云安全，技術(shù)與生態(tài)齊飛

姜紅德

在數(shù)字化的浪潮之下，云計(jì)算的作用越來(lái)越不可忽視。經(jīng)過(guò)了近10年的蓬勃發(fā)展，云計(jì)算已經(jīng)深入組織機(jī)構(gòu)內(nèi)部，各種應(yīng)用系統(tǒng)也在云中落地生根，云的穩(wěn)定性和安全性成為了當(dāng)前的主要挑戰(zhàn)。

1月30日，360企業(yè)安全攜手VMware在北京宣布達(dá)成戰(zhàn)略合作，針對(duì)云計(jì)算和虛擬化領(lǐng)域安全防護(hù)展開(kāi)全方位合作。這是進(jìn)入2018年以來(lái)國(guó)內(nèi)安全領(lǐng)域最迅速的一次強(qiáng)強(qiáng)聯(lián)手，同時(shí)在新一年網(wǎng)絡(luò)安全產(chǎn)業(yè)的“池水”中投下了一塊石頭。

共同應(yīng)對(duì)嚴(yán)峻的安全形勢(shì)

云計(jì)算改變了IT組織架構(gòu)，也對(duì)企業(yè)的基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)產(chǎn)生了極大的影響，越來(lái)越多的企業(yè)開(kāi)始部署云，走向云化之路。隨著企業(yè)數(shù)據(jù)上云的情況越來(lái)越普遍，越來(lái)越多的網(wǎng)絡(luò)犯罪也開(kāi)始與云計(jì)算聯(lián)系起來(lái)。

2018年，與云計(jì)算有關(guān)的安全問(wèn)題越發(fā)嚴(yán)峻。根據(jù)云計(jì)算安全聯(lián)盟CSA最近發(fā)布的“云計(jì)算的12大威脅：行業(yè)見(jiàn)解報(bào)告”，人們將面臨的云安全問(wèn)題將包括數(shù)據(jù)泄露、身份憑證和訪問(wèn)管理不善、系統(tǒng)漏洞、懷有惡意的內(nèi)部人士、APT攻擊、濫用和惡意使用云服務(wù)、共享的技術(shù)漏洞等12項(xiàng)隱患。

在此背景之下，360企業(yè)安全和VMware聯(lián)手，是云計(jì)算領(lǐng)導(dǎo)企業(yè)和互聯(lián)網(wǎng)安全企業(yè)的生態(tài)圈強(qiáng)力合作——360企業(yè)安全集團(tuán)自成立以來(lái)無(wú)論是規(guī)模還是技術(shù)實(shí)力在業(yè)內(nèi)屈指可數(shù)，近年來(lái)在大數(shù)據(jù)、云計(jì)算領(lǐng)域的安全方面積累了大量的優(yōu)勢(shì)；VMware在私有云、虛擬化方面的技術(shù)實(shí)力以及一直計(jì)劃為用戶提供安全可靠的云計(jì)算解決方案的想法，使得兩家企業(yè)可以產(chǎn)生優(yōu)勢(shì)互補(bǔ)。

360企業(yè)安全集團(tuán)總裁吳云坤在接受采訪時(shí)表示，在過(guò)去的幾年中，數(shù)據(jù)泄密等安全問(wèn)題已經(jīng)成為用戶最大的擔(dān)憂，“這種威脅已經(jīng)造成了大量業(yè)務(wù)的中斷，同時(shí)也給用戶帶來(lái)了財(cái)產(chǎn)上的損失”。

