【51CTO.com原创稿件】近几年，伴随云计算的快速发展，现在无论是城市管理还是金融、医疗、教育、工业信息，各行各业都享受到云计算带来得好处。然而，作为一类全新的信息系统，云计算也不可避免的带来一些新的安全问题。从平台自身的稳定性到用户数据的安全性，全行业也在积极摸索试图找出解决问题的途径。
2018年9月13日，主题为“不忘初心，坚守云计算安全”的“凭云鼓浪·论道安全”2018云计算安全高峰论坛暨安全狗新产品发布会在厦门成功举行。会议邀请了政府部门和安全行业内的多位大咖和意见领袖，围绕会议主题他们深入剖析了新时代的云安全问题，探讨了网络安全对于国家、社会和公众的意义，以及安全行业的发展趋势和云安全技术应用等话题。
云计算安全问题必须高度重视
在会议致辞中，福建省网信办和福建省公安厅网安总队的领导提纲挈领地指出云安全的重要性。
福建省网信办钟处长指出：“习近平总书记在419讲话中深刻指出，发展和安全是一体之两翼驱动之双轮，没有网络安全就没有国家安全，没有安全就没有高质量的发展，我们要深刻领会这一重要思想，在云计算发展的同时必须高度重视安全问题。”
而针对安全行业的自主创新，福建省网安总队吴副总队表示，鼓励企业自主创新、开放创新、协同创新，力争在大数据、云计算、人工智能等信息领域的核心技术取得新突破。他还指出：“而实现这些目标的必要前提是，我们首先要做好网络安全，特别是以云计算技术为代表的新兴网络平台和技术的安全。”
新时代的安全 安全的新时代
作为大会的主办方，安全狗CEO陈奋在演讲中深入解读了新时代的安全态势，以及安全的新时代网络安全的发展方向以及这个新时代的主要特征。他指出，新时代的安全态势，主要表现在三个方面：
一是，网络安全威胁不仅影响到普通百姓的个人生活，也影响到企业、城市、国家的关键信息基础设施的稳定运行。
二是，以经济利益为目的的网络攻击成为黑客发动攻击的重要目的。
三是，网络安全也成为大国之间博弈的一个重要关键因素，越来越受到各个国家的重视。
在新安全威胁事件和政策法规的驱动下，随着用户安全意识的提升与IT基础设施不断变迁，陈奋认为，安全的新时代，网络安全发展方向在于：基于合规驱动的安全体系建设;基于新威胁和新技术驱动的新一代安全体系建设(AI技术和大数据技术);面向新的基础设施的安全市场(云安全、物联网安全、区块链安全)，比如：云计算时代，需要解决云计算基础设施的安全问题，需要保证云租户层安全、云工作负载单元安全、虚拟化安全，实现安全云服务化，网络微隔离。
演讲最后，陈奋总结道：“网络安全的新时代主要呈现出四大特征，即：安全需求多样化、安全技术更新换代、基础设施变迁、资本助力。”
解读云等保技术 聚焦安全行业未来发展态势
等级保护对于云安全而言，已经成为了云计算平台安全程度的“试金石”，来自公安部第三研究所云计算安全测评实验室的陈妍博士对云等保技术进行了深入解读。她表示：“因为IAAS、SAAS、PAAS导致云平台和租户承担的责任不一样，需要保护的对象不一样，所以就有了云计算的典型模型，对于不同的服务模式提出了不同层次的保护对象以及保护的内容。作为云平台和云上租户的系统，不能仅仅满足传统的安全通用安全测评，还需要满足云计算拓展的要求，要专门对于云平台的安全威胁的安全要求要满足。”
她建议，对于云服务客户来说，重要的是选择一个合格的云服务商，并做到“扎好自己的篱笆，看好自己的家”。对云服务商来说，要注重自己的安全，也要保证提供服务的安全，这是两个很重要的点。
谈及对网络安全行业发展的趋势，北京君源创投的合伙人金湘宇认为，当前网络安全行业看起来很火热，各个公司不断推出新的产品，很多创业公司在这两年拿到了很多的投资，但是此时需要十分小心脚下，因为要判断这个行业的下一步方向。
“未来这个行业会产生质变，技术只是一个导火索，真正引起市场格局的改变是商业模式的改变，就像淘宝京东颠覆实体店一样，这是未来网络安全最大的变化。如果想在新的变化中生存，必须要理解未来的趋势，甚至要主动的迎合未来的趋势。 ”他最后总结。
网络安全需要的不仅仅是技术和理论，同样需要大量的实践来探索更好的安全之道。来自象屿集团信息中心总架构师江仁良分享了象屿集团的新一代安全体系建设实例，他指出：“安全突破是从最薄弱和最弱小的环节突破开始的，企业既要重视安全防护也要重视信息资产和非重要资产的防控和防御。在安全防护上不分先后，但是在部署上要一视同仁。”
“企业安全建设思路基本是先挖掘安全需求，然后确认安全目标，再做安全规划和体系建设，最后针对安全防护和威胁做相关的运营工作，根据前期的积累和新型的高级威胁做持续的优化和完善。”江仁良说。
重新定义云安全!安全狗发布全新产品体系
作为本次会议的重磅环节，在本次发布会上，安全狗发布了全新的产品体系，宣告云安全产品和服务的再次升级，重新定义云安全!
