變化蘊(yùn)藏機(jī)遇，沉浮方知良木。隨著云計(jì)算不斷滲透，云安全1.0在向云安全2.0演進(jìn)，安全技術(shù)也在迭代。

在瑞和云圖創(chuàng)始人兼CEO周東看來(lái)，在云安全1.0時(shí)代，業(yè)務(wù)上云之后，整個(gè)IT結(jié)構(gòu)的體系與原來(lái)不同，物理邊界不再清晰，傳統(tǒng)的堆砌安全硬件的方式已經(jīng)不再可行，因此，需要構(gòu)建一套專(zhuān)有的云安全體系。

在云安全2.0時(shí)代，用云化的思想和技術(shù)，用云安全技術(shù)建立一套可運(yùn)營(yíng)的安全保障體系，提供一個(gè)云化的安全服務(wù)平臺(tái)，讓客戶(hù)能夠像使用水電一樣，按需索取、按需計(jì)費(fèi)，來(lái)實(shí)現(xiàn)安全落地。

(資料圖)

瑞和云圖創(chuàng)始人兼CEO 周東

成立于2014年12月的瑞和云圖，其云安全管理平臺(tái)、云安全資源池、威脅態(tài)勢(shì)感知為核心的云安全整體解決方案，用SASE技術(shù)（安全訪問(wèn)服務(wù)邊緣）為云安全2.0賦能，一站式解決了云安全中不可知、不可見(jiàn)、不可管等一系列難題，并在運(yùn)營(yíng)商、政府、央企領(lǐng)域開(kāi)始了規(guī)?；逃?。

云安全是下一波大浪

回顧以往的從業(yè)經(jīng)歷，前10年研究技術(shù)，后10年從事銷(xiāo)售，最近幾年鉆研云安全領(lǐng)域，或許是對(duì)周東最好的注解。

作為一名70后，周東在早年間就考取了清華大學(xué)的模式識(shí)別和人工智能專(zhuān)業(yè)。大學(xué)期間，受益于學(xué)風(fēng)，本著嚴(yán)謹(jǐn)和堅(jiān)持的態(tài)度，讓他對(duì)很多問(wèn)題有著深刻的思考，傾向探究事物的本質(zhì)。

站在學(xué)術(shù)的角度，他說(shuō)到，人工智能的核心是抽取事物特征并給予識(shí)別。在90年代初，人工神經(jīng)網(wǎng)絡(luò)技術(shù)才開(kāi)始興起，但應(yīng)用效果并不是很理想，隨著深度學(xué)習(xí)的算法出來(lái)之后，人工智能的市場(chǎng)逐步打開(kāi)。

親身經(jīng)歷過(guò)互聯(lián)網(wǎng)浪潮的周東，總在思考互聯(lián)網(wǎng)之后的大浪是什么。在2008年左右，他基本確定“云”是后邊的一波大浪，選擇加入一家安全企業(yè)。

秉承求是和永不言敗的精神，周東一旦認(rèn)準(zhǔn)一件事，絕對(duì)不會(huì)放松，會(huì)一直瞄著這個(gè)方向往前走。

在2012年，他意識(shí)到必須要跟上下一步的“云安全”浪潮。幾經(jīng)考量，他決定抓住機(jī)會(huì)，順應(yīng)發(fā)展趨勢(shì)，開(kāi)始創(chuàng)立以云安全為核心技術(shù)的瑞和云圖。

在他看來(lái)，做好安全企業(yè)，要有自己的一個(gè)體系以及方法論，找到核心價(jià)值點(diǎn)和客戶(hù)滿足點(diǎn)以及兩者之間的平衡點(diǎn)，才能真正讓云安全應(yīng)用落地。

打破模糊邊界

周東強(qiáng)調(diào)，云不是一個(gè)獨(dú)特的技術(shù)，而是一個(gè)IT基礎(chǔ)設(shè)施。未來(lái)的云安全，下一步的發(fā)展體系一定是基于原生和融合，給用戶(hù)提供網(wǎng)絡(luò)層、數(shù)據(jù)層乃至于各類(lèi)應(yīng)用的安全防護(hù)。

安全圈的技術(shù)雖然在不斷發(fā)展，新的技術(shù)層出不窮，但是其底層的安全邏輯并沒(méi)有發(fā)生改變。例如目前發(fā)展火熱的零信任、數(shù)據(jù)安全、可信計(jì)算技術(shù)，它們本質(zhì)上有很多一致性，都是一個(gè)基于身份認(rèn)證、授權(quán)和加解密的密碼學(xué)體系。因此，變化的是IT基礎(chǔ)設(shè)施和各類(lèi)新的業(yè)務(wù)應(yīng)用模式，不變的是底層安全邏輯和體系化的融合防護(hù)思想。