VMware一直以來(lái)都在嘗試為企業(yè)的數(shù)字化轉(zhuǎn)型提供云計(jì)算和虛擬化解決方案，涉及加速企業(yè)數(shù)據(jù)中心的升級(jí)換代、網(wǎng)絡(luò)安全、多云管理和數(shù)字化工作空間等領(lǐng)域。在1月30日發(fā)布會(huì)現(xiàn)場(chǎng)，VMware全球副總裁、大中華區(qū)總裁郭尊華表示，在當(dāng)今數(shù)字化環(huán)境多變、移動(dòng)設(shè)備激增的背景下，IT架構(gòu)必須具有彈性和敏捷性，而且要非?？煽亢桶踩?。他說(shuō)，“傳統(tǒng)的網(wǎng)絡(luò)邊界安全模式無(wú)法為增長(zhǎng)的應(yīng)用、數(shù)據(jù)和用戶提供足夠的交互安全性保護(hù)，保護(hù)云環(huán)境已成為當(dāng)務(wù)之急。幫助企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)和安全轉(zhuǎn)型已成為VMware助力企業(yè)數(shù)字化轉(zhuǎn)型的IT戰(zhàn)略性任務(wù)之一，網(wǎng)絡(luò)和安全轉(zhuǎn)型計(jì)劃包括保護(hù)應(yīng)用基礎(chǔ)架構(gòu)、保護(hù)身份認(rèn)證和端點(diǎn)，以及精簡(jiǎn)合規(guī)性。”

全面拉開(kāi)市場(chǎng)合作大幕

對(duì)于兩家企業(yè)的合作，最大的看點(diǎn)是雙方如何發(fā)揮各自的優(yōu)勢(shì)產(chǎn)生雙贏？接下來(lái)雙方會(huì)在市場(chǎng)和產(chǎn)品研發(fā)上如何進(jìn)行互動(dòng)？這些問(wèn)題在雙方高層的觀點(diǎn)中可以找到答案。

在問(wèn)到為什么選擇和360企業(yè)安全合作時(shí)，郭尊華對(duì)記者表示，360企業(yè)安全在安全領(lǐng)域領(lǐng)先的技術(shù)優(yōu)勢(shì)是選擇的第一因素，此外VMware全球CEO帕特.基辛格先生也非常重視與360企業(yè)安全的這次合作。作為一家基礎(chǔ)架構(gòu)軟件公司，對(duì)VMware來(lái)說(shuō)，必須選擇更多的生態(tài)伙伴來(lái)為更多的用戶提供更加穩(wěn)定安全可靠的解決方案。

據(jù)吳云坤介紹，360企業(yè)安全看好VMware的重要原因除了它是一家全球性的云計(jì)算領(lǐng)導(dǎo)廠商之外，還因?yàn)閮杉夜揪邆溆邢嗤幕?，可以把多年?lái)在互聯(lián)網(wǎng)和云計(jì)算領(lǐng)域積累的經(jīng)驗(yàn)更好融合在一起，并將雙方的數(shù)據(jù)整合在一起。

在合作內(nèi)容上，兩家公司的主要焦點(diǎn)集中在以下幾個(gè)方面：幫助政企用戶搭建安全體系，為他們提供咨詢和安全體系建設(shè)的服務(wù)；為用戶的安全提供統(tǒng)一的管理工具和服務(wù)，將不同的產(chǎn)品、資源和能力進(jìn)行統(tǒng)一化管理；為用戶的公有云、私有云或者混合云提供運(yùn)營(yíng)服務(wù)。

在市場(chǎng)合作方面，360企業(yè)安全集團(tuán)高級(jí)副總裁曲曉東介紹，未來(lái)雙方準(zhǔn)備在北京、南京、廣州、深圳等地聯(lián)合舉辦針對(duì)客戶及渠道的市場(chǎng)活動(dòng)、支持雙方通過(guò)已有的各種渠道進(jìn)行合作。360企業(yè)安全與VMware的聯(lián)合安全解決方案將部署在360安全解決方案中心，兩家公司將聯(lián)合發(fā)布私有云安全白皮書(shū)，重點(diǎn)為用戶在私有云領(lǐng)域的安全保駕護(hù)航。

產(chǎn)品端重拳出擊

自2015年8月ISC大會(huì)（互聯(lián)網(wǎng)安全大會(huì)）開(kāi)始提出數(shù)據(jù)驅(qū)動(dòng)安全的概念以來(lái)，360企業(yè)安全就非常重視打造與云計(jì)算有關(guān)的安全能力。吳云坤表示，在今天的云環(huán)境下，安全能力可以分為低、中、高三個(gè)層次的能力，分別對(duì)應(yīng)了設(shè)備或者卡口的數(shù)據(jù)采集、數(shù)據(jù)分析和數(shù)據(jù)運(yùn)營(yíng)、云安全等領(lǐng)域。目前360企業(yè)安全已經(jīng)形成了數(shù)據(jù)端、設(shè)備端和云端的優(yōu)勢(shì)，接下來(lái)將要把這三種能力整合起來(lái)，形成一種綜合的云安全能力。

