云計(jì)算和大數(shù)據(jù)這對(duì)好基友，一個(gè)在服務(wù)商提供的私家密室中“一絲不掛”地暢游，另一個(gè)還沒(méi)有留意到暗藏在云端樹(shù)梢上監(jiān)控頭正注視著他的一舉一動(dòng)，此時(shí)此刻的他們正在面臨著一個(gè)共同的敵人——數(shù)據(jù)安全。
——私家偵探的獨(dú)白
這個(gè)敵人真是無(wú)處不在，尤其是在云時(shí)代，伴隨著云服務(wù)、云產(chǎn)品的推陳出新，也帶來(lái)了諸多安全隱患，那些不安分的爪牙就如同“竊賊”一般，潛入云端，無(wú)孔不入，挖掘有用信息，搗毀防護(hù)措施。而這也引起了安全廠商等一批“私家偵探”的注意。雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))雷鋒網(wǎng)雷鋒網(wǎng)
政府與企業(yè)云化轉(zhuǎn)型的加速，讓云安全產(chǎn)品和解決方案成為眾多安全廠商聚焦的熱點(diǎn)。為了更好地了解云時(shí)代的安全現(xiàn)狀、解決方案，以及人工智能在云安全中探索出的更多可能性，雷鋒網(wǎng)編輯就智能云時(shí)代的安全態(tài)勢(shì)與志翔科技產(chǎn)品副總裁，聯(lián)合創(chuàng)始人伍海桑博士聊了聊。
“軟裝修”的云時(shí)代不可忽視“零信任”
云計(jì)算推動(dòng)著整個(gè)IT行業(yè)的變革，但其在全球范圍的發(fā)展步伐卻不盡相同。2014年，SaaS在美國(guó)的銷(xiāo)售收入超過(guò)IaaS并就此一飛沖天，而中國(guó)云計(jì)算市場(chǎng)到今天仍處在IaaS階段。相比于中國(guó)和歐洲，美國(guó)的發(fā)展顯然比較迅速。
“打一個(gè)比方，我們還處在‘蓋房子’的基礎(chǔ)設(shè)施建設(shè)這一塊，而美國(guó)已經(jīng)是在做軟裝修、智能化和住人了。但現(xiàn)在國(guó)內(nèi)從政策導(dǎo)向和企業(yè)實(shí)際業(yè)務(wù)發(fā)展走向來(lái)看，大家都認(rèn)識(shí)到上云是一個(gè)不可逆轉(zhuǎn)的趨勢(shì)。”伍海桑說(shuō)。
我國(guó)的云計(jì)算發(fā)展相對(duì)保守，一個(gè)重要原因是對(duì)安全的顧慮。目前全球前五的SaaS廠商并無(wú)中國(guó)本地企業(yè)，把數(shù)據(jù)交給云服務(wù)商當(dāng)然會(huì)引來(lái)多方顧慮，安全與自主可控成為市場(chǎng)發(fā)展的最主要障礙之一。但云的趨勢(shì)滾滾而來(lái)，擁抱機(jī)遇、迎接變革、加速布局云業(yè)務(wù)是政府和企業(yè)必然的選擇。在伍海?？磥?lái)，未來(lái)國(guó)內(nèi)云計(jì)算有兩大發(fā)展趨勢(shì)：
一、從基礎(chǔ)建設(shè)走向高級(jí)應(yīng)用。從云的應(yīng)用類(lèi)型方面來(lái)看，分為SaaS、PaaS、IaaS，軟件即服務(wù)、平臺(tái)即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)，參考國(guó)際市場(chǎng)趨勢(shì)，國(guó)內(nèi)的云市場(chǎng)未來(lái)一定會(huì)一步一步朝著SaaS方向發(fā)展，從“基礎(chǔ)設(shè)施”走向“軟裝修”階段。
二、云安全將會(huì)越來(lái)越重要。當(dāng)企業(yè)將數(shù)據(jù)和業(yè)務(wù)放在云上，數(shù)據(jù)隱私、業(yè)務(wù)風(fēng)險(xiǎn)等等各類(lèi)安全問(wèn)題會(huì)以新的規(guī)模和新的形式不斷出現(xiàn)。云安全會(huì)成為企業(yè)最為關(guān)注的問(wèn)題之一。
