搜索

[11003] 2017-02-08_云计算如何冲破安全市场的「玻璃天花板」？FreeBuf专访阿里云肖力

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-02-08_云计算如何冲破安全市场的「玻璃天花板」？FreeBuf专访阿里云肖力 云 计 算 如 何 冲 破 安 全 市 场 的 「 玻 璃 天 花 板 」 ？   |   F r e e B u f 专 访 阿 里 云 肖 力 k u m a   &   欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 2 - 0 8 在 前 不 久 的 F I T 2 0 1 7 大 会 上 ， 阿 里 云 云 盾 W e b 应 用 防 火 墙 获 得 「 W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 」 的 「 年 度 云 安 全 产 品 及 服 务 」 奖 项 。 可 能 很 多 人 并 不 知 道 ， “ 云 盾 ” 是 阿 里 云 自 家 所 推 的 一 系 列 安 全 产 品 ， W A F 只 是 其 中 一 环 。 阿 里 云 云 盾 为 云 上 用 户 提 供 了 很 多 基 础 的 安 全 防 护 ， 覆 盖 的 是 企 业 从 业 务 一 开 始 ， 就 需 要 默 认 具 备 的 安 全 “ 必 需 品 ” 。 那 么 ， 阿 里 云 本 身 作 为 云 服 务 提 供 商 ， 如 何 平 衡 自 有 产 品 和 生 态 合 作 伙 伴 的 “ 分 工 ” ？ 这 对 对 第 三 方 安 全 企 业 而 言 是 创 造 价 值 还 是 争 夺 市 场 ？ 在 在 W i t a w a r d s 颁 奖 典 礼 之 后 ， 我 们 遇 到 了 颁 奖 典 礼 之 后 ， 我 们 遇 到 了 F I T 的 常 客 ： 阿 里 云 云 计 算 事 业 部 资 深 总 监 肖 力 ， 和 他 再 度 聊 了 聊 云 安 全 的 那 些 事 的 常 客 ： 阿 里 云 云 计 算 事 业 部 资 深 总 监 肖 力 ， 和 他 再 度 聊 了 聊 云 安 全 的 那 些 事 。 肖 力 侃 侃 而 谈 ， 与 。 肖 力 侃 侃 而 谈 ， 与 F r e e b u f 分 享 了 他 对 全 球 安 全 市 场 的 走 向 ， 和 阿 里 云 安 全 战 略 的 看 法 。 分 享 了 他 对 全 球 安 全 市 场 的 走 向 ， 和 阿 里 云 安 全 战 略 的 看 法 。 云 计 算 如 何 为 安 全 市 场 扩 容 ？ 云 计 算 如 何 为 安 全 市 场 扩 容 ？ 在 F I T 2 0 1 7 大 会 上 ， 威 胁 情 报 专 家 、 知 名 安 全 投 资 人 金 湘 宇 说 过 ， 即 便 国 内 的 安 全 市 场 规 模 还 会 翻 番 ， 信 息 安 全 行 业 也 面 临 天 花 板 ， 因 为 信 息 安 全 的 天 花 板 本 身 就 是 “ 比 较 低 ” 的 ， “ 国 内 安 全 初 创 公 司 大 部 分 产 品 的 天 花 板 大 概 几 千 万 就 到 头 了 ” 。 而 这 个 问 题 大 概 还 另 有 解 法 。 如 行 业 的 主 流 看 法 ， 肖 力 也 认 为 当 前 国 内 甚 至 国 际 市 场 上 的 的 安 全 行 业 “ 都 没 有 真 正 迎 来 高 速 增 长 期 ” ， “ 国 内 外 的 安 全 厂 商 ， 市 值 和 收 入 并 不 高 。 其 核 心 原 因 在 于 ， 安 全 公 司 在 服 务 能 力 方 面 ， 能 做 到 有 规 模 又 有 体 验 的 ， 少 之 又 少 。 ”
