2016年,中國云計(jì)算市場持續(xù)發(fā)力。緊隨云計(jì)算、云存儲(chǔ)之后,云安全也出現(xiàn)了。在云計(jì)算的架構(gòu)下,云計(jì)算開放網(wǎng)絡(luò)和業(yè)務(wù)共享場景更加復(fù)雜,一些新型的安全問題變得比較突出,如多個(gè)虛擬機(jī)租戶間并行業(yè)務(wù)的安全運(yùn)行,公有云中海量數(shù)據(jù)的安全存儲(chǔ)等。
從全球市場看,2016 年全球云安全市場規(guī)模達(dá)36.5 億美元,同比增長15%,增速接近傳統(tǒng)安全兩倍。根據(jù)前瞻產(chǎn)業(yè)研究院的數(shù)據(jù),2016年中國云計(jì)算規(guī)模超過3000億元,按照信息安全投入占IT整體投入2%計(jì)算,云安全市場的規(guī)模達(dá)到60億元以上。
在國內(nèi),很多上云的企業(yè)慢慢尋求安全防護(hù),云提供商適應(yīng)市場需求逐漸加強(qiáng)云市場安全產(chǎn)品品類;安全廠商為了擴(kuò)展業(yè)務(wù)領(lǐng)域,在自身擁有基礎(chǔ)云計(jì)算能力的同時(shí)擴(kuò)大與云計(jì)算廠商的合作,加強(qiáng)安全防護(hù)領(lǐng)域。近日,騰訊云與安全提供商啟明星辰就簽署了合作協(xié)議,將在政企客戶云計(jì)算項(xiàng)目建設(shè)和產(chǎn)業(yè)互聯(lián)網(wǎng)等領(lǐng)域展開合作。
二者的合作體現(xiàn)為,騰訊云安全能力納入到啟明星辰的解決方案里去,解決方案服務(wù)于啟明星辰政企客戶;啟明星辰安全產(chǎn)品將放入公有云中,公有云客戶在騰訊云市場上購買啟明星辰虛擬安全產(chǎn)品。
具體來講有兩個(gè)方面,第一方面,在項(xiàng)目層面騰訊云有自己的云產(chǎn)品線,啟明星辰有綜合性解決方案和運(yùn)營服務(wù)經(jīng)驗(yàn),在項(xiàng)目上可以共同整合資源和技術(shù),向用戶提供基于云計(jì)算綜合解決方案。第二方面,技術(shù)上騰訊云有云計(jì)算技術(shù),啟明星辰擁有安全產(chǎn)品和服務(wù)政企客戶的經(jīng)驗(yàn),這方面可以形成資源與技術(shù)的互補(bǔ),可以為更多不同用戶提供一站式的方案和服務(wù)。
關(guān)于雙方具體的合作,啟明星辰郝春光舉了個(gè)例子,傳統(tǒng)的安全設(shè)備基本上用幾個(gè)安全資源池就可以解決掉,這種安全資源池稱為安全小型私有云,安全資源池跟云對(duì)接以后就能實(shí)現(xiàn)傳統(tǒng)安全所能具備的能力?,F(xiàn)在云用戶出入口流量非常大,傳統(tǒng)的防火墻、入侵防御承受不住這么大壓力,傳統(tǒng)的設(shè)備可能存在著性能的瓶頸。騰訊的安全能力,比如說在邊界防護(hù)這一層面,可以和啟明星辰整合,這樣從云接入、防護(hù),云防護(hù)就有了解決方案。
還有很多部署在公有云上,這些是摸不著、看不見的,有可能用戶租了10臺(tái)服務(wù)器,但是分布在不同的地方。啟明星辰的壁壘機(jī)、數(shù)據(jù)庫審計(jì)、日志審計(jì)等可以部署在騰訊云里面,進(jìn)而提升安全防護(hù)指標(biāo)。
此次網(wǎng)絡(luò)安全法的出臺(tái)對(duì)網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)生了影響,除了技術(shù)層面共享以外,啟明星辰也提供了作為獨(dú)立第三方協(xié)助客戶進(jìn)行云安全監(jiān)管的服務(wù),云建完以后投入到運(yùn)營與運(yùn)維階段,云安全監(jiān)管有可以完善基于自身業(yè)務(wù)的云服務(wù)安全。
關(guān)于云安全在國內(nèi)外的情況,騰訊云黎巍認(rèn)為有這樣幾個(gè)區(qū)別。首先,國內(nèi)、國外運(yùn)營環(huán)境有很大不一樣,在中國黑產(chǎn)從業(yè)人員比較多,黑產(chǎn)的規(guī)?;葒庖獓?yán)重,對(duì)安全廠商挑戰(zhàn)相對(duì)來說更大。
其次,云上的客戶對(duì)云安全的接受和理解不一樣。像亞馬遜主要是云服務(wù)市場模式,如果用戶買的東西有問題,那么按照美國的法律體系,責(zé)任是提供商品的廠商負(fù)擔(dān)的,也就是說大家各自有一定的權(quán)限之類。在中國就不太一樣了,責(zé)任是由市場提供主體承擔(dān)的,所以對(duì)于云廠商來說,選擇品質(zhì)過關(guān)的合作伙伴就尤為重要。
國內(nèi)外專門做云安全的廠家并不少見,國內(nèi)有面對(duì)私云環(huán)境提供安全解決方案的上元信安,已經(jīng)獲任子行3000萬人民幣A輪融資;國外則比較多,有為政府和企業(yè)提供云安全監(jiān)控的公共云安全服務(wù)公司 Evident.io,已經(jīng)獲得了2200萬美元風(fēng)險(xiǎn)投資; Aporeto 完成1120萬美元A輪融資;云安全技術(shù)服務(wù)公司 Armor,也完成F輪8900萬美金的融資;還有幫助企業(yè)客戶保護(hù)數(shù)據(jù)云安全初創(chuàng)公司 Bitglass,獲得了 4500 萬美元 C 輪融資。