当前位置: 首页  >> 互联网+  >> 查看详情

先进云安全方案应是云原生化、融合化、服务化、智能化

来源: 环球网   日期:2023-05-25  责编: 殷绪江  
分享:
   “为什么现在这么重视云安全,本质是因为云计算作为底层的一种基础技术,无论是数字中国,或者数字新基建,都是以云计算作为基础的。”青藤云安全COO程度如此阐述他对云安全的理解。
   当前,新一轮科技革命和产业变革不断深入,数字经济蓬勃发展,计算能力已成为产业核心竞争力之一。根据中国信通院发布《云计算白皮书(2022年)》显示,中国云计算总体处于快速发展阶段,市场规模达3229亿元,较2020年增长54.4%。
   既然云产业是数字经济发展的基石,那么云安全就是数字经济高速发展的压舱石,一切应用的开端都应是安全,没有安全的基石,应用业务高楼无异于空中楼阁。正因如此,在2023云安全高峰论坛上青藤就首次提出“业安融合”理念,这一理念将安全与业务深度融合,包括能力的融合、体系的融合、流程的融合,从而实现业务与安全的一体化,并且正式发布先进云安全方案CNAPP。针对云安全未来的发展趋势、云安全创新技术等问题记者采访了青藤云安全COO程度。
   由于云计算的动态、分布式和虚拟特性带来了独特的安全挑战,大多数传统安全工具并不能解决这些挑战。78%的组织机构认为,传统安全解决方案在其云环境中根本不起作用或功能有限。
   青藤云安全COO程度给记者举了一个例子,“以往传统的网络安全是需要放置一堆硬件设施,然后配置相关的策略,但是云上就没有实体环境去安装传统的产品,也不是简单把防火墙变成一个虚拟化产品部署在云上就可以了。而是应该采用云的方式,充分利用云的网络资源池,将防火墙服务化。”
   由于传统安全在云和数字化浪潮下面临着难以适配云和云原生环境、高度碎片化导致效率低下、安全能力迭代演进缓慢、难以融合到业务全生命周期中等困境,因而需要更加敏捷、高效、智能、连接能力更强的先进云安全整体解决方案。
   先进云安全整体解决方案——CNAPP(云原生应用程序保护平台)就此应运而生。Gartner将CNAPP定义为“一组集成的安全性和合规性功能,旨在帮助保护和保护开发和生产中的云原生应用程序”。
   CNAPP允许组织为云原生环境实施完整的端到端的安全性,而不必将多个解决方案组合在一起来解决特定的、离散的安全问题。在程度的理解中先进云安全方案应该是云原生化的、融合化的、服务化的、智能化的。
   “首先,先进的云安全应该是云原生化的,云原生安全需要一套集成方法,从开发阶段扩展到运行时阶段,提供完整生命周期的安全保障能力。其次,先进的云安全应该融合化的,包括能力的融合、体系的融合、流程的融合。为了提高开发运维效率,安全不能作为一个单独的检查项,这会严重降低DevSecOps的交付速度。为此,需要实现安全与人员的融合、与开发工具的融合、以及与流程的融合。再次,先进的云安全应该服务化的,先进云安全方案的实施需要专业的安全服务人员、标准的服务流程以及云原生架构底层服务平台。最后,先进的云安全需要是智能化的,生成式人工智能 (Generative AI) 可以在网络安全防御领域发挥重要作用,包括在威胁建模、自动化攻击模拟、自适应安全策略、自适应检测能力、智能安全预测等方面。图计算技术与AI高度耦合,可以实现多机信息的关联,也是未来的一个重要发展方向。”程度向记者解释道。
   其实青藤能够提出“中国云安全整体解决方案”,不仅是因为伴随着云计算的发展逐渐成熟,安全行业对于云安全有了更进一步的理解,更因为青藤在持续的发展中就像“打怪升级”一样,逐渐补齐了云安全的整体能力。
   程度说:“青藤最早定位于云安全,但是早期主要的产品是云主机安全产品,后来又开发了容器安全的能力,在具备了解决云上最重要的工作负载能力之后,我们就可以按照CNAPP规划的框架,不断延伸安全的整体解决方案,在一定建设周期后,最终实现全面落地。”
   “尤其是在当前大部分企业为了自身的业务安全,大多会采用混合云或者多云的解决方案,尽管各家云厂商的安全性普遍做的相当不错,但是云厂商的安全能力在多云的情况下,无法解决其他云厂商的安全问题,这也给了青藤发展整体解决方案的机遇。”程度补充说。
   在云安全时代,交付才是服务的开始,云安全服务也带来网络安全行业商业模式的变革,给市场注入新的活力与增量。
   “当我们的产品安装完成后,客户是实实在在进行使用,他们是真的关心产品的效果以及当前的安全状况的,所以运营服务就是体现产品效果的最好方式。”程度说,“我们需要在产品技术上与客户的流程、体系上进行适配定制化,例如客户如果对弱口令比较关注,那么我们就需要定时对弱口令的情况为其提供服务,甚至不同客户对于弱口令的改善要求也不一样,这就需要我们持续运营服务,最终达成其核心目标”。





