搜索

[10693] 2016-11-08_云计算时代传统安全企业路在何方？阿里云高级安全专家邬怡这么说

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-11-08_云计算时代传统安全企业路在何方？阿里云高级安全专家邬怡这么说 云 计 算 时 代 传 统 安 全 企 业 路 在 何 方 ？ 阿 里 云 高 级 安 全 专 家 邬 怡 这 么 说 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 1 - 0 8 G a r t n e r 早 前 曾 经 做 出 过 一 个 预 言 ， 在 云 计 算 的 大 背 景 下 ， 云 服 务 商 本 身 会 转 变 成 安 全 厂 商 。 这 个 说 法 这 两 年 实 际 上 已 经 不 算 新 鲜 了 ， 在 前 不 久 的 I S C   2 0 1 6 之 上 ， 我 们 也 听 到 过 微 软 类 似 的 言 论 。 当 时 微 软 可 信 赖 计 算 部 网 络 安 全 战 略 总 监 褚 诚 云 发 表 过 相 关 “ 产 品 安 全 ” 和 “ 安 全 产 品 ” 的 演 讲 。 他 说 产 品 安 全 是 指 我 们 平 常 所 用 的 产 品 的 安 全 性 ， 比 如 说 W i n d o w s 这 类 通 用 型 产 品 的 安 全 ； 而 安 全 产 品 则 是 安 全 厂 商 推 出 的 产 品 。 产 品 安 全 是 否 天 然 需 要 安 全 产 品 的 保 护 才 能 达 成 ？ 实 际 情 况 是 ， W i n d o w s 作 为 一 个 操 作 系 统 平 台 ， 自 W i n d o w s   X P 时 代 的 冲 击 波 病 毒 之 后 ， 逐 步 在 产 品 中 加 强 安 全 属 性 ， 比 如 说 U E F I   S e c u r e   B o o t ， 比 如 U A C 、 B i t L o c k e r 等 ， 这 让 产 品 本 身 作 为 提 供 安 全 属 性 的 存 在 ， 或 者 说 产 品 安 全 和 安 全 产 品 的 发 展 是 相 互 影 响 、 平 行 发 展 的 。 我 们 是 否 可 以 认 为 ， 在 这 种 情 况 下 ， 微 软 抢 了 安 全 产 品 的 饭 碗 ？ 如 果 在 此 将 我 们 是 否 可 以 认 为 ， 在 这 种 情 况 下 ， 微 软 抢 了 安 全 产 品 的 饭 碗 ？ 如 果 在 此 将 W i n d o w s 这 个 操 作 系 统 平 台 ， 换 成 云 平 台 ， 褚 这 个 操 作 系 统 平 台 ， 换 成 云 平 台 ， 褚 诚 云 认 为 ， 微 软 的 诚 云 认 为 ， 微 软 的 A z u r e 安 全 中 心 就 是 将 安 全 中 心 就 是 将 “ 产 品 安 全 产 品 安 全 ” 和 和 “ 安 全 产 品 安 全 产 品 ” 这 两 个 概 念 进 行 融 合 。 这 两 个 概 念 进 行 融 合 。 如 如 G a r t n e r 所 说 ， 云 服 务 商 本 身 成 为 安 全 厂 商 ， 我 们 又 是 否 可 以 认 为 云 服 务 商 抢 了 传 统 安 全 厂 商 的 饭 碗 ？ 或 者 说 让 传 统 安 全 所 说 ， 云 服 务 商 本 身 成 为 安 全 厂 商 ， 我 们 又 是 否 可 以 认 为 云 服 务 商 抢 了 传 统 安 全 厂 商 的 饭 碗 ？ 或 者 说 让 传 统 安 全 厂 商 赚 不 到 钱 ？ 这 是 我 们 在 前 不 久 的 云 栖 大 会 上 ， 与 阿 里 云 高 级 安 全 专 家 邬 怡 探 讨 的 话 题 。 厂 商 赚 不 到 钱 ？ 