安全狗产品总监何春根首先公布了一个重磅消息：2013年发布的“服务器安全狗”和“网络安全狗”这两款单机版安全软件，将永久免费!他表示，除了免费的单机版服务器安全软件外，为了让用户能持续享受便捷的安全防护产品和服务，安全狗正式启用专用的域名：free.safedog.cn，提供一定的线上咨询和支持服务。
紧接着，何春根宣布安全狗SAAS云安全平台全线升级，品牌升级为安全狗·云磐。云磐针对原有的整体防护体系进行了更细致的设计，形成了包含主机安全、网站安全防护、网站防篡改、抗DDoS、安全大数据分析等更有针对性的产品架构，便于企业更高效地搭建防护体系，构筑纵深安全防御体系时更加有的放矢。
随后，安全狗一次性发布了三款私有云安全产品!分别是：面向私有云环境、混合云环境的一体化云安全平台——安全狗·云垒;新一代(云)主机入侵检测及安全防护平台安全狗·云眼V3.0;迭代更新至第二代的安全狗·啸天大数据安全态势感知平台!非常值得一提的是，安全狗·云垒平台同时通过了公安部第三研究所和CSA联盟的双重认证，获得了云计算产品信息安全和CSA CSTR双证书!
安全狗云垒：依托云端安全技术和大数据安全分析能力，安全狗为用户构建了立体式的云安全防御体系，引入EDR端点检测与响应以及自适应安全等新型安全技术，采用CWPP(Cloud Workload Protection Platforms，云工作负载安全平台方案)的设计理念，融合云安全资源池的能力，打造出针对性极强的云安全解决方案。
安全狗·云眼V3.0：云眼是新一代(云)主机入侵检测及安全防护平台，吸收了EDR技术和自适应安全技术的核心优势，并结合安全狗自身的威胁情报优势和其他云安全技术的积累，为用户打造了全新的(云)主机安全解决方案。云眼采用了CWPP设计，采用轻量级Agent实现了功能的最小集合，大大减轻Agent对于主机性能的影响。并且轻量级agent简单，能够动态地升级和更新，实现的代码少，容易传输。
安全狗·啸天：安全狗·啸天大数据安全态势感知平台已迭代更新至第二代，作为安全狗大数据安全能力的集中体现，啸天态势感知平台多次应用于重大会议活动的安全保障工作，获得了重保单位和业内专家的一致好评，而借助安全狗最新的安全大数据技术成果，啸天态势感知平台获得了全新升级!
“云舟”计划发布，致力于为合作伙伴赋能
此外，安全狗还发布了“云舟”合作伙伴计划，把安全狗的产品和服务能力赋能给合作伙伴，致力于更好地满足客户的安全需求!
云安全不仅仅需要技术上的迭代演进，更需要行业合作伙伴的全力支持。合作是网络安全发展的必由之路，安全狗全力拓展了与云安全平台的深度合作关系。目前，安全狗已与国内主流的云厂商均建立了合作关系，包括：阿里云、腾讯云、金山云(深度合作)、京东云(深度合作)、华为云(深度合作)、UCloud、青云Cloud、天翼云、亚马逊云等，并与其中多家厂商开展了战略级合作并深度集成安全狗云安全产品。
【51CTO原创稿件，合作站点转载请注明原文作者和出处为51CTO.com】
