當前，我們都身處于飛速發(fā)展的科技列車上，5G、人工智能、大數(shù)據(jù)的飛速發(fā)展，讓越來越多的計算開始進入“云”狀態(tài)?！吧显啤焙孟癯蔀榱艘环N潮流。在企業(yè)中，“上云了嗎？”、“部署在公有云還是私有云上”，這些字眼也成為了數(shù)字時代企業(yè)日常探討的熱點。

在數(shù)字化時代，多云環(huán)境成為了現(xiàn)代企業(yè)實施數(shù)字化轉(zhuǎn)型的首要選擇，云計算正在成為數(shù)字化轉(zhuǎn)型階段重要的戰(zhàn)略基礎(chǔ)。那么企業(yè)該如何選擇適合自己的云安全解決方案和合適的網(wǎng)絡(luò)與安全融合的解決方案呢？又該如何助力企業(yè)實現(xiàn)安全數(shù)字化轉(zhuǎn)型呢？

9月20 日，360集團云安全研究院副院長魏小強應(yīng)邀參與到了2020 華為全聯(lián)接大會并以《新一代網(wǎng)絡(luò)安全框架-連接云平臺》為題分享了基于對網(wǎng)絡(luò)安全和業(yè)務(wù)的深刻理解，深入解析了360推出的新一代網(wǎng)絡(luò)與安全融合的安全框架：連接云平臺，解密360助力企業(yè)實現(xiàn)安全數(shù)字化轉(zhuǎn)型，加速客戶業(yè)務(wù)的快速安全發(fā)展的全過程。

風起“云”涌 新技術(shù)催生云浪潮翻“云”覆海

當前，軟件定義、萬物互聯(lián)、數(shù)據(jù)驅(qū)動的數(shù)字時代已經(jīng)來臨，云計算等新技術(shù)的發(fā)展正在推動我們的社會各行各業(yè)以前所未有的速度進行著深刻的變革，數(shù)字化轉(zhuǎn)型已經(jīng)是一種大勢所趨。今年突如其來的“黑天鵝”疫情影響，又掀起了一股“云上熱“的浪潮。云課堂、云辦公、云聚會等新一代”云模式“被疫情加快了腳步，正乘風破浪而來，云計算已經(jīng)成為數(shù)字經(jīng)濟的基礎(chǔ)元素。

魏小強表示，數(shù)字時代，軟件正在吞噬世界。隨著應(yīng)用程序以指數(shù)級的速度激增到我們生活的方方面面，公有云，私有云，數(shù)據(jù)中心，辦公場所，工廠，互聯(lián)網(wǎng)，客戶，合作方等都建立起了“連接”。

隨著云時代的到來，云計算的優(yōu)勢越來越被人們所認可，云計算的彈性、敏捷、協(xié)同等優(yōu)勢正在前所未有的加速著數(shù)字化轉(zhuǎn)型和數(shù)字時代的發(fā)展。上云已經(jīng)成為數(shù)字化轉(zhuǎn)型的第一步，也已經(jīng)成為企業(yè)戰(zhàn)略的必然選項，云化更是大勢所趨。

云市場的猛增，云安全的市場也隨之飛速發(fā)展。據(jù)統(tǒng)計顯示，中國云安全市場的增速達到45%，這一數(shù)字是網(wǎng)絡(luò)安全平均增速的兩倍左右。預(yù)計在2021年，中國云安全市場將達到100億元。另據(jù)統(tǒng)計顯示，在2020年在云上的投入開始猛增，企業(yè)在云端的投入是非云端投入的8倍，在云端軟硬件及服務(wù)投入近5000億美元，預(yù)計2020年部署云或混合云比例占75%。

“我們可以看到，數(shù)字世界正在進行前所未有的變革，新的商業(yè)物種不斷涌現(xiàn)，新的威脅也風雨欲來?！拔盒姳硎?。

乘“云“突破 重新定義網(wǎng)絡(luò)安全

我們可以看到，云化已經(jīng)成為大勢所趨，但是所帶來的網(wǎng)絡(luò)安全威脅也日益猖獗，頻頻發(fā)生的網(wǎng)絡(luò)安全事件不斷困擾著大家。為什么傳統(tǒng)網(wǎng)絡(luò)安全正在失效？要解決云上的安全問題，需要什么樣的新思路和新方法呢？

分享中，魏小強指出，在企業(yè)紛紛擁抱云的優(yōu)勢加速其數(shù)字業(yè)務(wù)過程中，云正在顛覆著傳統(tǒng)的網(wǎng)絡(luò)安全。他表示，在傳統(tǒng)安全時代，傳統(tǒng)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全架構(gòu)，是以邊界保護數(shù)據(jù)中心的理念而設(shè)計的。但隨著云時代的到來，不斷催生新的需求和業(yè)務(wù)場景，傳統(tǒng)安全賴以建立的邊界正在消失，邊緣計算、云服務(wù)和混合網(wǎng)絡(luò)的興起，以邊界保護數(shù)據(jù)中心建立的傳統(tǒng)防御模式開始日漸式微。

根據(jù)云安全報告中關(guān)于傳統(tǒng)安全在適配云時代的網(wǎng)絡(luò)防御的一個統(tǒng)計顯示，其中24%的調(diào)查者反饋傳統(tǒng)安全解決方案在云上根本不可用，60%的調(diào)查者顯示傳統(tǒng)安全在云上功能很有限，也就是說擁有近84%的用戶認為傳統(tǒng)安全是無法滿足云時代多維安全的要求的！