这 是 我 们 在 前 不 久 的 云 栖 大 会 上 ， 与 阿 里 云 高 级 安 全 专 家 邬 怡 探 讨 的 话 题 。 阿 里 云 高 级 安 全 专 家   邬 怡 云 服 务 商 究 竟 为 安 全 做 了 哪 些 事 ？ 云 服 务 商 究 竟 为 安 全 做 了 哪 些 事 ？ 邬 怡 此 次 在 阿 里 云 安 全 分 论 坛 上 的 演 讲 题 目 为 《 云 上 的 世 界 为 什 么 更 安 全 》 。 “ 云 上 更 安 全 ” 这 一 观 点 ， 之 前 不 管 是 G a r t n e r ， I D C ， 还 是 阿 里 云 ， 都 有 提 及 ， 但 很 少 有 人 细 究 过 “ 为 什 么 ” 。 邬 怡 的 观 点 为 ： “ 云 计 算 服 务 提 供 商 每 天 所 承 压 的 攻 击 量 、 以 及 他 们 在 基 础 设 施 安 全 上 的 投 入 ， 是 任 何 一 家 企 业 安 全 团 队 都 无 法 与 之 相 比 的 。 ” 实 际 上 ， R i g h t S c a l e 前 两 年 的 调 查 报 告 都 将 云 安 全 性 视 作 云 端 服 务 的 首 要 挑 战 ， 不 过 今 年 最 新 的 《 年 度 云 计 算 调 查 报 告 》 中 提 到 ， “
安 全 性 不 再 是 云 的 首 要 挑 战 ” ， “ 甚 至 对 云 安 全 性 最 敏 感 的 受 访 者 — — 企 业 的 核 心 I T 团 队 以 及 云 安 全 专 业 人 员 ， 也 不 再 将 安 全 性 视 为 首 要 挑 战 ” ， “ 资 源 / 专 业 技 术 匮 乏 ” 成 为 上 云 的 最 大 障 碍 。 邬 怡 甚 至 认 为 ， 由 于 云 服 务 商 在 安 全 基 础 设 施 方 面 的 投 入 优 势 ， 原 本 的 这 种 安 全 性 “ 弊 端 ” 反 而 成 为 企 业 上 云 的 原 因 。 然 而 要 令 “ 云 上 的 世 界 更 安 全 ” ， 不 仅 仅 是 将 基 础 设 施 迁 移 到 云 端 。 而 是 用 户 和 云 服 务 商 需 要 共 建 安 全 体 系 ， 分 别 承 担 相 应 的 安 全 责 任 。 在 今 年 杭 州 · 云 栖 大 会 中 ， 就 有 多 个 安 全 主 题 演 讲 都 提 到 了 “ 责 任 共 担 ” 模 型 ，   如 果 要 想 “ 云 上 的 世 界 更 安 全 ” ， 不 仅 仅 是 将 基 础 设 施 迁 移 到 云 端 。 而 是 用 户 和 云 服 务 商 需 要 共 建 安 全 体 系 ， 分 别 承 担 相 应 的 安 全 责 任 ” — — 实 际 上 ， 云 安 全 责 任 共 担 模 式 在 业 界 已 经 达 成 共 识 。 在 海 外 ， 亚 马 逊 A W S 、 微 软 A z u r e 均 采 用 了 与 用 户 共 担 风 险 的 安 全 策 略 。 例 如 ， A W S   负 责 管 理 云 本 身 的 安 全 ， 业 务 系 统 安 全 则 由 客 户 负 责 。 客 户 可 以 在 A W S 安 全 市 场 里 挑 选 合 适 的 产 品 来 保 护 自 己 的 内 容 、 平 台 、 应 用 程 序 、 系 统 和 网 络 安 全 。   “ 责 任 共 担 （ s h a r e d   r e s p o n s i b i l i t y ） ” 教 育 的 云 服 务 商 ， 即 告 诉 用 户 ， 并 非 上 云 之 后 所 有 的 安 全 问 题 都 由 云 服 务 商 解 决 ， 用 户 自 己 也 需 要 采 取 必 须 的 安 全 措 施 ， 保 护 其 计 算 资 源 。 