“但我們不能讓安全成為業(yè)務(wù)發(fā)展的障礙。業(yè)務(wù)向前，同時(shí)安全跟上，這樣才能相互促進(jìn)，良性和快速發(fā)展?！蔽楹Ｉ１硎尽！皬恼麄€(gè)產(chǎn)業(yè)來(lái)看，大家都在往好的方向共同發(fā)力?！苯鼛啄辏谡叻?、標(biāo)準(zhǔn)、管理和服務(wù)這四個(gè)方面持續(xù)發(fā)力，著力改變以往“重合規(guī)、輕保護(hù)”的狀況，引導(dǎo)網(wǎng)絡(luò)空間與網(wǎng)絡(luò)通信安全產(chǎn)業(yè)的發(fā)展。企業(yè)越來(lái)越重視安全，加大在安全建設(shè)上的投入；同時(shí)，新的安全創(chuàng)業(yè)企業(yè)也不斷涌現(xiàn)，用新的理念、技術(shù)和產(chǎn)品解決更大、更復(fù)雜的安全問(wèn)題，這些都形成合力加速云計(jì)算發(fā)展。
“我們看好行業(yè)整體快速向前的趨勢(shì)，所以我們會(huì)緊跟著企業(yè)業(yè)務(wù)發(fā)展的趨勢(shì)與需求，作為我們安全技術(shù)和產(chǎn)品落地的重點(diǎn)方向?！蔽楹Ｉ１硎?。
而具體到志翔科技云安全產(chǎn)品和技術(shù)的定位，伍海桑告訴雷鋒網(wǎng)，云時(shí)代企業(yè)安全體系構(gòu)建的核心是“零信任”，“零信任”這一理念也得到了業(yè)界的認(rèn)可。
將零信任翻譯成大白話和具體技術(shù)，并不是沒(méi)有信任的意思，相反，應(yīng)該直觀理解為“你是誰(shuí)，從哪里來(lái)，能干什么，最后做了什么，拿了什么，這些環(huán)節(jié)都安全可信”。具體到技術(shù)上，網(wǎng)絡(luò)通信、云應(yīng)用訪問(wèn)、業(yè)務(wù)數(shù)據(jù)、網(wǎng)絡(luò)空間的各個(gè)環(huán)節(jié)，都應(yīng)該安全可信，同時(shí)要發(fā)揮虛擬空間記錄和分析的優(yōu)勢(shì)，做到安全和行為可視化，進(jìn)一步維護(hù)好可信任的云空間。具體到應(yīng)用上，志翔科技基于“零信任”從五個(gè)方面設(shè)計(jì)了其云安全產(chǎn)品至明探針系統(tǒng)：
一、網(wǎng)絡(luò)的可信，包括網(wǎng)絡(luò)訪問(wèn)可信和網(wǎng)絡(luò)本身可信。
二、進(jìn)程和應(yīng)用可信，界定哪些程序可以做什么，并做約束管控以防越界。
三、數(shù)據(jù)的訪問(wèn)可信，即數(shù)據(jù)被規(guī)定只能被誰(shuí)進(jìn)行某種操作。
四、記錄日志信息、審計(jì)記錄并且分析行為。
五、可視化，讓分析結(jié)果直觀、安全、可視。
“這些詞說(shuō)起來(lái)簡(jiǎn)單，但最終要實(shí)現(xiàn)的是用最小的代價(jià)來(lái)實(shí)現(xiàn)最大的效果，用最小的消耗實(shí)現(xiàn)最多的功能，并且滿(mǎn)足可擴(kuò)展性，才能給客戶(hù)創(chuàng)造更大價(jià)值，也讓公司自身樹(shù)立更高的競(jìng)爭(zhēng)門(mén)檻。基于這個(gè)大的原則，產(chǎn)品的細(xì)節(jié)打磨也至關(guān)重要?！?/p>
這些細(xì)節(jié)體現(xiàn)在方方面面，比如在分析結(jié)果可視化中，展示哪些數(shù)據(jù)圖表，能夠給用戶(hù)看到最關(guān)注的知識(shí)和情報(bào)；在分析上，如何選擇數(shù)據(jù)、怎樣分析，能夠使情報(bào)結(jié)果更具準(zhǔn)確性；在相同效果下，如何將產(chǎn)品做到輕量級(jí)，而系統(tǒng)占用少、效率高，用戶(hù)無(wú)感知、體驗(yàn)好；在部署和管理中，如何做到簡(jiǎn)捷易用，做得起也要用得起；部署后，如何做到容易維護(hù)操作等等這些問(wèn)題。