為此，魏小強認為云時代，安全應(yīng)該隨云而建，應(yīng)云而生。進入云原生時代，客戶需要的是云原生安全。在他看來，云原生安全可以賦能企業(yè)更快速進入市場，IT的角色需要更加敏捷化支持企業(yè)數(shù)字化業(yè)務(wù)需求，增強企業(yè)競爭力，同時，對比傳統(tǒng)的網(wǎng)絡(luò)和安全操作，云原生安全更能降低安全成本，降本增效，此外，企業(yè)希望通過最大化員工效能和協(xié)同使得企業(yè)保持競爭力，而云原生安全可以為其賦能安全團隊，并且更易于部署。

踏“云“騰飛 新一代云原生網(wǎng)絡(luò)安全框架賦能未來數(shù)字業(yè)務(wù)網(wǎng)絡(luò)和安全

身在云中，坐看云起。在云計算的世界里，何時上云？建公有云還是私有云？公有云安全嗎？公有云廠商能幫我解決所有的安全問題嗎？客戶對這些問題依然存在很多誤區(qū)和疑惑。

魏小強指出，針對這些問題，其實客戶是有一些認識上的誤區(qū)的。其實公有云廠商并不能解決租戶所有的安全問題，公有云廠商都會與其客戶簽署責任共擔模式的服務(wù)協(xié)議，這也是行業(yè)通行的做法。但是對租戶或企業(yè)而言，其自身缺乏足夠的安全能力來應(yīng)對云時代的復(fù)雜的網(wǎng)絡(luò)安全威脅。360憑借多年來在網(wǎng)絡(luò)安全行業(yè)的深厚積淀的實踐，針對云時代客戶所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)，提出了一種新一代云原生網(wǎng)絡(luò)安全框架，來應(yīng)對多云時代客戶面臨的網(wǎng)絡(luò)安全問題，360新一代網(wǎng)絡(luò)安全融合框架模型是遵循Gartner的SASE模型，基于零信任方法論，在安全大腦的持續(xù)賦能的情況下，提出的一個云安全連接平臺。

360連接云平臺是在安全大腦賦能下遵循Gartner SASE模型，基于零信任理念，融合網(wǎng)絡(luò)和安全的一個框架，基于云原生擴展和云的規(guī)模化交付，建立在云原生和高性能流量處理引擎上，提供云服務(wù)的所有功能，優(yōu)化網(wǎng)絡(luò)流量到數(shù)據(jù)中心到全球規(guī)模的云端，然后通過深度的數(shù)據(jù)包檢測能力檢查流量是否存在網(wǎng)絡(luò)威脅，具備下一代防火墻、安全Web網(wǎng)關(guān)、反惡意軟件、IPS等安全能力，都是基于云原生的云端平臺來進行交付的。

該平臺具有降本增效、增強體驗和降低風險的三大特點，可以支持任何服務(wù)，任何云（包括公有云，私有云的多云安全連接），任何網(wǎng)絡(luò)安全接入，使得用戶可以在任何位置，通過任何設(shè)備實現(xiàn)安全訪問。

魏小強指出，360連接云平臺可以實現(xiàn)端、管、云的數(shù)據(jù)可視化探測，實現(xiàn)加密流量檢測（目前有75%的流量是加密的，傳統(tǒng)安全產(chǎn)品是無法識別的），同時，360云安全平臺還具有云防火墻安全網(wǎng)關(guān)保護，高級威脅檢測，利用安全大腦賦能，實現(xiàn)APT檢測，實現(xiàn)DNS過濾檢測，身份統(tǒng)一管理，云沙箱檢測和云端防數(shù)據(jù)泄露等功能。

“新一代云原生網(wǎng)絡(luò)安全框架—連接云平臺是助力企業(yè)客戶實現(xiàn)數(shù)字化轉(zhuǎn)型，是一個新的網(wǎng)絡(luò)和安全融合框架，同時是一個面向未來開放模式的網(wǎng)絡(luò)和安全框架?！拔盒娬f。

360為何可以推出新一代云原生網(wǎng)絡(luò)安全框架？魏小強強調(diào)，新威脅，需要新安全。正是依賴于360多年來所沉淀的海量安全大數(shù)據(jù)能力以及360安全大腦的賦能，我們?yōu)閼?yīng)對云時代的復(fù)雜網(wǎng)絡(luò)安全威脅已經(jīng)做好了準備，可以幫助客戶解決其面臨的網(wǎng)絡(luò)安全難題。

360安全大腦是360把過去15年服務(wù)國家、企業(yè)和用戶所形成的獨有的安全積淀，包括15年的全網(wǎng)安全大數(shù)據(jù)、一線對抗和APT狩獵形成的安全知識庫、世界級水平的安全專家團隊，以云化公共服務(wù)的形態(tài)，打造成一套云端的安全服務(wù)能力，包括云端安全大腦、云端基礎(chǔ)設(shè)施和云端公共服務(wù)，為各類用戶提供持續(xù)的安全賦能服務(wù)。

隨著萬物互聯(lián)、全面數(shù)字化的提速，大安全時代正在到來，網(wǎng)絡(luò)安全的守衛(wèi)也已經(jīng)走進現(xiàn)實。360作為網(wǎng)絡(luò)安全領(lǐng)域的王牌，不斷加碼網(wǎng)絡(luò)安全的防護能力，而隨著360企業(yè)安全集團蛻變?yōu)?60政企安全集團的破局之舉，持續(xù)加碼To B業(yè)務(wù)，將服務(wù)目標從“企業(yè)市場”拓展為“政+企市場”，憑借“城市級”網(wǎng)絡(luò)攻擊對抗的獨家優(yōu)勢，以更全面的服務(wù)賦能來應(yīng)對日益復(fù)雜的多維網(wǎng)絡(luò)攻擊，保障好國家網(wǎng)絡(luò)安全的最低防線，全力助力國家網(wǎng)絡(luò)“大安全”時代的。