變化蘊藏機遇，沉浮方知良木。隨著云計算不斷滲透，云安全1.0在向云安全2.0演進，安全技術(shù)也在迭代。

在瑞和云圖創(chuàng)始人兼CEO周東看來，在云安全1.0時代，業(yè)務(wù)上云之后，整個IT結(jié)構(gòu)的體系與原來不同，物理邊界不再清晰，傳統(tǒng)的堆砌安全硬件的方式已經(jīng)不再可行，因此，需要構(gòu)建一套專有的云安全體系。

在云安全2.0時代，用云化的思想和技術(shù)，用云安全技術(shù)建立一套可運營的安全保障體系，提供一個云化的安全服務(wù)平臺，讓客戶能夠像使用水電一樣，按需索取、按需計費，來實現(xiàn)安全落地。

(資料圖)

瑞和云圖創(chuàng)始人兼CEO 周東

成立于2014年12月的瑞和云圖，其云安全管理平臺、云安全資源池、威脅態(tài)勢感知為核心的云安全整體解決方案，用SASE技術(shù)（安全訪問服務(wù)邊緣）為云安全2.0賦能，一站式解決了云安全中不可知、不可見、不可管等一系列難題，并在運營商、政府、央企領(lǐng)域開始了規(guī)?；逃谩?/p>

云安全是下一波大浪

回顧以往的從業(yè)經(jīng)歷，前10年研究技術(shù)，后10年從事銷售，最近幾年鉆研云安全領(lǐng)域，或許是對周東最好的注解。

作為一名70后，周東在早年間就考取了清華大學(xué)的模式識別和人工智能專業(yè)。大學(xué)期間，受益于學(xué)風(fēng)，本著嚴謹和堅持的態(tài)度，讓他對很多問題有著深刻的思考，傾向探究事物的本質(zhì)。

站在學(xué)術(shù)的角度，他說到，人工智能的核心是抽取事物特征并給予識別。在90年代初，人工神經(jīng)網(wǎng)絡(luò)技術(shù)才開始興起，但應(yīng)用效果并不是很理想，隨著深度學(xué)習(xí)的算法出來之后，人工智能的市場逐步打開。

親身經(jīng)歷過互聯(lián)網(wǎng)浪潮的周東，總在思考互聯(lián)網(wǎng)之后的大浪是什么。在2008年左右，他基本確定“云”是后邊的一波大浪，選擇加入一家安全企業(yè)。

秉承求是和永不言敗的精神，周東一旦認準一件事，絕對不會放松，會一直瞄著這個方向往前走。

在2012年，他意識到必須要跟上下一步的“云安全”浪潮。幾經(jīng)考量，他決定抓住機會，順應(yīng)發(fā)展趨勢，開始創(chuàng)立以云安全為核心技術(shù)的瑞和云圖。

在他看來，做好安全企業(yè)，要有自己的一個體系以及方法論，找到核心價值點和客戶滿足點以及兩者之間的平衡點，才能真正讓云安全應(yīng)用落地。

打破模糊邊界

周東強調(diào)，云不是一個獨特的技術(shù)，而是一個IT基礎(chǔ)設(shè)施。未來的云安全，下一步的發(fā)展體系一定是基于原生和融合，給用戶提供網(wǎng)絡(luò)層、數(shù)據(jù)層乃至于各類應(yīng)用的安全防護。

安全圈的技術(shù)雖然在不斷發(fā)展，新的技術(shù)層出不窮，但是其底層的安全邏輯并沒有發(fā)生改變。例如目前發(fā)展火熱的零信任、數(shù)據(jù)安全、可信計算技術(shù)，它們本質(zhì)上有很多一致性，都是一個基于身份認證、授權(quán)和加解密的密碼學(xué)體系。因此，變化的是IT基礎(chǔ)設(shè)施和各類新的業(yè)務(wù)應(yīng)用模式，不變的是底層安全邏輯和體系化的融合防護思想。

