聚焦網路安全新時代 2018雲端計算安全高峰論壇成功舉行
【51CTO.com原創稿件】近幾年，伴隨雲端計算的快速發展，現在無論是城市管理還是金融、醫療、教育、工業資訊，各行各業都享受到雲端計算帶來得好處。然而，作為一類全新的資訊系統，雲端計算也不可避免的帶來一些新的安全問題。從平臺自身的穩定性到使用者資料的安全性，全行業也在積極摸索試圖找出解決問題的途徑。
2018年9月13日，主題為“不忘初心，堅守雲端計算安全”的“憑雲鼓浪·論道安全”2018雲端計算安全高峰論壇暨安全狗新產品釋出會在廈門成功舉行。會議邀請了政府部門和安全行業內的多位大咖和意見領袖，圍繞會議主題他們深入剖析了新時代的雲安全問題，探討了網路安全對於國家、社會和公眾的意義，以及安全行業的發展趨勢和雲安全技術應用等話題。
在雲計算髮展的同時，必須高度重視安全問題
在會議致辭中，福建省網信辦和福建省公安廳網安總隊的領導提綱挈領地指出雲安全的重要性。
福建省網信辦鍾處長指出：“習近平總書記在419講話中深刻指出，發展和安全是一體之兩翼驅動之雙輪，沒有網路安全就沒有國家安全，沒有安全就沒有高質量的發展，我們要深刻領會這一重要思想，在雲計算髮展的同時必須高度重視安全問題。”
而針對安全行業的自主創新，福建省網安總隊吳副總隊表示，鼓勵企業自主創新、開放創新、協同創新，力爭在大資料、雲端計算、人工智慧等資訊領域的核心技術取得新突破。他還指出：“而實現這些目標的必要前提是，我們首先要做好網路安全，特別是以雲端計算技術為代表的新興網路平臺和技術的安全。”
新時代的安全 安全的新時代
作為大會的主辦方，安全狗CEO陳奮在演講中深入解讀了新時代的安全態勢，以及安全的新時代網路安全的發展方向以及這個新時代的主要特徵。他指出，新時代的安全態勢，主要表現在三個方面：
一是，網路安全威脅不僅影響到普通百姓的個人生活，也影響到企業、城市、國家的關鍵資訊基礎設施的穩定執行。
二是，以經濟利益為目的的網路攻擊成為黑客發動攻擊的重要目的。
三是，網路安全也成為大國之間博弈的一個重要關鍵因素，越來越受到各個國家的重視。
在新安全威脅事件和政策法規的驅動下，隨著使用者安全意識的提升與IT基礎設施不斷變遷，陳奮認為，安全的新時代，網路安全發展方向在於：基於合規驅動的安全體系建設;基於新威脅和新技術驅動的新一代安全體系建設(AI技術和大資料技術);面向新的基礎設施的安全市場(雲安全、物聯網安全、區塊鏈安全)，比如：雲端計算時代，需要解決雲端計算基礎設施的安全問題，需要保證雲租戶層安全、雲工作負載單元安全、虛擬化安全，實現安全雲服務化，網路微隔離。
演講最後，陳奮總結道：“網路安全的新時代主要呈現出四大特徵，即：安全需求多樣化、安全技術更新換代、基礎設施變遷、資本助力。”
解讀雲等保技術 聚焦安全行業未來發展態勢
等級保護對於雲安全而言，已經成為了雲端計算平臺安全程度的“試金石”，來自公安部第三研究所云計算安全測評實驗室的陳妍博士對雲等保技術進行了深入解讀。她表示：“因為IAAS、SAAS、PAAS導致雲平臺和租戶承擔的責任不一樣，需要保護的物件不一樣，所以就有了雲端計算的典型模型，對於不同的服務模式提出了不同層次的保護物件以及保護的內容。作為雲平臺和雲上租戶的系統，不能僅僅滿足傳統的安全通用安全測評，還需要滿足雲端計算拓展的要求，要專門對於雲平臺的安全威脅的安全要求要滿足。”
她建議，對於雲服務客戶來說，重要的是選擇一個合格的雲服務商，並做到“紮好自己的籬笆，看好自己的家”。對雲服務商來說，要注重自己的安全，也要保證提供服務的安全，這是兩個很重要的點。
談及對網路安全行業發展的趨勢，北京君源創投的合夥人金湘宇認為，當前網路安全行業看起來很火熱，各個公司不斷推出新的產品，很多創業公司在這兩年拿到了很多的投資，但是此時需要十分小心腳下，因為要判斷這個行業的下一步方向。
