zhuǎn)。但是黑客亦將利用無處不在的聯(lián)網(wǎng)設(shè)備,鎖定含有漏洞和缺乏防護(hù)的企業(yè)系統(tǒng),發(fā)動連鎖性攻擊,致使企業(yè)癱瘓、交通失控、電力消失。為此,亞信安全技術(shù)團(tuán)隊在大會現(xiàn)場展開了一場驚心動魄的GPS劫持演示,讓參會人員真實感受到了GPS劫持和定制化攻擊所造成的惡劣影響。
中國移動通信集團(tuán)信息安全與運(yùn)行中心總經(jīng)理張濱表示:“物聯(lián)網(wǎng)運(yùn)營存在著大量的安全風(fēng)險,這包括安全規(guī)范缺乏、安全責(zé)任不清晰帶來的管理風(fēng)險,以及業(yè)務(wù)漏洞、業(yè)務(wù)濫用帶來的業(yè)務(wù)風(fēng)險。要降低安全風(fēng)險,就要堅持‘點面結(jié)合、內(nèi)外結(jié)合,狠抓‘標(biāo)準(zhǔn)制定、業(yè)務(wù)應(yīng)用、安全評估、態(tài)勢感知,全面建設(shè)立體化、端到端的物聯(lián)網(wǎng)安全風(fēng)險防控體系?!?/p>
人工智能,這個不斷在科幻電影中出現(xiàn)的題材,今天已經(jīng)成為現(xiàn)實,并在網(wǎng)絡(luò)安全領(lǐng)域大展拳腳。繼“WannaCry”之后,僅僅時隔一個月,全球再度遭遇大規(guī)模網(wǎng)絡(luò)勒索病毒攻擊,目前已波及60個國家和地區(qū)的約30萬用戶,數(shù)家企業(yè)被迫中斷業(yè)務(wù)或停止生產(chǎn)。在題為“機(jī)器學(xué)習(xí)驅(qū)動網(wǎng)絡(luò)安全發(fā)展”的演講中,亞信安全通用安全產(chǎn)品中心總經(jīng)理、亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院副院長童寧表示:“機(jī)器學(xué)習(xí)技術(shù)應(yīng)用成功的關(guān)鍵在于持續(xù)性高質(zhì)量的安全數(shù)據(jù)、高水平的網(wǎng)絡(luò)安全專家,以及機(jī)器學(xué)習(xí)數(shù)據(jù)專家。面對機(jī)器學(xué)習(xí)安全技術(shù),應(yīng)該保持謹(jǐn)慎的態(tài)度,將其當(dāng)作安全工具的升級(Level UP)。目前,亞信安全已經(jīng)將機(jī)器學(xué)習(xí)應(yīng)用于惡意程序及勒索病毒的防治、垃圾郵件防治、UBA(用戶與實體行為分析)、高級威脅態(tài)勢感知,以及網(wǎng)絡(luò)反欺詐等網(wǎng)絡(luò)安全防護(hù)實踐,并及時截獲了WannaCry勒索蠕蟲等安全威脅?!?/p>
技術(shù)和資本共促中國網(wǎng)絡(luò)安全創(chuàng)新
在網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的背景下,全球相關(guān)產(chǎn)業(yè)正在進(jìn)行資源整合,推動產(chǎn)業(yè)發(fā)展,滿足各界對網(wǎng)絡(luò)安全的巨大需求。針對全球網(wǎng)絡(luò)安全趨勢,Gartner全球研究總監(jiān)張毅表示:“無處不在的數(shù)字化業(yè)務(wù)遭遇到網(wǎng)絡(luò)安全的巨大挑戰(zhàn),帶來了業(yè)務(wù)中斷、間諜與欺詐、財務(wù)浪費、數(shù)據(jù)窺探和篡改等風(fēng)險。在網(wǎng)絡(luò)安全防護(hù)實踐中,由于企業(yè)不可能修復(fù)一切安全風(fēng)險,因此建議企業(yè)優(yōu)先修復(fù)重要的事項,以風(fēng)險為依據(jù)確定優(yōu)先級,并與合作伙伴合作,提升網(wǎng)絡(luò)安全防護(hù)能力。目前,中國網(wǎng)絡(luò)安全廠商已經(jīng)開始實現(xiàn)技術(shù)崛起,開創(chuàng)出全新的技術(shù)新方向,為全球網(wǎng)絡(luò)安全貢獻(xiàn)出中國力量?!?/p>