也正是在這種思路下，360企業(yè)安全一直在尋找像VMware這樣的私有云領(lǐng)導(dǎo)廠商，并和他們達(dá)成合作伙伴關(guān)系。吳云坤表示，“我們會(huì)圍繞數(shù)據(jù)驅(qū)動(dòng)安全的能力進(jìn)行集成，更多地把不同廠家的低位能力、中位能力、高位能力集成在一起，對(duì)于360來(lái)說(shuō)，不僅要集成設(shè)備的能力，也要集成人的能力?！?/p>

據(jù)了解，目前雙方通過(guò)合作已經(jīng)發(fā)布了基于NSX無(wú)代理的防病毒技術(shù)，360企業(yè)安全的產(chǎn)品也已經(jīng)通過(guò)了VMware ready的認(rèn)證，目前正在進(jìn)行產(chǎn)品適配，接下來(lái)很快就會(huì)推出基于NSX的360虛擬化防火墻和虛擬化IPS相關(guān)的技術(shù)產(chǎn)品和解決方案。據(jù)了解，VMware ready是一項(xiàng)非常專(zhuān)業(yè)的認(rèn)證，360雖然申請(qǐng)時(shí)間較晚，但是很快通過(guò)了這個(gè)認(rèn)證，從這里也可以看出360對(duì)云安全的重視程度。

VMware 大中華區(qū)高級(jí)技術(shù)總監(jiān)李剛介紹，VMware提供的產(chǎn)品和服務(wù)需要集成計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)虛擬化的解決方案，并和各種應(yīng)用進(jìn)行融合和協(xié)調(diào)，如何實(shí)現(xiàn)這些功能，需要通過(guò)VMware ready認(rèn)證來(lái)完成?！八羞@些工作都需要產(chǎn)品來(lái)做一些緊密的集成，所謂的緊密集成，就是需要跟產(chǎn)品兼容、技術(shù)、配合等做一些適配，甚至要基于一些API來(lái)做開(kāi)發(fā)。這些工作都是VMware Ready認(rèn)證里面所包含的內(nèi)容。通過(guò)了VMware Ready認(rèn)證以后，用戶就可以在VMware云環(huán)境里面非常順暢自由地去使用安全解決方案的產(chǎn)品?！?img src="https://cimg.fx361.com/images/2018/05/08/qkimageszgxxzgxx201803zgxx20180311-3-l.jpg"/>

李剛進(jìn)一步表示，為了給用戶提供更安全的云計(jì)算或者虛擬化解決方案，VMware 正在和國(guó)內(nèi)外的安全企業(yè)進(jìn)行各種合作，包括亞信科技、天融信、360企業(yè)安全這樣的合作伙伴。在搭建技術(shù)生態(tài)方面，VMware可以從三個(gè)方面與合作伙伴進(jìn)行合作：首先，可以提供開(kāi)放的基礎(chǔ)架構(gòu)及代碼，為在其上提供各類(lèi)服務(wù)的技術(shù)廠商提供完整的、豐富的、全面的支持；其次，利用VMware在基礎(chǔ)架構(gòu)方面的關(guān)鍵地位，對(duì)安全解決方案商提供更多的數(shù)據(jù)，使得他們的安全解決方案更靠近于基礎(chǔ)架構(gòu)，從而來(lái)提供足夠智能的支持；最后，減少客戶對(duì)于安全方案的顧慮，把安全變成一種真正貼近于用戶的服務(wù)。

通過(guò)合作，VMware發(fā)揮了虛擬化和云技術(shù)領(lǐng)域的技術(shù)優(yōu)勢(shì)，360企業(yè)安全發(fā)揮了大數(shù)據(jù)和威脅情報(bào)能力等安全領(lǐng)域的技術(shù)優(yōu)勢(shì)，雙方的合作可以更好地打造面向云數(shù)據(jù)中心和云安全的解決方案。就在今年1月份，雙方已經(jīng)聯(lián)合建立了解決方案展示中心。