客戶追求的終極目標是要求服務(wù)者提供其所需要的安全能力和一攬子解決方案，所以對于安全廠商而言，把這些技術(shù)能力融合在一個體系里，做好各種網(wǎng)絡(luò)攻擊全面防護，是最捷徑的應(yīng)對措施。于是，周東采用了SASE化的服務(wù)，融合各種各樣的安全能力，譬如邊界防護的防火墻，數(shù)據(jù)安全的身份權(quán)限加密等等。

本質(zhì)上，客戶的物理環(huán)境是一個IT系統(tǒng)，但是在云上，面臨的安全問題是一致的，就是邊界不清晰。

第一個維度是技術(shù)邊界，云體系里，核心點是打破IT系統(tǒng)的邊界模糊問題，為消失邊界重新配上按照軟件定義的安全服務(wù)能力；第二個維度是責(zé)任邊界，針對云服務(wù)商、云租戶以及第三方的運維服務(wù)商等，制定一套可運營、可度量的體系，來劃分各自的責(zé)任邊界。

從這兩個維度入手，周東構(gòu)建了瑞和云圖獨有的一套安全體系。

“云+網(wǎng)+安”三者融合管理平臺

瑞和云圖定位于“云安全管理平臺+安全資源池+NFV安全網(wǎng)元”技術(shù)體系，關(guān)于背后的設(shè)計路徑，周東表示，它不是單一的安全產(chǎn)品，而是一個體系化的結(jié)構(gòu)，需要云、網(wǎng)、安三者融合，形成一個統(tǒng)一的管理平臺。

構(gòu)建安全資源池，需要融入大量且復(fù)雜的網(wǎng)絡(luò)技術(shù)，因為安全改變了用戶的業(yè)務(wù)流向，需要找出虛擬化的網(wǎng)絡(luò)安全邊界，并配屬上相關(guān)的安全能力。

站在運營的角度，云安全管理平臺里有三個角色：一是整個平臺需要對安全資源池進行運維；二是用戶訪問的安全配置；三是用戶服務(wù)，打通整個邏輯流程。

周東說到，由于這套體系要求“真槍實彈”，核心技術(shù)主要體現(xiàn)在以下幾點：

第一，高性能的底層，這套體系構(gòu)建在通用的服務(wù)器和交換機制之上，可以承載上百G的流量，用多臺服務(wù)器構(gòu)建集群,組成非常龐大的系統(tǒng)，可以抗住運營商級PB級的流量壓力。同時，高性能實際上真正帶動的是極致的高性價比。

第二，在龐大且復(fù)雜壓力之下的系統(tǒng)穩(wěn)定性，這種電信級別的穩(wěn)定性，系統(tǒng)需要保證99.999%。比如架構(gòu)的冗余度設(shè)計，以及出現(xiàn)各種各樣的問題之后的閉環(huán)處理設(shè)計，是實現(xiàn)系統(tǒng)的高可靠性的關(guān)鍵所在。

第三，靈活的適配性，滿足國家的信創(chuàng)要求的硬件設(shè)備，對第三方也有極好的兼容性，為客戶提供一個易擴展、按需定制的各種安全能力的資源池。

周東最后表示，未來5~10年，是云安全進入高峰發(fā)展的一個黃金時期。目前來講，瑞和云圖在云安全體系的布局已經(jīng)基本成熟，會借著東風(fēng)，結(jié)合國內(nèi)信創(chuàng)、國密改造以及整個往SASE化服務(wù)轉(zhuǎn)型的需求，每年以50%~100%的速度增長。

軟件定義安全，服務(wù)創(chuàng)造價值。讓安全變得更簡單，是瑞和云圖的創(chuàng)立初衷，亦是周東的使命。

人物簡介

周東，瑞和云圖創(chuàng)始人兼CEO，擁有清華大學(xué)模式識別和人工智能專業(yè)碩士學(xué)位，資深云安全專家，云安全資源池技術(shù)路線的首批倡導(dǎo)者及踐行者。

關(guān)鍵詞：