客戶(hù)追求的終極目標(biāo)是要求服務(wù)者提供其所需要的安全能力和一攬子解決方案，所以對(duì)于安全廠商而言，把這些技術(shù)能力融合在一個(gè)體系里，做好各種網(wǎng)絡(luò)攻擊全面防護(hù)，是最捷徑的應(yīng)對(duì)措施。于是，周東采用了SASE化的服務(wù)，融合各種各樣的安全能力，譬如邊界防護(hù)的防火墻，數(shù)據(jù)安全的身份權(quán)限加密等等。

本質(zhì)上，客戶(hù)的物理環(huán)境是一個(gè)IT系統(tǒng)，但是在云上，面臨的安全問(wèn)題是一致的，就是邊界不清晰。

第一個(gè)維度是技術(shù)邊界，云體系里，核心點(diǎn)是打破IT系統(tǒng)的邊界模糊問(wèn)題，為消失邊界重新配上按照軟件定義的安全服務(wù)能力；第二個(gè)維度是責(zé)任邊界，針對(duì)云服務(wù)商、云租戶(hù)以及第三方的運(yùn)維服務(wù)商等，制定一套可運(yùn)營(yíng)、可度量的體系，來(lái)劃分各自的責(zé)任邊界。

從這兩個(gè)維度入手，周東構(gòu)建了瑞和云圖獨(dú)有的一套安全體系。

“云+網(wǎng)+安”三者融合管理平臺(tái)

瑞和云圖定位于“云安全管理平臺(tái)+安全資源池+NFV安全網(wǎng)元”技術(shù)體系，關(guān)于背后的設(shè)計(jì)路徑，周東表示，它不是單一的安全產(chǎn)品，而是一個(gè)體系化的結(jié)構(gòu)，需要云、網(wǎng)、安三者融合，形成一個(gè)統(tǒng)一的管理平臺(tái)。

構(gòu)建安全資源池，需要融入大量且復(fù)雜的網(wǎng)絡(luò)技術(shù)，因?yàn)榘踩淖兞擞脩?hù)的業(yè)務(wù)流向，需要找出虛擬化的網(wǎng)絡(luò)安全邊界，并配屬上相關(guān)的安全能力。

站在運(yùn)營(yíng)的角度，云安全管理平臺(tái)里有三個(gè)角色：一是整個(gè)平臺(tái)需要對(duì)安全資源池進(jìn)行運(yùn)維；二是用戶(hù)訪問(wèn)的安全配置；三是用戶(hù)服務(wù)，打通整個(gè)邏輯流程。

周東說(shuō)到，由于這套體系要求“真槍實(shí)彈”，核心技術(shù)主要體現(xiàn)在以下幾點(diǎn)：

第一，高性能的底層，這套體系構(gòu)建在通用的服務(wù)器和交換機(jī)制之上，可以承載上百G的流量，用多臺(tái)服務(wù)器構(gòu)建集群,組成非常龐大的系統(tǒng)，可以抗住運(yùn)營(yíng)商級(jí)PB級(jí)的流量壓力。同時(shí)，高性能實(shí)際上真正帶動(dòng)的是極致的高性?xún)r(jià)比。

第二，在龐大且復(fù)雜壓力之下的系統(tǒng)穩(wěn)定性，這種電信級(jí)別的穩(wěn)定性，系統(tǒng)需要保證99.999%。比如架構(gòu)的冗余度設(shè)計(jì)，以及出現(xiàn)各種各樣的問(wèn)題之后的閉環(huán)處理設(shè)計(jì)，是實(shí)現(xiàn)系統(tǒng)的高可靠性的關(guān)鍵所在。

第三，靈活的適配性，滿足國(guó)家的信創(chuàng)要求的硬件設(shè)備，對(duì)第三方也有極好的兼容性，為客戶(hù)提供一個(gè)易擴(kuò)展、按需定制的各種安全能力的資源池。

周東最后表示，未來(lái)5~10年，是云安全進(jìn)入高峰發(fā)展的一個(gè)黃金時(shí)期。目前來(lái)講，瑞和云圖在云安全體系的布局已經(jīng)基本成熟，會(huì)借著東風(fēng)，結(jié)合國(guó)內(nèi)信創(chuàng)、國(guó)密改造以及整個(gè)往SASE化服務(wù)轉(zhuǎn)型的需求，每年以50%~100%的速度增長(zhǎng)。

軟件定義安全，服務(wù)創(chuàng)造價(jià)值。讓安全變得更簡(jiǎn)單，是瑞和云圖的創(chuàng)立初衷，亦是周東的使命。

人物簡(jiǎn)介

周東，瑞和云圖創(chuàng)始人兼CEO，擁有清華大學(xué)模式識(shí)別和人工智能專(zhuān)業(yè)碩士學(xué)位，資深云安全專(zhuān)家，云安全資源池技術(shù)路線的首批倡導(dǎo)者及踐行者。

關(guān)鍵詞：