隨著互聯網的迅速發展，云計算已經被應用于多個領域，互聯網企業也如雨后春筍般涌出，并帶動各個行業的創新發展，隨之而來云上安全問題也逐漸成為行業關注焦點。

　　6月25日，騰訊云TVP團隊和騰訊安全云鼎實驗室聯合發起云安全技術閉門會，邀請到5位來自北辰時代科技、鈦資本、紅途創程、游族網絡、騰訊云的安全領域資深技術專家，從多個維度、多種行業綜合分析云安全行業痛點，共討立體、可控、可視的安全之道。

　　TVP技術閉門會是由騰訊云TVP打造的專屬技術閉門研討會，旨在提供一個開放的交流環境，針對熱門技術話題前沿科技、技術管理等話題進行深入探討。在本次“云安全，行業痛點今何在?”技術閉門會上，5位嘉賓也基于各自在行業多年的經驗，分享了對于云安全的實踐經驗和對未來的預判。

　　安全從0到1

　　北辰時代科技技術總監、騰訊云TVP涂川首先分享了關于安全和云的話題，結合自身的從業經驗，從傳統安全架構設計擴展至更加智能靈活可擴展的云計算平臺安全服務等內容，提出了目前比較適合企業的云安全服務形式。

　　涂川認為，安全是持續攻防對抗的動態過程，沒有絕對的安全，從技術角度來看，安全涵蓋的面極其廣泛，安全技術的實現，除了有清晰的安全建設意識和規劃外，對組織和個人的技術能力要求高，全面安全體系的層次化建設，也絕非某個人或者是某個組織憑一已之力就能做好的，需要全民參與，更需求國家層面來領導與組織。

　　“從傳統網絡安全建設擴展到云安全領域，于行業內而言，并沒有看到顛覆性的云安全技術出現，雖然底層的平臺架構發生了變化，業務的承載模式發生了變化，但圍繞業務本身的安全問題，依然存在同樣的風險與威脅。好在云計算分布式的計算存儲網絡可以更靈活地應對大規模高并發的云服務場景。而之前在傳統安全架構設計里面，常見的堡壘機、日志審計、WAF防火墻、IPS入侵防御等安全防護手段，在云平臺安全服務中，也同樣存在。好在國家針對云計算平臺的安全，也基于傳統的安全架構之外，提出了更高的技術和管理要求，我們也相信，云安全的服務質量亦會越來越強”涂川如是說。

　　涂川還強調，云安全更重要的是服務，行業迫切需要更加智能的，類似于騰訊云的安全服務，MSS托管的云安全服務形式，基于對云端的持續監控及AI和大數據分析，能夠把安全策略和大數據背后人的肉眼不能見的東西做到極致，服務價值非常高。

　　安全防護邊界越來越模糊，需要新思路

　　“從2005年到2020年，數據泄露呈現出的增長趨勢十分明顯。79%的企業經歷過數據泄露，有43%的公司報告了10次或者更多的數據泄露情況。可以看出，當前，數據泄露已經不僅僅是個體情況。”

　　今年6月，國家正式出臺了《數據安全法》，并將于9月1日起施行。在需求與政策的雙重驅動下，紅途創程創始人、騰訊云TVP劉新凱分析，如何選擇更好的方式保護一個企業的數據，將成為行業未來的熱門話題。

　　劉新凱表示，在討論風險及合規的視角下，隱私及數據安全需求在改變，管理難度在增加。隨著法律和企業的變化，保護的外延在擴張，范疇在變大，從企業的敏感數據逐步擴展到個人隱私數據、企業的敏感數據乃至國家的重要數據。同時，隨著云技術、大數據的發展，IOT設備、智能汽車、智能家居等一系列物聯網終端的接入，也使得安全防護的邊界越來越模糊。新的改變下，需要構建全新的數據安全防護的思路。

　　人才培養是云安全的基礎

　　“安全是一個系統工程，不同的組織有不同的管理流程，不同的組織對資產的定義不同，對人的授權不同。”鈦資本CTO、騰訊云TVP雷葆華老師認為，安全本身是一個攻防的過程，不能用一套標準化的東西打天下，也不可能靠產品一蹴而就，需要的是安全服務團隊的持續投入，即安全人才是關鍵。