網(wǎng)絡(luò)要安全,創(chuàng)新是關(guān)鍵。何政表示:“網(wǎng)絡(luò)安全是當(dāng)前國家戰(zhàn)略新興產(chǎn)業(yè)之一,C3安全峰會成為亞信安全與成都市政府在影響力建設(shè)層面深入合作的重要成果,充分發(fā)揮成都的優(yōu)勢,共同打造世界級網(wǎng)絡(luò)信息安全產(chǎn)業(yè)基地,推動中國網(wǎng)絡(luò)安全技術(shù)發(fā)展和創(chuàng)新,建設(shè)國內(nèi)領(lǐng)先、國際知名的‘網(wǎng)絡(luò)安全第一城?!?/p>
國家保密局科技司司長劉艷,中國信息安全認(rèn)證中心黨委書記、副主任王連印,國家電網(wǎng)信通部主任王繼業(yè),北京郵電大學(xué)教授楊義先,成都市公安局總工金琪參與了主題為“智進(jìn)·御遠(yuǎn)”的高端對話環(huán)節(jié),一致認(rèn)為中國的網(wǎng)絡(luò)安全創(chuàng)新與發(fā)展,不管是自主研發(fā),還是協(xié)同伙伴創(chuàng)新發(fā)展,或者是積極響應(yīng)國家網(wǎng)絡(luò)安全工作,在防范網(wǎng)絡(luò)空間威脅中,應(yīng)以開放之姿態(tài)共筑安全未來。
亞信安全副總裁、亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院院長劉東紅作為高端對話主持人表示:“網(wǎng)絡(luò)安全是一個整體化的鏈條,維護(hù)我國的網(wǎng)絡(luò)安全更是政府、社會、企業(yè)等參與者的共同職責(zé)。我們需要從安全管理、主動防御、應(yīng)急響應(yīng)、人才培養(yǎng)等方面著手,落實網(wǎng)絡(luò)安全法的要求,提高網(wǎng)絡(luò)安全管控力度,為人民的美好生活共創(chuàng)良好的網(wǎng)絡(luò)空間?!?/p>
在峰會演講過程中,有一個環(huán)節(jié)特別引人注意,那就是手機(jī)“劫持”環(huán)節(jié)。有部分與會嘉賓的手機(jī)被“劫持”了。雖然僅僅是短短的幾分鐘,被劫持手機(jī)的時間被定格在另一個時間點。這一場景產(chǎn)生了極大的震撼,體現(xiàn)出物聯(lián)網(wǎng)安全的重要性。
對此,亞信安全CTO張偉欽介紹到,去年9月,美國發(fā)生大規(guī)模攝像頭被“劫持”事件,被“劫持”的攝像頭被用來攻擊美國的網(wǎng)絡(luò)。以前,人們認(rèn)為這是很遙遠(yuǎn)的事情,但現(xiàn)在突然發(fā)現(xiàn)就發(fā)生在我們周邊。
很多物聯(lián)網(wǎng)設(shè)備都依靠操作系統(tǒng)運(yùn)轉(zhuǎn),有軟件就可能存在漏洞,有漏洞就可能被攻擊。物聯(lián)網(wǎng)設(shè)備的數(shù)量將在未來遠(yuǎn)遠(yuǎn)超過PC的數(shù)量,面臨的安全威脅必須得到重視。
分論壇接地氣,具實際意義