“ 如 果 服 务 的 企 业 对 象 很 多 ， 就 算 是 为 一 万 家 企 业 服 务 — — 且 不 说 需 要 投 入 大 量 人 力 ， 一 万 这 个 数 字 在 中 国 的 企 业 市 场 上 也 不 过 是 很 小 一 部 分 。 ” 而 云 平 台 的 企 业 可 以 多 达 “ 上 百 万 家 ” ， 这 个 数 字 未 来 “ 可 以 上 千 万 ” 。 “ 所 有 和 互 联 网 相 关 的 企 业 ， 对 安 全 都 有 较 高 的 诉 求 。 上 百 万 千 万 上 云 的 企 业 就 有 大 量 安 全 诉 求 ” 。 “ 所 以 说 整 个 安 全 市 场 还 未 曾 走 进 快 速 增 长 期 ” 肖 力 告 诉 我 们 。 传 统 的 售 前 售 后 模 式 无 法 满 足 大 规 模 的 服 务 ， 而 在 云 环 境 下 ， 随 着 线 上 运 营 方 式 的 成 熟 、 S a a S 服 务 的 推 广 ， 天 花 板 才 会 被 突 破 ， 新 的 独 角 兽 才 会 出 现 。 肖 力 说 ： “ 我 相 信 这 才 是 未 来 ， 云 计 算 平 台 在 孵 化 这 样 一 批 安 全 行 业 的 独 角 兽 公 司 。 当 一 家 公 司 不 止 是 为 一 万 家 企 业 服 务 ， 而 是 为 五 万 、 十 万 甚 至 百 万 家 企 业 服 务 ， 整 个 安 全 市 场 的 天 花 板 才 会 被 突 破 。 ”
2 0 1 6 阿 里 安 全 峰 会 上 ， 肖 力 曾 预 测 ： 下 一 个 安 全 行 业 的 独 角 兽 一 定 出 自 云 安 全 S a a S 另 一 方 面 ， 在 肖 力 看 来 ， 云 有 助 于 普 惠 安 全 — — 即 让 小 企 业 花 较 少 的 成 本 来 做 安 全 ， 让 安 全 变 成 企 业 标 配 。 肖 力 本 身 2 0 0 5 年 加 入 阿 里 巴 巴 ， 原 本 也 是 专 注 在 安 全 技 术 研 究 ， 设 计 、 搭 建 公 司 的 安 全 架 构 ； 但 随 着 2 0 0 9 年 阿 里 云 的 创 立 ， 他 在 此 后 的 7 年 专 注 于 云 计 算 安 全 。 “ 从 保 护 一 个 电 商 网 站 ， 跃 升 至 保 护 云 上 成 千 上 万 的 企 业 ” ， “ 团 队 不 仅 要 保 护 自 身 基 础 设 施 的 安 全 ， 也 要 保 护 云 计 算 用 户 的 安 全 ” 。 肖 力 说 ： “ 云 平 台 可 以 类 比 为 企 业 的 操 作 系 统 ， 所 以 我 们 要 解 决 的 其 实 就 是 企 业 操 作 系 统 的 安 全 问 题 。 企 业 在 云 平 台 上 ， 不 需 要 再 去 研 究 安 全 应 该 怎 么 做 、 中 间 件 应 该 怎 么 搭 建 ， 也 不 需 要 去 研 究 安 全 的 核 心 技 术 。 ” 企 业 无 需 再 去 为 基 础 的 产 品 运 维 操 心 ， 这 样 就 能 将 注 意 力 更 多 地 集 中 到 自 身 的 业 务 中 去 了 。 这 就 是 云 平 台 为 安 全 带 来 的 巨 企 业 无 需 再 去 为 基 础 的 产 品 运 维 操 心 ， 这 样 就 能 将 注 意 力 更 多 地 集 中 到 自 身 的 业 务 中 去 了 。 这 就 是 云 平 台 为 安 全 带 来 的 巨 大 用 户 价 值 。 