雲安全應該成習慣，腳踏實地才是王道

編者按

在過去的兩三年時間裡，雲安全的聲音響徹全球，各種新概念、新技術層出不窮，也紛紛湧現出了很多新的團隊。這讓我們對RSAC2018中雲安全相關的信息充滿了期待。這些期待的目光中，包含了360企業安全集團雲安全事業部產品總監孫立鵬的關注，他給我們分享了他所感受的雲安全@RSA2018，在他看來，雲安全在人們眼中已經不再是新鮮事物，它並不神秘，但卻很重要。整個IT行業對雲安全的思考和理解，也已經慢慢成為了一種習慣。

大會的第一天下午，每年備受關注的創新沙盒率先拉開了帷幕，不過卻隨著BigID的奪冠而塵埃落定。回顧一下，今年有兩家主打雲安全牌的廠商進入了決賽，其中一家是Stack Rox，主打容器安全；另外一家是Shield X，主打微隔離。很遺憾的是，兩家廠商不要說奪魁，就連一家進Top2的都沒有。

隨後，筆者仔細參觀了展覽區的參展廠商，同樣很遺憾的是，專註於做雲安全這個細分領域的廠商依舊不在很「主流」或顯眼的位置，只有Zscaler，Netskope兩家廠商的位置相對較好，但也只是處在邊緣展區(North)的相對主要位置。我不禁愕然，較之於威脅情報、身份認證等熱點，雲安全的熱度彷彿一下子降了下來，雖然IBM、Cisco、McAfee、Symentec、Trendmicro等老牌安全廠商，依舊還是將雲安全作為其解決方案中的一環。

毋庸置疑，雲應用越來越廣泛，雲安全已不是陌生領域，明明是風口浪尖的方向，為何在今年的大會上卻表現不如預期？細細想來，雲安全似乎已經成為了一個習慣，習慣成自然，而不是展會上熱議的焦點。

為什麼這麼說，筆者認為有以下幾個原因：

1、隨著技術的不斷發展與進步，雲化應用（尤其是海外）已經越來越多。好像一年前很多人還在糾結到底什麼是雲安全，一年後的今天，雲安全已經越來越被人熟悉。筆者隨機和現場的一些觀眾或廠商討論，發現大家對雲安全的理解普遍都是：「雲安全並不可怕，它沒有什麼特殊，我們要關注云環境下特定的場景應用，但未必採用什麼特別高精尖的技術。」而RSAC作為一個技術型會議，尤其關注創新，這些觀點和大會的風格有些迥異。

2、各大廠商務實為主，告別虛假繁榮。今年的RSAC實際上在筆者看來創新的程度並不高，各家參展商變得更務實。以雲安全來說，無論是微隔離，還是容器安全，雖說都不是新技術，但今年的展會上，已經有公司把這些領域做得非常好。拿微隔離來說，以色列的一家公司Guardicore，自動化資產識別+微隔離+蜜罐的綜合應用，讓人眼前一亮；容器安全方面，無論是Twistlock還是Stack Rox，都已經有了較為成熟的方案，也有實際應用落地。看上去大家對雲安全的理解也都很透徹，也很有針對性。

3、技術本身門檻並不高，腳踏實地是王道。對於雲安全來說，無論是IaaS安全，SaaS安全，或是容器安全，安全技術本質上跟傳統安全並無多麼明顯的區別，只是同樣的安全技術在雲環境下的不同實現方法而已，這並不算安全的創新，最多只能算安全技術在雲領域的另一種實現方式。 所以對於雲安全的從業者來講，如何腳踏實地把自身所研究的領域做深，做精，做透，才是未來關注的重點。

在這種大環境下，雲安全該何去何從？

RSA Conference 2018主題為「Now Matters」，這對雲安全方向來說再合適不過。雲安全這個領域，概念大家已經炒的很多，以現在的市場情況來看，最重要的是務實，把當前產業內所面臨的問題解決好是關鍵。比如解決東西向或微服務安全問題的微隔離技術，現在已經有廠商做的非常好，能夠自動化識別資產，靈活依據應用實現隔離與檢測策略，且落地性強。

另一方面，在兼顧當前環境的同時，也需要關注未來的技術發展，如容器安全。這其中TwistLock，以及包括初創公司Stack Rox就是在關注容器安全，也是在關注云安全的未來。單純的IaaS服務已經不能滿足用戶的需求，容器終究有一天是要步入到大規模應用。單純的IaaS層安全，可以把握現在，而容器安全或其他更適應高級雲環境的安全防護手段，則能幫我們「預」見未來。

一年前，微隔離還是興起不久的概念，而今年的RSAC大會，微隔離的廠商已經越來越多；今天容器安全剛剛起步，不知一年後的RSAC 2019，會有怎樣一番景象？雲安全並不是多麼難解的問題，也不是多麼高深的技術，對於專門做雲安全的廠商來說，如何能夠更好的把現有技術改造，適應雲的環境，才是解決雲安全問題的核心，務實大於炒作，把握現在，「預」見未來，方可修成正果。

縱觀RSAC 2018，雲安全公司越來越多， 雲安全也從曾經的熱點變成了如今的習慣。早在多年前，360雲安全就已前瞻性的開始了在雲安全和虛擬化方面的布局，憑藉360自身強大的大數據分析及攻防能力，結合本地安全防護及雲端防護，360在雲安全的各個方向都有所積累。不管是現在，還是未來，360雲安全始終將解決客戶的問題放在首位，讓雲安全，成為一種習慣，是客戶的訴求，也是360雲安全努力的方向。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！