變化蘊藏機遇，沉浮方知良木。隨著云計算不斷滲透，云安全1.0在向云安全2.0演進，安全技術(shù)也在迭代。

在瑞和云圖創(chuàng)始人兼CEO周東看來，在云安全1.0時代，業(yè)務上云之后，整個IT結(jié)構(gòu)的體系與原來不同，物理邊界不再清晰，傳統(tǒng)的堆砌安全硬件的方式已經(jīng)不再可行，因此，需要構(gòu)建一套專有的云安全體系。

在云安全2.0時代，用云化的思想和技術(shù)，用云安全技術(shù)建立一套可運營的安全保障體系，提供一個云化的安全服務平臺，讓客戶能夠像使用水電一樣，按需索取、按需計費，來實現(xiàn)安全落地。

(資料圖)

瑞和云圖創(chuàng)始人兼CEO 周東

成立于2014年12月的瑞和云圖，其云安全管理平臺、云安全資源池、威脅態(tài)勢感知為核心的云安全整體解決方案，用SASE技術(shù)（安全訪問服務邊緣）為云安全2.0賦能，一站式解決了云安全中不可知、不可見、不可管等一系列難題，并在運營商、政府、央企領(lǐng)域開始了規(guī)?；逃谩?/p>

云安全是下一波大浪

回顧以往的從業(yè)經(jīng)歷，前10年研究技術(shù)，后10年從事銷售，最近幾年鉆研云安全領(lǐng)域，或許是對周東最好的注解。

作為一名70后，周東在早年間就考取了清華大學的模式識別和人工智能專業(yè)。大學期間，受益于學風，本著嚴謹和堅持的態(tài)度，讓他對很多問題有著深刻的思考，傾向探究事物的本質(zhì)。

站在學術(shù)的角度，他說到，人工智能的核心是抽取事物特征并給予識別。在90年代初，人工神經(jīng)網(wǎng)絡技術(shù)才開始興起，但應用效果并不是很理想，隨著深度學習的算法出來之后，人工智能的市場逐步打開。

親身經(jīng)歷過互聯(lián)網(wǎng)浪潮的周東，總在思考互聯(lián)網(wǎng)之后的大浪是什么。在2008年左右，他基本確定“云”是后邊的一波大浪，選擇加入一家安全企業(yè)。

秉承求是和永不言敗的精神，周東一旦認準一件事，絕對不會放松，會一直瞄著這個方向往前走。

在2012年，他意識到必須要跟上下一步的“云安全”浪潮。幾經(jīng)考量，他決定抓住機會，順應發(fā)展趨勢，開始創(chuàng)立以云安全為核心技術(shù)的瑞和云圖。

在他看來，做好安全企業(yè)，要有自己的一個體系以及方法論，找到核心價值點和客戶滿足點以及兩者之間的平衡點，才能真正讓云安全應用落地。

打破模糊邊界

周東強調(diào)，云不是一個獨特的技術(shù)，而是一個IT基礎設施。未來的云安全，下一步的發(fā)展體系一定是基于原生和融合，給用戶提供網(wǎng)絡層、數(shù)據(jù)層乃至于各類應用的安全防護。

安全圈的技術(shù)雖然在不斷發(fā)展，新的技術(shù)層出不窮，但是其底層的安全邏輯并沒有發(fā)生改變。例如目前發(fā)展火熱的零信任、數(shù)據(jù)安全、可信計算技術(shù)，它們本質(zhì)上有很多一致性，都是一個基于身份認證、授權(quán)和加解密的密碼學體系。因此，變化的是IT基礎設施和各類新的業(yè)務應用模式，不變的是底層安全邏輯和體系化的融合防護思想。

客戶追求的終極目標是要求服務者提供其所需要的安全能力和一攬子解決方案，所以對于安全廠商而言，把這些技術(shù)能力融合在一個體系里，做好各種網(wǎng)絡攻擊全面防護，是最捷徑的應對措施。于是，周東采用了SASE化的服務，融合各種各樣的安全能力，譬如邊界防護的防火墻，數(shù)據(jù)安全的身份權(quán)限加密等等。

本質(zhì)上，客戶的物理環(huán)境是一個IT系統(tǒng)，但是在云上，面臨的安全問題是一致的，就是邊界不清晰。

第一個維度是技術(shù)邊界，云體系里，核心點是打破IT系統(tǒng)的邊界模糊問題，為消失邊界重新配上按照軟件定義的安全服務能力；第二個維度是責任邊界，針對云服務商、云租戶以及第三方的運維服務商等，制定一套可運營、可度量的體系，來劃分各自的責任邊界。

從這兩個維度入手，周東構(gòu)建了瑞和云圖獨有的一套安全體系。

“云+網(wǎng)+安”三者融合管理平臺

瑞和云圖定位于“云安全管理平臺+安全資源池+NFV安全網(wǎng)元”技術(shù)體系，關(guān)于背后的設計路徑，周東表示，它不是單一的安全產(chǎn)品，而是一個體系化的結(jié)構(gòu)，需要云、網(wǎng)、安三者融合，形成一個統(tǒng)一的管理平臺。

構(gòu)建安全資源池，需要融入大量且復雜的網(wǎng)絡技術(shù)，因為安全改變了用戶的業(yè)務流向，需要找出虛擬化的網(wǎng)絡安全邊界，并配屬上相關(guān)的安全能力。

站在運營的角度，云安全管理平臺里有三個角色：一是整個平臺需要對安全資源池進行運維；二是用戶訪問的安全配置；三是用戶服務，打通整個邏輯流程。

周東說到，由于這套體系要求“真槍實彈”，核心技術(shù)主要體現(xiàn)在以下幾點：

第一，高性能的底層，這套體系構(gòu)建在通用的服務器和交換機制之上，可以承載上百G的流量，用多臺服務器構(gòu)建集群,組成非常龐大的系統(tǒng)，可以抗住運營商級PB級的流量壓力。同時，高性能實際上真正帶動的是極致的高性價比。

第二，在龐大且復雜壓力之下的系統(tǒng)穩(wěn)定性，這種電信級別的穩(wěn)定性，系統(tǒng)需要保證99.999%。比如架構(gòu)的冗余度設計，以及出現(xiàn)各種各樣的問題之后的閉環(huán)處理設計，是實現(xiàn)系統(tǒng)的高可靠性的關(guān)鍵所在。

第三，靈活的適配性，滿足國家的信創(chuàng)要求的硬件設備，對第三方也有極好的兼容性，為客戶提供一個易擴展、按需定制的各種安全能力的資源池。

周東最后表示，未來5~10年，是云安全進入高峰發(fā)展的一個黃金時期。目前來講，瑞和云圖在云安全體系的布局已經(jīng)基本成熟，會借著東風，結(jié)合國內(nèi)信創(chuàng)、國密改造以及整個往SASE化服務轉(zhuǎn)型的需求，每年以50%~100%的速度增長。

軟件定義安全，服務創(chuàng)造價值。讓安全變得更簡單，是瑞和云圖的創(chuàng)立初衷，亦是周東的使命。

人物簡介

周東，瑞和云圖創(chuàng)始人兼CEO，擁有清華大學模式識別和人工智能專業(yè)碩士學位，資深云安全專家，云安全資源池技術(shù)路線的首批倡導者及踐行者。

關(guān)鍵詞：