技術(shù)推陳出新越來(lái)越快，5G正進(jìn)入落地應(yīng)用，又將進(jìn)一步加劇安全的挑戰(zhàn)，同時(shí)也將給安全技術(shù)和產(chǎn)業(yè)的發(fā)展帶來(lái)新的趨勢(shì)和更廣闊的發(fā)展空間。網(wǎng)絡(luò)基礎(chǔ)設(shè)施升級(jí)和其新的接入特性帶來(lái)云業(yè)務(wù)和安全業(yè)務(wù)量級(jí)幾何級(jí)遞增，并讓云安全開(kāi)始走向融合，一方面是安全形態(tài)本身縱向從物理到虛擬到云的融合，另一方面是技術(shù)上更多形態(tài)的延伸與融合。
保持敏銳，技術(shù)緊跟業(yè)務(wù)走
數(shù)據(jù)和業(yè)務(wù)上云，企業(yè)固有的安全邊界被打破，不斷外延和模糊化。在伍海?？磥?lái)，其實(shí)是“物理邊界”在消失，但邊界還是有的，而且變得與每一個(gè)用戶(hù)的行為密切相關(guān)。對(duì)于一個(gè)企業(yè)而言，傳統(tǒng)安全邊界不外乎是物理隔離、防火墻、DMZ等這些概念，而在云上的邊界，則是將安全措施和業(yè)務(wù)流程部署到云端后，利用云的方式讓保護(hù)墻更加嚴(yán)固。這實(shí)際上是形和態(tài)的關(guān)系——形變而態(tài)存。
云的最大優(yōu)勢(shì)是靈活、彈性擴(kuò)展、調(diào)度方便，因而微隔離、分布式防火墻，可視化等新的手段就可成為原生態(tài)的有效機(jī)制。原來(lái)固定終端、企業(yè)網(wǎng)端的隔離有很多辦法，比如虛擬專(zhuān)網(wǎng)、虛擬局域網(wǎng)隔離、終端安全布點(diǎn)等，但是靈活性不高，成本不低，維護(hù)不易。在云端，虛擬化和云化實(shí)現(xiàn)了應(yīng)用隨需而用、隨用而付，彈性擴(kuò)展，安全也一樣，可以適應(yīng)云的需求，隨需而起，保證業(yè)務(wù)靈活擴(kuò)展同時(shí)安全可控。伍海桑說(shuō)，這就是我們所說(shuō)的讓云端的安全業(yè)務(wù)保持敏銳，技術(shù)緊跟具體的需求走，跟著業(yè)務(wù)走。
伍海桑提到一個(gè)例子，“志翔在跟國(guó)內(nèi)一個(gè)電力傳輸企業(yè)合作過(guò)程中，這個(gè)企業(yè)要將它的巡檢業(yè)務(wù)放在云上，但是我們不可能有那么多工作人員去覆蓋到全國(guó)電力傳輸基礎(chǔ)設(shè)施的頻繁巡檢中，所以我們把這塊外包給各地的第三方人員，在手機(jī)上安裝APP，對(duì)基礎(chǔ)設(shè)施拍照然后上傳照片。其中存在一個(gè)問(wèn)題就是這些手機(jī)的安全性，隨之帶來(lái)上傳的照片和數(shù)據(jù)的可靠性。我們的解決辦法就是從自己入手，不對(duì)第三方人員終端進(jìn)行管控，而是聚焦巡檢云自身，做到云上的嚴(yán)格可信，包括網(wǎng)絡(luò)、網(wǎng)絡(luò)接入、進(jìn)程，以及引進(jìn)的數(shù)據(jù)訪問(wèn)權(quán)限等?！?/p>
那么如何實(shí)現(xiàn)這些嚴(yán)格的把控呢？一個(gè)重點(diǎn)就是利用微隔離和分布式防火墻的技術(shù)。有數(shù)據(jù)進(jìn)來(lái)的時(shí)候首先要清洗，然后檢查，保證巡檢云自身是安全的。安全機(jī)制很多時(shí)候就是這樣一個(gè)基于權(quán)限的篩選和過(guò)濾過(guò)程，而過(guò)濾的準(zhǔn)確性與業(yè)務(wù)的復(fù)雜程度有關(guān)。如果上傳到云端的只是圖片，那么這些圖片會(huì)帶上地理信息、基站信息、手機(jī)IMEI號(hào)、手機(jī)號(hào)等一些輔助的信息，原則上就是圖片和其對(duì)應(yīng)元信息（meta-info）。微隔離和分布式過(guò)濾基于最小權(quán)限原則，讓過(guò)濾的效率和準(zhǔn)確性非常高。
