0
云安全越來越火了。
一個可以佐證的細節是——在今年3月，被譽為全球安全市場風向標的舊金山RSA大會上，一個主題為“云上做網絡安全”的論壇快開始了，門口仍然有三排人等待入場。一位大廠的參會者感慨，從企業IT基礎設施角度看，上云無疑已經成了眾多業務方近年來的第一選擇，也使得市場上廠商開始基于云做更合適的安全產品。
志翔科技產品副總裁伍海桑博士也關注了 RSA 很多年。十幾年前，他從清華大學畢業后到美國讀書，畢業后就踏進了網絡公司 Juniper，參與了當時世界上最快防火墻的研發，隨后在華為西歐地區部負責網絡產品管理和市場開拓。后來，他又到愛立信做云計算和虛擬化方向的產品。接下來，就是和朋友們一起創業，成立安全公司志翔科技。
伍海桑
創業的人要跑得要比市場的風更快一些，才有可能成功。志翔科技定位于將大數據技術應用于解決數據和業務安全問題，隨著企業數字化轉型，數據與業務的云化，志翔科技的產品和解決方案也在向虛擬化與云的形態快速延伸。
數據安全和云安全近幾年一直高居RSA熱詞前列，盡管去年歐洲 GDPR的實施讓數據安全中的合規成為一時大熱，但今年云安全和數據安全又再此回歸關注熱榜前兩名，這也印證了伍海桑和志翔創業團隊五年前開始創業時，在產品方向選擇上眼光的準確性。
云安全是一個很大的范疇，包含很多領域，簡單的可以歸納為“上云的安全”和“云上的安全”，伍海桑總結。上云的安全，是描述對于云作為基礎設施的的各種安全顧慮，亦即云自身的安全，比如，云基礎設施建設安全、云主機加固、防病毒、防DDoS等“打地基蓋房子”階段的問題；而云上的安全則是企業上云后，面臨的安全運維、身份認證、業務合規、多租戶信息安全等眾多風險挑戰。
面對眾多的市場需求和選擇，志翔如何選定自身的方向？“行業和市場趨勢是有跡可循的，對照國外云市場的發展——從IaaS為主逐漸向SaaS轉移，國內的云市場也會遵循這樣的軌跡。通俗的說就是從圈地打地基，到開始建房裝修?！蔽楹ＩＵJ為，安全是緊貼業務而發展與演進的，我們預判，安全的需求會在云計算走向應用的階段，進一步釋放與爆發，企業上云的趨勢不可逆，相應，云上的安全，像身份認證、安全接入、業務合規、云端數據管控和安全運維等等一系列問題都將成為熱點。
“這些問題催生出很多新的技術手段與產品，而我們當時想的要做一個產品，是去把這些上云的企業和機構從安全的顧慮和安全的束縛中解放出來，讓企業不管身處怎樣的虛擬環境，都能專注于高效創新和業務發展，不被安全所累。在這個目標下，怎么去做呢，我們把“無邊界’和‘零信任’作為了整體產品和解決方案設計的核心理念?！蔽楹Ｉ卒h網說。“無邊界”指我們要擯棄過去的邊界安全、筑墻保護觀念，把無處不在的數據，和來自人與設備隨時隨地的操作訪問作為安全保護的重點；而“零信任”是默認任何訪問者都存在未知風險，要隔離他們與業務系統、數據，以身份權限（也就是誰能在什么時間做什么這些問題）作為新的安全邊界，來建立工作模式。通過這種方式才能夠更好的兼顧與平衡業務數據的安全和工作效率。方向定下來，一切就變得清晰。
“接下來，我們就開始圍繞這個核心，貼合不同行業上云與云上的實際安全痛點，來進行產品和解決方案延伸與落地。目前已經應用于電力行業的志翔‘巡檢云’安全解決方案就是一個典型的實例?！?/p>
伍海桑向雷鋒網介紹，電力企業在全國各地有龐大的傳輸基礎設施，這些設備由外包人員定期巡查、排檢來進行設備的運維與監控，是常見且高效的選擇。但是這個過程中，企業面臨兩大業務安全問題。首先，出于成本等多種因素考慮，外包人員一般都用手機等自有終端進行數據采集上傳，終端種類多、難管理，難以確保上傳數據與內容安全可信；其次，數據被上傳到服務器后，如何按操作訪問權限正確分配給相應部門開展業務也成難題。
對于電力企業而言，巡檢排查統計等任務，已經上云了，叫“巡檢云”。企業希望在其“巡檢云”中，有一套云安全機制，能幫他們實現：
1、在例行巡檢工程量很大的情況下，外包人員能靈活高效地完成巡檢任務。
2、無論外包巡檢人員使用終端和所上傳的數據安全狀況如何，最終進入服務器用于下一步業務開展的數據安全、可信，并確保服務器端存儲安全和合規管理、訪問及操作；
根據這樣的需求，簡單的說，“巡檢云”本身有很高的安全要求，而外包巡檢人員所使用的終端設備和上傳的數據等，是很難保證其“干凈度”和“安全性”的。在這種條件下，不妨換用云時代的思路來解決問題：不用花過多精力來管控這些終端設備，而把安全關注點集中到云這端來。
志翔在“巡檢云”中提供的安全機制，很好的將“零信任”付諸于產品，利用分布式防火墻、微隔離、可信計算等技術手段，構筑可靠的環境來讓數據-應用-進程等各司其位，并對服務器端數據按業務需求進行隔離于合規管控，讓電力企業巡檢業務風險的問題迎刃而解。