在“機(jī)器學(xué)習(xí)與網(wǎng)絡(luò)安全分論壇”上,百度安全首席架構(gòu)師武廣柱做了“解讀數(shù)據(jù)學(xué)習(xí)在安全數(shù)據(jù)挖掘上的應(yīng)用”的演講。首先,他以網(wǎng)購為例,形象地說明了數(shù)據(jù)是如何被挖掘出來的,進(jìn)而解釋了目前一些企業(yè)是如何利用機(jī)器學(xué)習(xí)的方式對數(shù)據(jù)進(jìn)行挖掘,其中包括異常檢測、模式分析、聚類、分類、數(shù)據(jù)概要等方式。然后,他介紹了百度的安全數(shù)據(jù)挖掘平臺。最后,他從一些具體的實例深入淺出地為大家介紹了機(jī)器學(xué)習(xí)在實際生活中的應(yīng)用。
清華大學(xué)教授張超把漏洞攻防分為三個階段:第一個階段是機(jī)器輔助階段,第二階段是CTC自動化階段,第三個階段是智能化階段。在機(jī)器輔助階段,攻防主要靠人,自動化攻防階段和智能化階段,人類將很少參與攻防。他表示:“現(xiàn)階段,國際、國內(nèi)在漏洞攻防研究方面都處于一個比較早期的階段,我們能不能在這個方面做一些研究進(jìn)行超越,實現(xiàn)彎道超車,這是值得我們每個人思考和探索的問題。”
趨勢科技資深數(shù)據(jù)科學(xué)家張佳彥則從歷史發(fā)展階段分析了過去20年網(wǎng)絡(luò)威脅的演化與機(jī)器學(xué)習(xí)的關(guān)系,并就如何利用機(jī)器學(xué)習(xí)來應(yīng)對網(wǎng)絡(luò)安全等問題做了一些演示。
此外,在“機(jī)器學(xué)習(xí)與網(wǎng)絡(luò)安全分論壇”上,南京大學(xué)的李宇峰、亞信安全資深技術(shù)顧問汪晨等人進(jìn)行了演講。
從他們的演講中,我們可以看出機(jī)器學(xué)習(xí)是一個威力巨大的武器,但它并非萬靈丹。演講嘉賓還和與會嘉賓和專家共同探討了“如何使用機(jī)器學(xué)習(xí)這個工具”的話題。
除了“機(jī)器學(xué)習(xí)與網(wǎng)絡(luò)安全分論壇”外,為期兩天的C3安全峰會還舉辦了另外12個分論壇,其中包含100多場圍繞“大、智、移、云、物”等有關(guān)未來防御控制方法的精彩演講?!鞍踩p創(chuàng)+” 投資論壇,以其“創(chuàng)新+創(chuàng)業(yè)”“創(chuàng)投+創(chuàng)客”的雙創(chuàng)對接,評選出網(wǎng)絡(luò)安全領(lǐng)域最具潛力的6支創(chuàng)客團(tuán)隊,它們?yōu)橹袊W(wǎng)絡(luò)安全產(chǎn)業(yè)注入了創(chuàng)新活力。
事實上,自亞信安全成立以來,它在安全領(lǐng)域的發(fā)展有目共睹。去年發(fā)展形勢良好,那么今年亞信安全有哪些預(yù)期呢?亞信安全在亞信集團(tuán)中所處的地位和所占的比重如何?這也是很多人關(guān)心的。
對此,亞信安全CEO張凡表示:“去年我們增長還是蠻快的,而且不僅僅是數(shù)字層面的增長。從數(shù)字角度來講,安全市場增長也非常快,實現(xiàn)了54億元增長。此外,我們的合作伙伴、渠道增幅也非常大,40%的新的市場是來自于我們這些新的渠道?!?/p>
何政補(bǔ)充道:“現(xiàn)在成都要打造安全之都,包括產(chǎn)業(yè)和應(yīng)用。我們共同把成都的影響力提高上去,C3安全峰會就是打造成都影響力的。”