“所以我們總說(shuō)，黑客、白客都從技術(shù)發(fā)展中受益。云計(jì)算讓數(shù)據(jù)泄露等各種安全風(fēng)險(xiǎn)加劇和放大，但同時(shí)也讓安全能力變得更強(qiáng)?！蔽楹Ｉ＝榻B：
一、云帶來(lái)海量數(shù)據(jù)的集中式部署，所以數(shù)據(jù)泄漏事件到了云里面，每一次都是大規(guī)模的，影響范圍會(huì)變得特別大。
二、備份和加密是數(shù)據(jù)安全必不可少的環(huán)節(jié)。到了云上，云的高彈性、靈活性等特點(diǎn)，讓備份更容易，提高了冗余性和安全性。同時(shí)，云里面的關(guān)鍵性技術(shù)之一是加密的提升，使得關(guān)鍵信息和關(guān)鍵流程加密成為標(biāo)配。
三、成本更低。世界上沒(méi)有絕對(duì)的安全，關(guān)鍵在于道與術(shù)的博弈，當(dāng)破解和攻擊的難度和成本大到讓黑客不想玩，也就意味著安全了，基本上所有的加密算法都是基于這個(gè)原則。所以在成本界定之內(nèi)，把信任機(jī)制建立起來(lái)，對(duì)最核心的內(nèi)容進(jìn)行加密，安全的門(mén)檻就能做到足夠高。
人工智能是安全領(lǐng)域的一個(gè)“框”
云端的安全也離不開(kāi)人工智能技術(shù)的應(yīng)用。從傳統(tǒng)IT到云計(jì)算，數(shù)據(jù)呈幾何級(jí)增長(zhǎng)，大數(shù)據(jù)的處理需要強(qiáng)大的計(jì)算能力和算法來(lái)支撐，靠單臺(tái)機(jī)器甚至是服務(wù)器都很難搞定，只有在云里面才能承載這么大的處理能力。而人工智能（AI）在更多領(lǐng)域的落地應(yīng)用，能讓算法、算力和數(shù)據(jù)處理能力互相促進(jìn)，快速優(yōu)化迭代，實(shí)現(xiàn)更高效、更精準(zhǔn)的分析，所以我們認(rèn)為，人工智能技術(shù)與云計(jì)算的結(jié)合將大大推進(jìn)云安全的能力。
拋開(kāi)一些浮夸的形容詞，可以說(shuō)在安全領(lǐng)域，人工智能是一個(gè)“框”，很多東西都可以往里裝。通過(guò)應(yīng)用和實(shí)踐并在算法分析和行為分析上不斷加強(qiáng)安全的能力。目前人工智能已經(jīng)開(kāi)始在安全領(lǐng)域發(fā)揮作用。
伍海桑以志翔科技目前在做的一個(gè)電力行業(yè)項(xiàng)目為例來(lái)說(shuō)明“框”里的一個(gè)典型例子。2010年，我國(guó)開(kāi)始啟用第一批智能電表，通過(guò)自動(dòng)回傳數(shù)據(jù)，解決了過(guò)去機(jī)械電表人工查表的低效問(wèn)題。但智能電表因?yàn)橥庠诃h(huán)境和各種人為因素會(huì)發(fā)生故障，由于這些電表數(shù)量龐大，分布區(qū)域極廣，難以定位，為避免計(jì)量誤差帶來(lái)的經(jīng)濟(jì)損失和用戶(hù)投訴，質(zhì)監(jiān)局要求每八年對(duì)全國(guó)范圍的智能電表統(tǒng)一更換。這種“一刀切”的解決辦法對(duì)電力企業(yè)而言同樣是極大的成本浪費(fèi)。所以志翔科技和電力企業(yè)合作，采用大數(shù)據(jù)分析的方式來(lái)精準(zhǔn)定位計(jì)量故障和失準(zhǔn)，可以做到有針對(duì)性的更換問(wèn)題電表。通過(guò)小范圍的數(shù)據(jù)采集、過(guò)濾、分析以及驗(yàn)證，并不斷優(yōu)化算法，現(xiàn)在已經(jīng)可以通過(guò)大數(shù)據(jù)來(lái)準(zhǔn)確判斷和找出失準(zhǔn)表。在整個(gè)項(xiàng)目中，涉及到海量數(shù)據(jù)的采集、清洗、建立模型、比對(duì)、計(jì)算、復(fù)檢等等環(huán)節(jié)，云計(jì)算和人工智能技術(shù)的應(yīng)用就發(fā)揮了很大的作用，有效的取代了人工勞作，讓效率更高、成本更低。