大 用 户 价 值 。 所 以 云 平 台 服 务 提 供 商 在 安 全 领 域 的 价 值 更 在 于 ， 将 安 全 普 及 到 了 整 个 云 端 ， 解 决 了 企 业 的 “ 普 遍 需 求 ” 。 “ 任 何 一 个 网 站 ， 当 业 务 快 速 扩 充 时 ， 都 需 要 W A F 和 D D o S 防 护 。 这 些 基 础 型 产 品 ， 可 以 帮 助 各 行 各 业 领 域 的 企 业 解 决 基 本 的 安 全 问 题 。 ”   在 此 基 础 上 ， 企 业 的 精 细 化 安 全 需 求 ， 就 要 靠 百 花 齐 放 的 安 全 公 司 来 出 力 了 。 云 计 算 平 台 如 何 为 安 全 厂 商 创 造 机 遇 ？ 云 计 算 平 台 如 何 为 安 全 厂 商 创 造 机 遇 ？ G a r t n e r 很 早 之 前 就 提 到 过 ， 云 服 务 提 供 商 本 身 会 成 为 安 全 厂 商 。 云 服 务 提 供 商 本 身 会 成 为 安 全 厂 商 。 我 们 先 前 也 和 阿 里 云 高 级 安 全 专 家 邬 怡 探 讨 过 ， 第 三 方 安 全 厂 商 提 供 的 这 些 安 全 服 务 和 云 盾 的 关 系 ， 以 及 云 服 务 提 供 商 提 供 的 安 全 服 务 是 否 有 “ 抢 安 全 厂 商 的 饭 碗 ” 之 嫌 。 其 实 ， 除 了 阿 里 云 ， A W S 和 A z u r e 也 在 逐 步 健 全 “ 自 产 ” 的 安 全 服 务 。 从 A W S 今 年 1 0 月 发 布 的 自 有 D D o S 防 护 产 品 S h i e l d ， 再 到 A z u r e   G o v e r n m e n t 将 安 全 性 作 为 主 打 能 力 ， 云 计 算 服 务 提 供 商 越 来 越 重 视 自 有 的 安 全 能 力 和 服 务 了 。 然 而 另 外 一 方 面 ， 我 们 也 注 意 到 ， 在 去 年 的 云 栖 大 会 · 成 都 峰 会 上 ， 阿 里 云 曾 经 宣 布 与 4 家 安 全 企 业 达 成 战 略 合 作 （ 其 中 也 包 括 斗 象 科 技 的 网 藤 风 险 感 知 ） ， 并 发 布 云 安 全 S a a S 合 作 伙 伴 计 划 。 这 四 家 企 业 的 安 全 产 品 ， 以 S a a S 化 交 付 形 态 在 阿 里 云 的 产 品 中 心 上 架 。 在 阿 里 云 本 身 提 供 云 盾 安 全 产 品 的 基 础 上 ， 却 还 有 第 三 方 安 全 厂 商 的 产 品 — — 双 方 的 角 色 是 如 何 权 衡 的 ？ 是 竞 争 还 是 合 作 ？
肖 力 说 ， 云 盾 提 供 的 是 “ 解 决 默 认 刚 需 ” 的 安 全 产 品 ， 而 用 户 的 需 求 越 来 越 往 精 细 化 走 ， 更 垂 直 的 安 全 需 求 ， 就 需 要 有 更 “ 小 而 精 ” 的 安 全 厂 商 来 满 足 ， 而 且 不 少 细 分 领 域 都 潜 力 巨 大 。 打 个 比 方 ， 以 往 用 户 买 一 套 西 装 ， 只 需 要 买 到 即 可 。 而 现 在 ， 随 着 产 品 类 目 的 细 分 化 ， 用 户 需 求 开 始 细 分 到 ： 买 定 制 西 装 、 买 休 闲 款 西 装 ， 西 装 的 版 型 、 领 口 、 材 料 ， 各 自 都 有 工 艺 顶 尖 的 小 众 厂 商 脱 颖 而 出 ， 被 人 们 所 熟 知 ， 但 “ 大 厂 ” 生 存 下 来 ， 就 需 要 靠 规 模 化 和 渠 道 ， 安 全 也 一 样 。 