“未來這個行業會產生質變，技術只是一個導火索，真正引起市場格局的改變是商業模式的改變，就像淘寶京東顛覆實體店一樣，這是未來網路安全最大的變化。如果想在新的變化中生存，必須要理解未來的趨勢，甚至要主動的迎合未來的趨勢。 ”他最後總結。
網路安全需要的不僅僅是技術和理論，同樣需要大量的實踐來探索更好的安全之道。來自象嶼集團資訊中心總架構師江仁良分享了象嶼集團的新一代安全體系建設例項，他指出：“安全突破是從最薄弱和最弱小的環節突破開始的，企業既要重視安全防護也要重視資訊資產和非重要資產的防控和防禦。在安全防護上不分先後，但是在部署上要一視同仁。”
“企業安全建設思路基本是先挖掘安全需求，然後確認安全目標，再做安全規劃和體系建設，最後針對安全防護和威脅做相關的運營工作，根據前期的積累和新型的高階威脅做持續的優化和完善。”江仁良說。
新一代雲安全產品釋出
作為本次會議的重磅環節，安全狗產品總監何春根首先公佈了一個重磅訊息：2013年釋出的“伺服器安全狗”和“網路安全狗”這兩款單機版安全軟體，將永久免費!他表示，除了免費的單機版伺服器安全軟體外，為了讓使用者能持續享受便捷的安全防護產品和服務，安全狗正式啟用專用的域名：free.safedog.cn，提供一定的線上諮詢和支援服務。
緊接著，何春根宣佈安全狗SAAS雲安全平臺全線升級，品牌升級為安全狗·雲磐。雲磐針對原有的整體防護體系進行了更細緻的設計，形成了包含主機安全、網站安全防護、網站防篡改、抗DDoS、安全大資料分析等更有針對性的產品架構，便於企業更高效地搭建防護體系，構築縱深安全防禦體系時更加有的放矢。
隨後， 安全狗一次性發布了三款私有云安全產品!分別是：面向私有云環境、混合雲環境的一體化雲安全平臺——安全狗·雲壘;新一代(雲)主機入侵檢測及安全防護平臺安全狗·雲眼V3.0;迭代更新至第二代的安全狗·嘯天大資料安全態勢感知平臺! 非常值得一提的是，安全狗·雲壘平臺同時通過了公安部第三研究所和CSA聯盟的雙重認證，獲得了雲端計算產品資訊保安和CSA CSTR雙證書!
安全狗雲壘：依託雲端安全技術和大資料安全分析能力，安全狗為使用者構建了立體式的雲安全防禦體系，引入EDR端點檢測與響應以及自適應安全等新型安全技術，採用CWPP(Cloud Workload Protection Platforms，雲工作負載安全平臺方案)的設計理念，融合雲安全資源池的能力，打造出針對性極強的雲安全解決方案。
安全狗·雲眼V3.0：雲眼是新一代(雲)主機入侵檢測及安全防護平臺，吸收了EDR技術和自適應安全技術的核心優勢，並結合安全狗自身的威脅情報優勢和其他雲安全技術的積累，為使用者打造了全新的(雲)主機安全解決方案。雲眼採用了CWPP設計，採用輕量級Agent實現了功能的最小集合，大大減輕Agent對於主機效能的影響。並且輕量級agent簡單，能夠動態地升級和更新，實現的程式碼少，容易傳輸。
安全狗·嘯天：安全狗·嘯天大資料安全態勢感知平臺已迭代更新至第二代，作為安全狗大資料安全能力的集中體現，嘯天態勢感知平臺多次應用於重大會議活動的安全保障工作，獲得了重保單位和業內專家的一致好評，而藉助安全狗最新的安全大資料技術成果，嘯天態勢感知平臺獲得了全新升級!
“雲舟”計劃釋出，致力於為合作伙伴賦能
此外，安全狗還發布了“雲舟”合作伙伴計劃，把安全狗的產品和服務能力賦能給合作伙伴，致力於更好地滿足客戶的安全需求!
雲安全不僅僅需要技術上的迭代演進，更需要行業合作伙伴的全力支援。合作是網路安全發展的必由之路，安全狗全力拓展了與雲安全平臺的深度合作關係。目前，安全狗已與國內主流的雲廠商均建立了合作關係，包括：阿里雲、騰訊雲、金山雲(深度合作)、京東雲(深度合作)、華為雲(深度合作)、UCloud、青雲Cloud、天翼雲、亞馬遜雲等，並與其中多家廠商開展了戰略級合作並深度整合安全狗雲安全產品。
【51CTO原創稿件，合作站點轉載請註明原文作者和出處為51CTO.com】
【責任編輯：藍雨淚 TEL：（010）68476606】