“用AI取代了繁瑣的人工手檢、復(fù)檢等很多過(guò)程，這是一個(gè)典型用AI來(lái)指導(dǎo)IOT安全的案例?！蔽楹Ｉ＝榻B，不僅在電力行業(yè)，AI和大數(shù)據(jù)還能應(yīng)用于解決更多國(guó)計(jì)民生的實(shí)際問(wèn)題。
在談及大數(shù)據(jù)分析的應(yīng)用是否會(huì)讓用戶(hù)有隱私安全顧慮時(shí)。伍海桑稱(chēng)，這其中并不涉及到用戶(hù)的隱私。雖然計(jì)算模型的構(gòu)建采用的是真實(shí)的用戶(hù)行為數(shù)據(jù)，比如具體到這個(gè)電力的案例里，就是用戶(hù)的歷史和實(shí)時(shí)用電行為數(shù)據(jù)，利用這些行為數(shù)據(jù)來(lái)構(gòu)建一個(gè)規(guī)律的安全基線，以此作為風(fēng)險(xiǎn)判斷的基線（這些行為數(shù)據(jù)都是公開(kāi)的數(shù)據(jù)，并非用戶(hù)隱私和敏感信息）。
而落到某些行業(yè)，需要搜集一些用戶(hù)數(shù)據(jù)來(lái)實(shí)現(xiàn)用戶(hù)畫(huà)像，服務(wù)商和安全廠商也都必須在合規(guī)條件下經(jīng)過(guò)數(shù)據(jù)所有者（用戶(hù)）、數(shù)據(jù)出版方等多方面的授權(quán)后使用。
“這中間當(dāng)然會(huì)有一個(gè)界限。對(duì)于安全廠商來(lái)說(shuō)，我們通過(guò)分析用戶(hù)授權(quán)的行為數(shù)據(jù)，來(lái)錘煉算法和機(jī)制，用于保護(hù)用戶(hù)的隱私。整個(gè)過(guò)程做到合規(guī)，就能打消用戶(hù)的顧慮。當(dāng)然，某些行業(yè)和企業(yè)的越界行為也時(shí)有發(fā)生，這個(gè)不需贅言。但這個(gè)生態(tài)系統(tǒng)，是靠日益完善的法規(guī)約束和行業(yè)企業(yè)的自律來(lái)共同維護(hù)的，作為安全企業(yè)我們一定會(huì)嚴(yán)格以身作則?！?/p>
在云計(jì)算和AI時(shí)代，很多問(wèn)題是在這些新技術(shù)出現(xiàn)后產(chǎn)生的，以前沒(méi)碰到過(guò)也無(wú)法界定，只有出現(xiàn)之后才能去具體制定措施，推動(dòng)行業(yè)的發(fā)展。伍海桑表示，其實(shí)無(wú)論是人工智能還是云端安全，“餅”足夠大才有未來(lái)，說(shuō)明這個(gè)行業(yè)在蓬勃發(fā)展。對(duì)于志翔科技而言，只要能一直做到“人無(wú)我有，人有我優(yōu)”，專(zhuān)注于目標(biāo)領(lǐng)域深入挖掘業(yè)務(wù)切入點(diǎn)，并快速與行業(yè)對(duì)接，找到解決方案為客戶(hù)創(chuàng)造價(jià)值，就能保持領(lǐng)先。
談及接下來(lái)的市場(chǎng)發(fā)展規(guī)劃，伍海桑分享道，未來(lái)一年，在電力行業(yè)，志翔科技將對(duì)智能電能表失準(zhǔn)項(xiàng)目不斷進(jìn)行迭代和優(yōu)化升級(jí)。在整個(gè)公司的產(chǎn)品和技術(shù)發(fā)展計(jì)劃原則上，伍海?？偨Y(jié)為兩個(gè)精準(zhǔn)的詞語(yǔ)——“敏捷”和“瀑布”?！懊艚荨奔纯焖龠m應(yīng)市場(chǎng)變化，快速迭代；“瀑布”則是擁有清晰的視野和大方向規(guī)劃，不隨波逐流，抓準(zhǔn)業(yè)務(wù)，一層一層向前走，用創(chuàng)新的技術(shù)和產(chǎn)品為企業(yè)數(shù)據(jù)化轉(zhuǎn)型和云時(shí)代發(fā)展保駕護(hù)航。