阿 里 云 引 入 的 安 全 厂 商 ， 是 阿 里 云 安 全 生 态 的 一 部 分 ， “ 自 主 开 发 安 全 产 品 和 构 建 安 全 生 态 不 存 在 任 何 矛 盾 和 冲 突 。 两 者 是 相 互 扶 持 、 相 互 服 务 的 关 系 。 主 旨 都 是 帮 助 用 户 解 决 互 联 网 安 全 问 题 ， ” 肖 力 说 。 在 肖 力 看 来 ， 通 过 一 家 之 力 是 无 法 解 决 所 有 安 全 问 题 的 。 他 补 充 ： “ 站 在 用 户 的 角 度 看 ， 许 多 行 业 的 安 全 需 求 各 异 ， 这 是 因 为 他 们 的 行 业 诉 求 不 同 、 发 展 阶 段 不 同 ， 安 全 能 力 也 不 同 。 那 么 ， 这 些 企 业 就 需 要 更 多 个 性 化 的 安 全 产 品 和 服 务 。 有 一 些 领 域 和 具 体 需 求 ， 是 阿 里 云 云 盾 的 产 品 并 没 有 覆 盖 到 的 ， 我 们 更 希 望 安 全 厂 商 能 从 这 样 的 突 破 口 切 入 。 ”
按 照 这 个 理 念 ， 云 本 身 的 确 为 安 全 厂 商 提 供 了 新 的 机 遇 。 这 也 是 我 们 先 前 和 不 少 安 全 专 家 聊 天 过 程 中 ， 他 们 输 出 的 一 个 观 点 。 如 金 湘 宇 在 接 受 我 们 的 采 访 时 所 说 ， 这 一 波 安 全 行 业 的 春 天 就 是 由 技 术 变 革 造 就 的 ， 而 且 这 波 春 天 还 会 持 续 很 久 ， 云 计 算 技 术 成 为 其 中 的 重 要 组 成 部 分 。 当 然 ， 这 其 中 也 不 得 不 提 S a a S 化 交 付 方 式 作 为 发 展 方 向 的 事 实 。 这 实 际 上 是 绝 大 部 分 云 服 务 提 供 商 宣 传 的 理 念 。 比 如 阿 里 云 市 场 中 已 经 有 6 0 多 家 厂 商 ， 近 3 0 0 款 产 品 可 供 选 择 。 这 些 产 品 都 是 S a a S 化 交 付 的 — — 云 本 身 的 特 性 也 决 定 了 这 一 点 。 对 于 安 全 企 业 而 言 ， S a a S 化 的 优 势 在 于 减 轻 了 售 前 和 售 后 的 压 力 ， 实 现 这 两 个 过 程 的 轻 量 化 ， 降 低 成 本 。 “ 不 会 再 是 买 个 软 件 再 搭 起 来 ， 一 定 是 在 线 服 务 化 ， 这 是 软 件 行 业 的 趋 势 。 安 全 服 务 也 是 这 个 方 向 。 ” 威 胁 情 报 还 是 鼓 励 安 全 厂 商 来 做 威 胁 情 报 还 是 鼓 励 安 全 厂 商 来 做 安 全 是 否 能 全 面 转 向 云 ， 这 是 个 很 有 争 议 的 话 题 。 但 需 要 承 认 的 是 ， 部 署 在 云 平 台 上 的 安 全 服 务 的 确 有 个 无 与 伦 比 的 先 天 优 势 ， 服 务 的 确 有 个 无 与 伦 比 的 先 天 优 势 ， 即 大 数 据 。 即 大 数 据 。 这 不 是 个 很 新 鲜 的 提 法 ， 如 果 用 近 一 年 在 国 内 越 来 越 火 热 的 概 念 — — “ 威 胁 情 报 ” 来 解 释 ， 似 乎 更 让 人 明 了 。 肖 力 曾 经 在 去 年 的 云 栖 大 会 上 提 到 过 ， 云 计 算   =   “ 云 数 据 ”   +   “ 大 计 算 ” 。 