 

【免责声明】: 凡注明 “环球科技网” 字样的图片或文字内容均属于本网站专稿,如需转载图片请保留 “环球科技网” 水印,转载文字内容请注明来源“环球科技网”;凡本网注明“来源:XXX(非环球科技网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其作品内容的实质真实性负责,转载信息版权属于原媒体及作者。如转载内容涉及版权或者其他问题,请投诉至邮箱;1978751725@qq.com 
 
本网公告
环球科技网从不发布负面新闻资讯,也绝不会发布负面信息。如发现负面信息链接请甄别是否为环球科技网所发。
本网系北京伯乐传媒广告有限公司主办、所有。本网唯一域名(www.hqkjw.cn),其它域名链接均为假冒。望广大网民及企业主认真甄别。


咨询、采访、合作、投稿等请致电:13911566744(含微信)

     
 


 

相关新闻

  • 市场监管总局多举措引导互联网平台健康发展 市场监管总局多举措引导互联网平台健康发展 2023-04-19 10:08:58

       据新华社北京电 (记者赵文君)市场监管总局局长罗文在国新办日前举行的“权威部门话开局”系列主题新闻发布会上表示,市场监管部门遵循数字经济发展规律,不断提升对互联网平台的常态化监管水平,引导互联网平台健康发展,主要采取五方面举措。    这五方面举措旨在进一步优化营商环境,引导互联网平台企... [阅读]

  • 引导互联网平台企业向开放、创新、赋能方向发展 引导互联网平台企业向开放、创新、赋能方向发展 2023-04-14 10:46:38

       在国新办13日举行的“权威部门话开局”系列主题新闻发布会上,国家市场监督管理总局局长罗文表示,今年将进一步优化营商环境,引导互联网平台企业向开放、创新、赋能方向发展。同时加大帮扶支持力度,促进个体工商户健康发展。    据介绍,市场监管总局主要采取5方面举措引导互联网平台健康发展。一是强... [阅读]

  • 2025年我国旅游场所5G网络建设将基本完善 2025年我国旅游场所5G网络建设将基本完善 2023-04-13 12:13:20

       工业和信息化部、文化和旅游部近日联合印发通知,明确到2025年,我国旅游场所5G网络建设基本完善,游客在旅游全过程的智慧体验将进一步提升。   根据两部门发布的关于加强5G+智慧旅游协同创新发展的通知,我国将推动5G在旅游业的创新应用,增强5G+智慧旅游服务水平,促进5G融合应用发展水平提升和产业创新能力增强。   通知... [阅读]

  • 整治伪科普视频 还网络生态“清朗”蓝天 整治伪科普视频 还网络生态“清朗”蓝天 2023-03-30 12:09:39

       “苦瓜加一物,疾病都让路”“教您一招当天见效”……新媒体平台上,一些看似知识满满、实则充斥着谣言和暗示的健康类“科普”短视频甚嚣尘上。穿着白大褂的所谓“专家”、须发皆白的“中医世家”卖力... [阅读]