在 传 统 I D C 架 构 之 下 ， 从 最 底 层 的 物 理 层 面 ， 到 网 络 、 操 作 系 统 、 应 用 、 数 据 、 业 务 管 理 ， 自 然 都 是 企 业 自 己 全 部 负 责 的 ， 企 业 需 要 一 己 之 力 解 决 每 个 层 面 的 安 全 问 题 . 而 在 I a a S 模 型 中 ， 从 物 理 、 网 络 、 存 储 ， 到 虚 拟 化 都 由 云 服 务 商 负 责 安 全 防 护 ， 而 操 作 系 统 以 上 部 分 的 安 全 责 任 由 用 户 承 担 ； 至 于 上 图 的 S a a S 模 型 下 ， 用 户 所 需 关 注 的 就 只 是 业 务 管 理 方 面 的 风 险 了 。 责 任 共 担 ， 意 味 着 需 要 用 户 关 注 的 威 胁 更 少 ， 但 不 是 上 云 之 后 不 需 要 关 心 任 何 安 全 问 题 。 阿 里 云 及 其 他 主 流 云 服 务 商 反 复 强 调 “ 责 任 共 担 ” ， 即 通 过 “ 责 任 共 担 “ 模 型 让 用 户 更 清 晰 地 认 识 到 自 己 的 安 全 边 界 在 哪 里 ， 自 己 需 要 为 安 全 做 哪 些 事 情 。 这 种 责 任 划 分 也 能 很 好 地 表 明 ， 云 服 务 商 在 安 全 方 面 究 竟 做 到 了 什 么 样 的 程 度 。
用 户 的 安 全 责 任 用 户 的 安 全 责 任   云 服 务 商 也 云 服 务 商 也 “ 管 管 ” 如 果 说 承 担 云 平 台 底 层 安 全 责 任 是 种 必 然 ， 那 么 “ 阿 里 云 云 盾 ” 就 是 将 安 全 触 及 到 用 户 层 面 了 — — 属 于 用 户 的 安 全 责 任 ， 阿 里 云 就 是 通 过 云 盾 在 “ 管 ” 的 。 这 里 的 “ 云 盾 ” 实 际 上 是 指 阿 里 云 自 家 在 推 的 安 全 系 列 产 品 ， 如 态 势 感 知 、 先 知 、 W A F 、 抗 D D o S 等 ， 也 包 括 了 名 为 “ 安 全 管 家 ” 的 产 品 。 “ 除 了 加 密 服 务 是 我 们 和 江 南 天 安 合 作 的 ， 其 它 的 阿 里 云 云 盾 产 品 这 些 都 是 阿 里 云 自 己 在 做 的 。 比 如 说 我 们 提 供 的 安 全 能 力 、 安 全 防 护 产 品 ， 像 是 抗 D D o S ， 阿 里 云 甚 至 还 默 认 自 带 一 些 抗 D D o S 流 量 。 放 眼 全 球 的 C S P ， 我 们 在 安 全 上 为 用 户 做 了 很 多 的 事 情 ” 邬 怡 的 另 外 一 个 身 份 就 是 阿 里 云 云 盾   ·   安 全 管 家 产 品 的 负 责 人 。 安 全 管 家 是 将 原 本 不 在 云 服 务 商 责 任 范 围 内 的 安 全 问 题 ， 也 通 过 增 值 服 务 的 方 式 去 解 决 。 这 项 服 务 的 本 质 是 为 用 户 提 供 整 体 安 全 运 营 服 务 ， 包 括 安 全 运 营 事 前 、 事 中 、 事 后 阶 段 还 必 须 要 的 人 参 与 处 理 的 各 种 问 题 ， 比 如 安 全 技 术 体 系 设 计 、 安 全 策 略 的 制 定 、 安 全 策 略 变 更 、 应 急 响 应 等 等 。 “ 通 过 这 套 服 务 体 系 ， 帮 助 客 户 将 安 全 运 营 做 起 来 。 现 在 安 全 人 才 非 常 紧 缺 ， 许 多 企 业 可 能 没 有 安 全 专 家 提 升 自 己 的 安 全 水 平 。 通 过 安 全 管 家 高 水 平 的 安 全 专 家 服 务 ， 能 大 幅 度 提 升 客 户 安 全 防 御 水 平 。 这 样 一 来 ， ‘ 产 品 + 运 营 ’ ， 用 户 整 个 安 全 体 系 就 完 整 了 。 ” 所 以 总 的 来 说 ， 安 全 管 家 更 像 是 阿 里 云 为 企 业 提 供 的 安 全 外 包 服 务 ， 甚 至 将 安 全 运 营 囊 括 在 内 。 所 以 我 们 玩 笑 似 的 问 邬 怡 ： 如 果 大 家 都 上 云 了 ， 岂 不 是 很 多 人 就 面 临 失 业 吗 ？ 甚 至 安 全 行 业 的 规 模 是 不 是 会 变 得 越 来 越 小 ？ 传 统 安 全 厂 商 就 要 没 钱 赚 了 ？ 传 统 安 全 厂 商 就 要 没 钱 赚 了 ？ “ 我 觉 得 在 每 次 技 术 变 革 中 ， 这 样 的 情 况 都 会 发 生 。 安 全 行 业 不 会 消 失 ， 但 跟 不 上 技 术 变 革 的 厂 商 会 消 失 。 ” 这 是 邬 怡 对 我 们 所 提 “ 失 业 ” 这 个 问 题 的 回 应 。
如 此 说 来 ， 正 如 先 前 云 栖 大 会 安 全 峰 会 之 上 ， 阿 里 云 传 达 的 理 念 ， 传 统 安 全 厂 商 的 角 色 会 发 生 变 化 。 一 方 面 是 安 全 产 品 本 身 会 上 云 ， 另 一 方 面 是 S a a S 化 的 交 互 方 式 。 而 “ 这 原 本 就 是 未 来 安 全 的 一 个 发 展 趋 势 ， 安 全 厂 商 会 慢 慢 往 上 层 走 ， 上 到 应 用 层 、 业 务 层 这 个 层 面 ， 基 础 设 施 提 供 商 会 把 许 多 底 层 的 安 全 做 掉 。 ” 换 句 话 说 ， 云 计 算 的 发 展 是 否 有 掘 了 传 统 安 全 厂 商 的 坟 墓 的 可 能 性 ？ 我 们 知 道 ， 许 多 传 统 安 全 厂 商 是 以 出 售 实 在 的 硬 件 设 备 为 生 的 。 而 在 邬 怡 看 来 ， 未 来 7 0 % - 8 0 % 的 企 业 都 会 上 云 （ 那 些 无 法 上 云 的 只 是 因 为 业 务 系 统 老 旧 ， 无 法 迁 移 ） ， 于 是 未 来 的 绝 大 部 分 安 全 产 品 都 将 以 软 件 的 方 式 存 在 于 云 之 上 。 从 短 期 来 看 ， 这 必 然 对 传 统 安 全 厂 商 的 赢 利 造 成 影 响 ， 这 种 矛 盾 和 转 变 将 承 受 的 压 力 大 约 不 是 一 朝 一 夕 可 以 消 解 。 究 竟 是 安 全 厂 商 顺 应 大 势 做 转 型 ， 还 是 这 个 时 代 压 根 不 像 云 服 务 商 所 想 ， 这 是 时 间 会 去 回 应 的 ， 但 这 个 所 谓 的 趋 势 必 然 会 遭 遇 一 波 阻 力 。 邬 怡 的 看 法 似 乎 乐 观 很 多 ： “ 每 种 技 术 变 革 的 时 候 都 会 有 一 个 效 应 ， 可 能 这 东 西 成 本 更 低 了 ， 看 上 去 赚 的 钱 更 少 ， 但 用 户 使 用 量 会
大 幅 增 加 。 比 如 说 ， 如 果 电 价 降 下 来 了 ， 我 相 信 电 力 公 司 的 收 入 不 会 减 少 ， 只 会 增 多 。 其 实 安 全 也 是 这 样 ， 安 全 S a a S 化 过 后 ， 中 小 企 业 也 都 买 得 起 了 ， 而 不 是 纯 粹 大 企 业 才 能 享 受 的 了 。 ” “ 随 着 万 物 互 联 时 代 的 来 临 ， 未 来 可 能 面 临 的 安 全 问 题 也 只 会 越 来 越 多 。 所 以 这 个 行 业 本 身 不 会 变 小 。 ” “ 国 外 那 些 新 初 创 的 安 全 公 司 ， 基 本 都 是 贴 着 云 的 应 用 去 做 的 。 国 外 的 云 上 有 很 多 安 全 产 品 可 以 选 择 ， 国 内 基 本 上 还 非 常 少 。 而 国 外 的 云 计 算 服 务 提 供 商 为 用 户 提 供 的 第 三 方 安 全 产 品 的 选 择 都 是 比 较 丰 富 的 。 