亞信安全和成都市政府合作網(wǎng)絡(luò)空間安全示范城市,那么這些示范有哪些?這是很多人感興趣的地方。劉東紅介紹道:“亞信安全研究院為成都做了態(tài)勢感知平臺,還有一些正在協(xié)調(diào)溝通中。我們在跟成都有關(guān)部門溝通,如何做好示范,怎么去打造網(wǎng)絡(luò)空間平安城市。成都本地的機(jī)構(gòu)和企業(yè),它們可能是管理的對象,而對于外地的企業(yè),尤其是在成都有分支機(jī)構(gòu)的企業(yè),它們的IT后臺可能不在成都,如何實現(xiàn)有效管理是個復(fù)雜的問題。這里涉及的不僅是管理問題,還涉及服務(wù)。現(xiàn)在,政府更需要改變職能,不僅要監(jiān)管企業(yè),還要為企業(yè)提供服務(wù)。因此,不論是智慧城市的網(wǎng)絡(luò)安全管理,還是網(wǎng)絡(luò)空間平安城市,都要一步步來做?!?/p>
新華三與亞信安全戰(zhàn)略深度合作
截至現(xiàn)在,新華三和亞信安全戰(zhàn)略合作了一年,這一年來的發(fā)展變化,以及一些合作模式和技術(shù)上都有哪些新的發(fā)展?這是很多人感興趣的。
亞信安全副總裁劉科介紹道:“去年7月,基于新華三和亞信安全的戰(zhàn)略發(fā)展,雙方用云平臺安全包銷的方式開啟了合作的大門。在這一年中,除了云平臺安全包銷合作之外,亞信安全和新華三經(jīng)過了多次磋商,契合度越來越高。這體現(xiàn)在三方面,即專業(yè)性、合作、行業(yè)的開拓。僅僅在云平臺安全領(lǐng)域的合作已經(jīng)無法滿足亞信安全和新華三戰(zhàn)略發(fā)展的全面性。所以,我們在包括服務(wù)器安全、未知危險安全、聯(lián)合實驗室建設(shè)等多方面都進(jìn)行了不同程度的合作?!?/p>
現(xiàn)在,這些合作都在洽談過程中,有的已經(jīng)快要落地。據(jù)新華三集團(tuán)副總裁、安全產(chǎn)品線總裁張力介紹,新華三邀請亞信安全共同參與3個省會城市的安全平臺構(gòu)建項目。
同時,基于亞信安全在成都特殊的地位,劉科表示,希望亞信安全能在城市安全方面,在新華三在網(wǎng)絡(luò)網(wǎng)關(guān)平臺(200多萬臺的IT設(shè)備、4000多萬臺的通信設(shè)備)的基礎(chǔ)上,合作打造更高層次的網(wǎng)絡(luò)平臺。
而對于雙方的合作,張力認(rèn)為這種合作分成3個層面:“第一,產(chǎn)品級的合作;第二,解決方案層面的合作;第三,共同進(jìn)行研發(fā)。去年7月,我們已經(jīng)實現(xiàn)了產(chǎn)品級合作,比如在虛擬化安全上邁出了堅實的一步。此后,我們溝通過服務(wù)器主機(jī)安全的合作。我個人認(rèn)為,這些還僅限于產(chǎn)品層面。我們現(xiàn)在談?wù)摳嗟氖欠桨讣壍暮献?。如今,新華三的產(chǎn)品規(guī)劃正在向安全產(chǎn)品轉(zhuǎn)型?!?/p>
亞信安全需要利用新華三在網(wǎng)關(guān),以及在大數(shù)據(jù)和云計算領(lǐng)域的經(jīng)驗積累,結(jié)合亞信安全在態(tài)勢感知領(lǐng)域的技術(shù),讓亞信安全態(tài)勢感知體系變得更加全面。
張力表示,對于態(tài)勢感知體系建設(shè),新華三跟亞信安全是一個完全互補(bǔ)的關(guān)系。在這個情況下,新華三更偏向于新華三網(wǎng)關(guān)層設(shè)備的聯(lián)動,這更傾向于城市云、行業(yè)云等一些公有云領(lǐng)域。
在這個領(lǐng)域當(dāng)中,新華三與亞信安全將加強(qiáng)在整個態(tài)勢感知領(lǐng)域中的方案級合作。新華三原有的產(chǎn)品可能會進(jìn)行定制化開發(fā),方案或者研發(fā)的投入將會增長,這是雙方的合作重點。新華三信息安全公司在合肥。因此,新華三正在與亞信安全協(xié)商,希望在合肥與亞信安全建立聯(lián)合實驗室,以便展開全新的研發(fā)級合作。
