“未來的安全產(chǎn)品將會以XaaS化、服務化、基于云原生的模式提供更簡單、更有效、更安全的云上安全服務來取代傳統(tǒng)硬件完成一次范式轉(zhuǎn)移。” 深信服副總裁鄭磊在接受安全牛媒體專訪時如是說。

　　究竟云上安全服務是如何更有效地解決用戶在數(shù)字時代的安全建設痛點？其在落地過程中又會遇到怎樣的難題？云上安全服務的發(fā)展現(xiàn)狀和未來趨勢是如何的？

　　一起來聽聽深信服副總裁鄭磊是怎么說的。

　　Q1、基于云上的安全服務能力的構(gòu)建正在成為一種趨勢，對企業(yè)而言，其價值主要體現(xiàn)在什么地方？

　　我認為云安全服務與傳統(tǒng)的安全服務相比，其價值優(yōu)勢主要有三點：

　　第一，新冠疫情對全球經(jīng)濟發(fā)展帶來了巨大的影響，云上安全服務具備輕資產(chǎn)，輕運維，快速交付的特性，對于企業(yè)組織而言，需要投入的成本更低，但是性價比更高，這也是深信服提倡“安全的未來在云端”的原因之一。

　　第二，SaaS化、云化的安全服務模式在系統(tǒng)更新、軟件升級上更便捷，更迅速，用戶可以第一時間在線獲取最新的威脅情報和最新版本的安全防護產(chǎn)品。相比傳統(tǒng)安全服務，能夠更有效地去應對攻防對抗。

　　第三，云上安全服務能夠通過訂閱的方式幫助用戶更加便捷地獲得更多安全防護能力，滿足安全防護功能疊加需求。比如某企業(yè)用戶需要防火墻、IPS、數(shù)據(jù)防泄漏產(chǎn)品等多種防護，如果采用線下防護方式，則需要購買以上全部的安全產(chǎn)品，并進行本地采購和部署，耗時耗材耗力，但采用云安全服務的一鍵訂閱將免去這些煩惱。

　　Q2、對于安全廠商來說，云上安全服務在實際落地上面臨著哪些挑戰(zhàn)？您剛剛提到的安全功能疊加這個例子，這是不是可以認為是企業(yè)用戶的定制化需求？這是否也是挑戰(zhàn)之一？

　　云安全服務在落地上所面臨的最大挑戰(zhàn)是如何提升用戶的信任度，絕大部分企業(yè)組織都會擔心自身數(shù)據(jù)在云上的安全性。其實關(guān)于這一問題，國外安全廠商有些成功經(jīng)驗可供我們借鑒，首先國外SaaS化安全服務起步較早，相關(guān)法律法規(guī)較為完善；其次，在法律體系“護航”的前提下，國外安全廠商在技術(shù)層面上實現(xiàn)了云上安全數(shù)據(jù)使用和管理的相對“透明化”，即任何人何時進入系統(tǒng)、使用了哪些數(shù)據(jù)都可以通過技術(shù)手段監(jiān)督和查詢，這在很大程度上打消了用戶的擔憂。

　　至于功能疊加，這主要是通過云上安全服務的訂閱模式實現(xiàn)，目前這一塊并沒有太大的技術(shù)挑戰(zhàn)。深信服2020年推出的SASE服務就已具備豐富的安全棧，包括防火墻、VPN、上網(wǎng)行為管理、終端安全、失陷主機檢測等安全防護能力，用戶通過輕量級軟件客戶端或引流器將網(wǎng)絡流量引到云上POP點，按需訂閱上述安全服務即可在云端實現(xiàn)流量清洗和安全檢測，極大地減輕了用戶在安全建設的投入成本。

　　用戶的定制化需求主要是針對企業(yè)組織的內(nèi)網(wǎng)、OA系統(tǒng)、工單系統(tǒng)或身份認證系統(tǒng)等實現(xiàn)更好的對接，針對這一方面，安全廠商只需加強安全引擎功能、API技術(shù)提升即可。

　　Q3、雖然云上安全服務是一個大的發(fā)展趨勢，但實際上國內(nèi)的很多企業(yè)組織還是有一些線下的服務需求，包括它的很多數(shù)據(jù)庫可能都建在線下，對此您怎么看？

　　在我看來，針對這些對云上服務“存疑”的企業(yè)組織，在一定時間內(nèi)，安全廠商會為其提供線下＋線上相結(jié)合的服務模式，讓大家逐步地去適應這種改變；另外一種解決思路就是廠商聯(lián)合監(jiān)管機構(gòu)共同建設云上安全服務能力，監(jiān)管機構(gòu)的公信力能夠讓企業(yè)組織更容易接受云安全服務模式，進而助推云安全服務的發(fā)展。

　　其實，對于中小型企業(yè)來說，很難具備充足的精力和資金去建立一個完整的安全運營團隊，但他們又不可避免地要解決所面臨的網(wǎng)絡安全風險，那么這類企業(yè)肯定會是較早選擇云上安全服務的受眾。

　　越來越多的實例都證明業(yè)務的發(fā)展離不開網(wǎng)絡安全，而安全服務則是幫助企業(yè)組織實現(xiàn)全面網(wǎng)絡安全防護的有效手段，這也恰好是本次大會“數(shù)字經(jīng)濟 安全為鑰”主題的重要體現(xiàn)，本次大會不僅為網(wǎng)絡安全服務廠商提供了交流的平臺，同時也為云安全產(chǎn)品、零信任解決方案、數(shù)據(jù)安全、威脅檢測與監(jiān)控等相關(guān)安全廠商搭建了知識與溝通的橋梁，同時也為中國網(wǎng)絡安全、信息安全建設貢獻了力量。

　　責任編輯：廣漢