同 时 ， 安 全 厂 商 的 产 品 也 能 无 缝 接 入 云 环 境 ， 交 付 、 配 置 、 服 务 的 体 验 都 很 流 畅 ， 而 国 内 ， 用 户 的 选 择 就 少 得 多 了 。 ” 这 即 是 邬 怡 所 说 国 内 外 环 境 的 差 异 ， 在 他 看 来 ， 这 种 安 全 产 品 云 化 的 趋 势 在 国 外 已 经 相 当 显 著 ， 国 内 却 才 刚 刚 开 始 。 云 安 全 向 自 动 化 、 智 能 化 方 向 进 发 云 安 全 向 自 动 化 、 智 能 化 方 向 进 发 “ 云 平 台 有 丰 富 的 A P I ， 为 安 全 运 营 自 动 化 打 下 了 很 好 的 基 础 。 我 们 正 在 对 安 全 管 家 产 品 做 自 动 化 ， 首 先 会 发 布 一 个 云 平 台 安 全 配 置 自 动 检 查 的 工 具 。 这 个 工 具 就 是 做 云 平 台 相 关 安 全 配 置 检 查 ， 客 户 只 需 要 轻 点 鼠 标 就 能 检 查 云 上 架 构 是 否 有 问 题 ， 配 置 是 否 安 全 。 按 照 我 们 之 前 服 务 经 验 来 看 ， 云 上 很 多 安 全 问 题 都 是 很 低 级 的 配 置 问 题 ， 我 们 把 这 些 问 题 的 检 查 做 成 自 动 化 ， 让 用 户 能 自 助 检 查 ， 更 好 的 够 适 应 云 环 境 。 之 后 包 括 持 续 监 控 、 应 急 响 应 ， 慢 慢 都 会 做 成 自 动 化 的 模 式 ， 提 供 给 用 户 。 ”   “ 就 目 前 来 看 ， 自 动 化 还 没 有 真 正 到 智 能 决 策 这 一 块 。 现 在 的 自 动 化 主 要 还 是 在 于 一 些 流 程 的 自 动 化 。 未 来 我 们 从 方 案 制 定 到 部 署 、 运 营 ， 大 部 分 都 将 由 A I 来 决 定 ， 现 在 可 能 还 做 不 到 这 一 点 ， 但 这 是 我 们 未 来 努 力 的 方 向 。 ”
“ 某 些 跟 基 础 设 施 绑 定 很 紧 的 安 全 ， 它 一 定 会 被 基 础 厂 商 作 为 一 种 安 全 能 力 提 供 给 客 户 ， 这 要 求 安 全 厂 商 自 己 去 转 型 ” 。 这 至 少 是 阿 里 云 对 未 来 安 全 行 业 的 预 见 ， 即 便 现 在 大 约 还 不 能 让 所 有 安 全 厂 商 接 受 。 I D C 今 年 的 数 据 显 示 ， 2 0 1 5 年 阿 里 云 在 国 内 公 有 云 I a a S 市 场 份 额 达 到 了 3 1 % ， 将 第 二 名 甩 出 几 个 身 位 。 与 此 同 时 ， 中 国 公 有 云 服 务 总 市 场 规 模 1 4 . 4 2 亿 美 元 （ I a a S 为 8 . 3 7 亿 ， 增 7 0 . 7 % ） ， 相 比 2 0 1 4 年 增 长 5 3 . 8 % ， 预 计 2 0 2 0 年 会 达 到 5 0 亿 。 如 果 企 业 全 面 上 云 真 是 个 趋 势 ， 国 内 的 传 统 安 全 厂 商 向 何 处 去 ？ 是 拥 抱 云 计 算 ， 还 是 坚 持 自 己 的 市 场 ， 在 今 后 几 年 内 ， 这 或 将 是 道 不 可 避 免 的 选 择 题 。 而 从 产 品 + 生 态 的 布 局 上 看 ， 阿 里 云 意 在 建 造 的 这 个 “ 云 端 安 全 王 国 ” ， 似 乎 已 初 见 端 倪 。 未 来 的 安 全 王 国 规 模 几 何 ， 你 能 想 象 吗 ？ *   F r e e B u f 出 品 ， 作 者 ： 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理