如何让云计算安全变得更“聪明”

2016 杭州 · 云栖大会圆满落幕，安全君要说点题外话。

前两天看到一个知乎问题：“如何成为一个聪明的人”

（当时居然想点进去看这个问题，好像说明了一个惨淡的事实……）

http://www.zhihu.com/question/22790970/answer/25586195

得票第二高的回答说，有两点：信息量、效率。

大量吸收信息并内化，思考；通过不断训练找出“套路”，最终能做到快速反应出每件事情最优的路径。这也就是一个学习的过程。

转个弯来想一想，这个回答，放在机器学习领域，也一样。

首先，机器需要吸收大量信息和数据源，再通过自动学习数据规律，让程序变得更聪明。而这其中至关重要的“套路”，就是算法。

算法能让机器从“被动”，变成“自动”，处理很多以往需要成百上千人才能完成的事情，比如网络安全领域的威胁检测、入侵防御等。这也是为什么，近年来安全行业里“自动化”，“自适应”，“智能”等概念纷纷涌现。

以往，安全公司会雇佣上百个人的团队，每天分析最新的病毒样本，但仍然无法“与时俱进”。而未来的网络安全攻防，会是聪明的机器相互博弈的过程。

不过，机器学习虽然看起来是“机器”的事儿，但背后最不能缺的却是人，尤其是算法专家。

目前，算法背景 + 行业经验的跨界人才尤为珍贵。据求职平台SimplyHired显示，算法专家的平均年薪，可以达到62,000美元，也就是42万人民币。当然，如果你稍微优秀那么一点儿，70万人民币也不是梦。再进一步，如果有跨行业经验，比如云计算、网络安全，分分钟冲击百万。

来源: SimplyHired

为了推动整个行业的人才与技术革新，阿里云举办了全国首个安全算法挑战赛。昨天的云栖大会会场上，来自中北大学的李雨亭、王少帅和来自东南大学的刘洋，获得本届挑战赛的冠军。

以前的文章里，安全君也透露过，本届比赛，只有极少数的选手具有安全背景，而更多的是大数据领域的高校人才、资深人士，与安全行业的高手携手作战；更大一部分赛队，甚至都是安全行业的“小白”。

但从比赛的体验与结果来看。选手们都通过这次挑战赛，开始认识安全、喜欢安全，并了解了算法到底能帮未来的安全攻防做些什么。这也是我们举办这次比赛的最大初衷。

首先关于人。肖力说，“业界不仅仅需要安全工程师，还需要更多的安全算法工程师。算法和大数据分析，这也是未来安全行业人才的核心竞争力之一。” 其次，是技术。安全正在经历又一次进化和转型，从以往的样本、特征为导向，转向未来的人工智能，机器学习。阿里云愿意开业界先河，为未来的技术革新布局。再次，目前国内的安全 + 算法实战竞赛还是“空白区”，通过本次比赛，阿里云也希望两大领域强强联合，搭建行业沟通的桥梁。

—

回到今天，如何让安全变得更“聪明”的主题。刚才，我们从技术的角度做了剖析，看了阿里云在人工智能和大数据安全上的布局。接下来，从业务的角度，“聪明”就意味着更满足用户的需要，解决更多问题 —— 阿里云 · 云盾混合云解决方案的正式发布，就是安全变“聪明”的又一大步。

阿里云云盾 · 混合云解决方案，由阿里云安全团队与数梦工场联合开发、交付，支持公共云、专有云、线下IDC全场景覆盖。解决方案的设计初衷，是让企业拥有与阿里云一样的世界级安全能力与体验效果：包括安全态势感知大屏、海量宽带和快速扩容、大数据安全分析、威胁情报支持和0DAY快速反应能力。

阿里云首席安全研究员吴翰清在发布方案时说：“模块化是混合云云盾解决方案的一大体验亮点。阿里云云盾的安全能力和服务，用‘可插拔’的模式，模块化输入。用户可以按需购买，按需启用。”

从设计之初，云盾混合云解决方案就十分“聪明”地考虑了用户所关心的细节。首先是自主可控，用户本地原始数据不出本地机房； 其次，用户通过该解决方案能获得最新威胁情报，与云上最新的安全能力同步。最后是兼容性，支持已有的安全设备和数据分析平台。

目前，混合云解决方案已经在能源、互联网等行业已有成熟实践。方案马上将登陆官网，届时安全君将做更详细介绍。

—

当然，除了安全，云计算正在引领各个科技领域，向聪明、智能的方向进化。不管是菜鸟物流的小机器人，支付宝的扫脸付，阿里云的ET……人机交互、智慧生活，是云计算带给我们的福利。

科技，最终是让我们生活得更聪明，不是吗？