对 安 全 而 言 ， 云 计 算 的 数 据 和 计 算 资 源 也 是 海 量 的 ， 通 过 大 数 据 来 组 建 威 胁 情 报 ， 并 在 整 个 云 端 共 享 — — 一 旦 云 服 务 做 到 规 模 化 ， 即 有 着 任 何 单 独 提 供 威 胁 情 报 的 安 全 厂 商 无 法 比 拟 的 体 量 。 肖 力 认 为 ， 云 计 算 的 优 势 ， 令 其 天 然 具 备 了 汇 聚 和 处 理 威 胁 情 报 的 能 力 。 “ 第 一 ， 云 服 务 提 供 商 有 相 当 多 的 资 源 ， 比 如 谈 到 D D o S ， 比 如 说 带 宽 资 源 ， 云 服 务 先 天 有 大 量 带 宽 去 抵 御 这 样 的 D D o S 攻 击 。 另 外 ， 中 国 超 过 3 7 % 的 网 站 都 建 立 在 阿 里 云 上 ， 未 来 我 相 信 会 达 到 6 0 % 甚 至 7 0 % 。 当 越 来 越 多 的 网 站 建 立 在 阿 里 云 之 上 ， 当 一 家 网 站 或 企 业 遭 遇 安 全 攻 击 时 ， 我 们 能 够 帮 助 企 业 尽 快 做 分 析 ， 并 通 过 烽 火 台 的 方 式 ， 快 速 将 防 御 方 案 、 威 胁 状 况 ， 告 知 所 有 企 业 ， 帮 助 其 他 企 业 免 受 同 类 攻 击 ， 形 成 一 个 ‘ 免 疫 系 统 ’ 。 ”
有 趣 的 是 ， 谈 论 到 威 胁 情 报 具 体 的 产 品 形 态 方 面 ， 肖 力 说 希 望 通 过 阿 里 云 的 威 胁 情 报 能 力 、 大 数 据 计 算 能 力 、 安 全 态 势 感 谈 论 到 威 胁 情 报 具 体 的 产 品 形 态 方 面 ， 肖 力 说 希 望 通 过 阿 里 云 的 威 胁 情 报 能 力 、 大 数 据 计 算 能 力 、 安 全 态 势 感 知 能 力 ， 尽 可 能 地 去 帮 助 安 全 厂 商 孵 化 ， 而 不 仅 仅 是 由 阿 里 云 直 接 去 服 务 客 户 。 知 能 力 ， 尽 可 能 地 去 帮 助 安 全 厂 商 孵 化 ， 而 不 仅 仅 是 由 阿 里 云 直 接 去 服 务 客 户 。 “ 这 也 是 生 态 的 一 部 分 。 ” 肖 力 说 。 “ 云 计 算 平 台 先 天 的 数 据 优 势 应 该 用 于 帮 助 更 多 的 安 全 服 务 厂 商 来 更 好 地 服 务 用 户 。 我 坚 信 威 胁 情 报 这 块 一 定 能 够 给 用 户 带 来 更 多 的 价 值 ， 只 是 等 它 真 正 成 熟 还 需 要 一 定 事 件 ， 需 要 不 断 积 累 。 ” 在 这 番 对 谈 中 ， 肖 力 为 阿 里 云 用 户 ， 以 及 安 全 厂 商 描 绘 了 一 幅 双 赢 的 图 景 ， 不 仅 通 过 云 平 台 将 安 全 带 给 每 个 上 云 的 企 业 ， 而 且 为 安 全 厂 商 提 供 更 多 的 机 会 、 创 造 更 大 的 价 值 。 一 切 是 否 真 如 云 服 务 提 供 商 所 想 ？ 这 其 实 也 是 F r e e b u f 在 未 来 的 一 两 年 期 望 验 证 的 一 件 事 ， 尤 其 在 这 个 云 计 算 技 术 变 革 的 时 代 里 。 *   F r e e b u f 官 方 报 道 ， 本 文 作 者 ： k u m a   &   欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理