　　相比歐美比較完善的安全行業，國內的安全運營團隊成熟度還遠遠不夠。雷葆華表示，“2014年之后國內開始大規模做安全補課，投入比例基本在3%到5%，雖然縮短了差距，但是短期內的大量投入帶來的安全人才培養不像產品，不像技術，人才的培養是長期性的事情。”

　　雷葆華總結道，網絡安全不僅僅是靠解決方案或產品就能實現，最終還是需要“人”來落地。

　　通過托管式的安全服務提升企業安全底線

　　游族網絡運維負責人、騰訊云TVP李志勇認為，從安全服務整體來看，主要還是需要一個強大的安全服務團隊，技術的服務是很重要的因素。對于很多企業來說，安全建設可以通過引入一些第三方的安全托管服務，迅速將自身的安全基線拉到行業平均水平。 “從企業安全角度來看，相比專業安全廠商，我們自身的安全短板還是比較明顯的，如何能夠通過外部的資源和服務補足團隊的短板，這是我們會關注的一點。我們用怎樣的安全產品、怎樣的安全技術滿足業務上的需求，同時當我們的安全人才不足的情況下，我們需要引入哪些安全服務。”

　　李志勇認為，解決這個問題可以從兩個方面入手，第一是采用托管式的安全服務，對于安全能力不夠的企業來說，托管服務能夠使企業的安全建設和行業的安全基建保持一致;第二，很多時候安全在部分企業尤其是規模較小的行業里面是一個可選服務，未來需要把安全服務變成像計算資源、存儲資源一樣的“標配”，去提升行業的安全水平。

　　用戰爭思維構建云時代的安全防護體系

　　騰訊云安全總經理李濱分析，由于云技術的發展應用與安全工具的落后之間的矛盾，使得當前云時代的安全建設面臨三個非常嚴重的挑戰：

　　首先是安全機制的變化。傳統的企業安全，資產的所有權，資產設備的控制權，全部都是統一一致的。但在今天的云場景里，更多采用的是租用形式，所以資產的所有權、控制權以及我們在選擇服務和產品和技術模型上面，都發生了巨大的變化。

　　其次，算力和數據量的變化都導致傳統的安全機制在云上的時候面臨失效，或者不適用。

　　最后，云時代導入的新技術，如扁平化的架構，虛擬化技術的應用，普遍存在的分布式機構，異構計算，服務的抽象化等，導致國內企業在安全分析的時候，不管是在攻擊面還是攻擊路徑的分析上面都會呈現更復雜的狀態。

　　在李濱看來，如今安全已經不是傳統的靜態思維或周期性的思維。今天強調新的理念，就是安全一定要有戰爭思維，戰爭是動態變化的，戰爭一定會有損失，一定會有取舍。所以如何用比較合理的投入取得最大化的效果，是今天云安全行業需要思考的。“基于過去在安全行業的實踐經驗和儲備，騰訊安全推出了全新的理念，即云原生的安全托管服務。通過數據驅動、情報驅動、系統自動化驅動三個驅動，消減云上海量事件對信息的淹沒，實現對數據的快速分析和對服務的快速響應。”

　　結語

　　數字化時代下，信息紛擾，數據龐雜，對每一個互聯網從業者來說，如何保證安全是重中之重，面對云安全龐大復雜的涉及領域，需要安全研究人員持續深入挖掘具體場景，更需要企業管理者站在全局角度從戰略角度規劃。此次騰訊TVP技術閉門會對云安全痛點的深入挖掘，對安全從業者更好地構建云安全防護能力具有積極意義。

　　TVP即騰訊云最具價值專家(Tencent Cloud Valuable Professional)，是騰訊云授予云計算領域技術專家的一個獎項。TVP計劃致力打造與行業技術專家的交流平臺，構建云計算技術生態，實現“用科技影響世界”的美好愿景。