張力介紹道,亞信安全的安全方案作為新華三整個云解決方案中的一個模塊,直接呈現(xiàn)在新華三的報價體系中,并且已經(jīng)在全國約15個省的200多個項目中投入使用。
安全是新贏利點
今年初,亞信安全和新華三宣布在深度防御系統(tǒng)和虛擬化方面展開戰(zhàn)略合作,現(xiàn)在的進(jìn)展是什么樣的?張力表示,新華三在云解決方案中和亞信安全在虛擬化殺毒這部分的合作進(jìn)展非常迅速。新華三敏感地覺察到這個市場的空間非常廣闊,而新華三在私有云建設(shè)上具有先天優(yōu)勢,發(fā)力也比較早,技術(shù)路線選擇也比較好,特別是公司非常關(guān)注私有云領(lǐng)域。此外,新華三整合資源能力比較強(qiáng),而亞信安全在虛擬化殺毒方面具有非常強(qiáng)的專業(yè)性,兩強(qiáng)結(jié)合,具備廣闊的市場。
劉科補(bǔ)充道:“亞信安全發(fā)現(xiàn)云本身的安全是非常大的市場商機(jī)。隨著整個云應(yīng)用越來越廣泛,用戶關(guān)心的最重要的問題第一個就是安全問題。在這么短的時間內(nèi),這么多的項目采用了亞信安全的云平臺安全防護(hù)軟件,這也是得益于新華三云平臺的對外推廣能力和客戶對新華三的滿意度超過了很多其他的云平臺提供商。因為那些云平臺提供商通常只是提供平臺,但不提供對應(yīng)的云平臺安全解決方案。新華三用這種方式給用戶提供了不一樣的產(chǎn)品保障。它提供云平臺的同時也提供了云平臺的安全,這就使得整個新華三云的競爭力上升了一個層次。而且因為我們雙方公司是閉環(huán)性的合作,使得中間的商務(wù)環(huán)節(jié)簡單了很多?!?/p>
近期,Gartner的一些報告指出,云計算廠商越來越會變成一個安全的提供商。張力以AWS舉例:“AWS是公有云里面的一個排頭兵,它的安全只是在底層的一個安全。它在IaaS、PaaS層提供相應(yīng)的安全,但在SaaS層,無法提供足夠的安全。所以新華三預(yù)計今年與AWS和Azure合作,為它們提供更多服務(wù)。”
劉科認(rèn)為,Gartner的報告顯出對于云平臺提供商和安全性非常重視,也很敏銳。云平臺提供商和云應(yīng)用客戶,對安全的關(guān)注度很高。亞信安全和新華三的合作不僅是單純的產(chǎn)品層面的合作,從產(chǎn)品到解決方案,最終到研發(fā)的融合,這樣才能給客戶提供更深入、更契合客戶需求的解決方案,讓客戶在前端享受到的服務(wù)既安全又便利,而且是綠色的云服務(wù),不僅僅是從傳統(tǒng)的應(yīng)用遷移到云平臺上。
張力表示:“安全本身就是基礎(chǔ)設(shè)施?!?/p>
劉科補(bǔ)充道:“對于安全本身的構(gòu)建,除了傳統(tǒng)的老三件——防火墻、防病毒、漏洞掃描之外,現(xiàn)在安全領(lǐng)域已經(jīng)細(xì)分出20多個類別。從不同的方面來劃分,安全范疇涉及基礎(chǔ)設(shè)施、系統(tǒng)層面、應(yīng)用層面、網(wǎng)絡(luò)層面等方面。安全從來都是一個最基礎(chǔ)的基礎(chǔ)設(shè)施。就像馬路建成之后,紅綠燈肯定不能缺少一樣。”
安全就是一種服務(wù)。亞信安全資深技術(shù)顧問朱立舉例解釋:“傳統(tǒng)的基礎(chǔ)設(shè)施是為用戶提供足夠的帶寬、足夠的CPU和存儲空間。今天,客戶選擇一個云平臺,云平臺不僅能夠提供更多的云服務(wù),還能提供安全服務(wù),這才是新的盈利點?!?