“我打個比方，這個實現過程就像讓在外面玩了滿身泥巴的孩子，到家快速收拾干凈吃飯、休息，盡量少的把泥帶進家里。”伍海桑介紹?！皣獾姆孔哟蠖嘤袀€“泥巴屋”，特別適合有小孩子的家庭。小孩在外面隨便玩，弄得一身泥，回來就先進泥巴屋，把臟衣服和鞋都脫了，這就像是我們對上傳數據的第一道過濾和對程序的管控。泥巴衣服鞋子都處理差不多了，再進到屋里去洗澡，這是第二道清洗?！?/p>
經過過濾和清洗，“干凈”的數據上傳到服務器，接下來還有一套更嚴格的安全機制。“我再打個比方，這就像咱在家里的吃飯和起居衛生，規定這種鞋只能在洗手間洗澡穿，另一種鞋只能在臥室里穿，睡覺有專門的睡衣，這放在我們這個安全的案例里，就是‘可信計算’——只有滿足了某種條件才有身份權限干這件事?！?/p>
這些是志翔在“巡檢云”中安全機制的基本工作原理，而同時，我們花了很多的精力，來深入的了解客戶業務，貼合客戶的業務特性、工作需求不斷打磨，讓客戶的“巡檢云”不僅能做到可用，更要實用和好用。
就拿實用來說，要考慮到應對問題的規模和響應速度。因為國家要求了巡檢排查的頻度，布線人數，以往電力企業通過云專網的傳統方式也可以解決問題，但是響應和問題處理的速度都非常慢，效率低下。
“還拿泥巴屋來打比方，這就像是對泥巴屋位置的考慮。如果蓋房，大家都一定會把泥巴屋放在從車庫進房子的地方，或者是從后院進房子的門廊這里，肯定不會設在屋內的廁所旁邊，因為我要小孩不把臟衣服穿進門弄臟屋子。所以，是把‘泥巴屋’統一設在一個地方，還是在房屋的每一個入口都設置一個，這個決定于使用的頻度和范圍，是大隔離和微隔離的權衡，是保證實用性必須考慮的問題?！蔽楹Ｉ卒h網說。
而同時，如果某地有突發的小范圍區域強化巡檢需求，能否做到以分鐘級的響應速度快速搭建一個臨時的“泥巴屋”來提供隔離與可信環境，這就是“好用”要回答的問題，這也可以說是云計算中，資源調度應該具有的大優勢。這些都是我們需要不斷去迭代和優化的方向。
目前，志翔這套安全解決方案已經進入部署，從行業口碑和實際收益上都給公司帶來很大回報。志翔科技在過去三年每年營收增長均超過100%，尤其是2018年，公司整體營收已經過億。而回頭看，當初能準確的預判市場趨勢與行業需求，選擇了這個產品定位，公司也經過了詳細的分析與調研。
云安全是一個巨大的領域，要找準一個對的產品方向，并快速建立起產品壁壘，這一點看上去好像很容易：依靠經驗預判市場，找準目標然后撒開腿跑，很大概率就可以跑到前面。事實上，在眾多看上去可行的路徑前，躲開極具誘惑力的誤導選項，選擇不做什么并不簡單。前幾年，云訪問安全代理（CASB）在快速發展的美國云市場很火，但由于中國的公有云至今仍未大規模發展，CASB也相應沒能在中國市場出現爆發。很多從國外回來創業的安全團隊剛開始選擇了這個領域，之后也隨著市場的降溫逐漸放棄轉型。伍海桑認為，我國的云計算市場跟美國有很多差異，合規管控的要求和做法不一樣，企業對數據放到公有云上的顧慮也更多，所以相比公有云方向，大企業部署私有或專有云會是一種趨勢，基于這樣的判斷，我們在最早選擇產品方向的時候就果斷放棄了CASB。
除了在產品方向上的看得準，公司能在行業里快速發展，伍海桑認為也離不開以下兩點：
第一，把一個東西從物理搬到虛擬空間時，大家的第一反應都是先復制原來的機制，實現功能，然后再來考慮優化?！疤孤实卣f，我們先抓住了這個時間差，在市場大熱前，就把功能實現了，接下來又通過在不同行業的應用來檢驗磨合，讓產品不斷迭代優化，變得實用和好用。這其實還是得益于我們在起步的時候對于市場預判的準確?！?/p>
第二，迭代創新。有了一個好的技術和產品基礎后，志翔科技可以做更多新的嘗試。還拿泥巴屋隔離風險的例子來說，物理房間打隔斷能做成多少空間，需要多少工具，一清二楚。從另一個角度，如果房間是虛擬的，實際上會有更多想象空間?！疤摂M房間沒有所謂的承重墻之類的局限，建墻拆墻實際上是瞬間的事情。腦洞大開一下，是不是可以以更快的速度完成一個臨時隔離空間的構建，這是一個新問題，也是我們正在去解決的。我們把這兩點都做到，抓住的就是兩個時間差。”伍海桑說。
為 “巡檢云”開發的安全機制，僅僅是志翔科技的安全技術和產品在電力行業的一個落地案例。找到一個適用的行業快速落地后，志翔一直在努力將這樣的能力復制與調整用于更多領域，并不斷的通過漸進和迭代來創新，讓其更加實用、好用。在云和大數據的時代，志翔科技將在政法、金融、高科技、教育等領域給出更具想象力的精彩答案。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
