风已起，待云涌---多维度理解云安全

Fix the Unknown,Before You Know it.
新时代大门开启的时候，蜂拥而上的大都是勇士，风已起，待云涌！

1.云安全：
未来安全的能力将成为计算、存储、网络之外的第四大基础设施，并全部融入到云基础设施中，变成一种内置在基础设施里的默认能力，也就是“内建安全”的概念，有统一安全产品和服务，安全管理和运营不再是一种负担。

在云环境下，传统信息系统中的硬件、网络、系统、应用等都被云上的虚拟化产品所替代。云上用户的设备与系统等都是动态变化的，因此传统的系统安全、边界安全等概念在云安全中不再适用。

过去很长一段时间，云厂商“卷生卷死”，砸人力砸资源，“为大而大”，你提供的功能我也必须有，想方设法铺摊子，这种不计成本的比拼极其消耗成本。云计算市场俨然已经是一片红海，安全领域也不遑多让。

• 以云为剑，以安全为盾；
• 没有安全的云就像一盘散沙,不用风吹,走两步就散了；

数字经济时代，越来越多的企业的IT基础设施正在迁移上云，云是企业数字化转型的“刀剑”。做安全的云是需要开启上帝视角的，要求能看透最底层的资源，很多云公司为了赚钱，没有把安全这个事情做在前面。

2.云管理：
（1）云计算1.0时代解决的是，如何把主机进行虚拟化，形成资源池；
（2）进入2.0时代是底层技术和行业解决方案的成熟阶段，这一阶段主要做的是对存储与网络设备实现了虚拟化，通过多种技术，将计算、存储、网络、安全等硬件资源整合为虚拟资源池。
（3）来到了3.0时代是混合云和多云管理的阶段，拼的是服务。

向云转型，要面对两个问题：

• 对云不了解，是意识的问题；
• 敢不敢投入，是胆量的问题。

3.云服务：
云技术是云计算赢得客户信任的基础，服务是永续这份信任的前提。政府也好，企业也好，它们真正需要的是技术服务，而非简单的技术。

• 做安全的云；
• 做极致的性能；
• 做贴心的服务。

随着数字化场景的不断丰富，IT的管理运维也更加复杂，对于大部分客户，光靠产品组合已经解决不了他们的问题了，他们更需要管家式的服务，包括从上云到后期的运维，帮助他们从繁杂的IT运维中解放出来。

上过公有云的人都知道，公有云的响应服务谈不上及时且靠谱，除非是特别大型的客户。但是如果出了问题，企业自己搞不定，是经不起死等的，不然黄花菜都凉了。

4.云创新：
（1）把昂贵的变便宜；
（2）把复杂的变简单；

没有创新，就没有生命。在数字化转型的大背景下，上云不得不做，尤其一些传统企业为了数据安全可控把数据中心建在本地，但又缺乏专业的IT人才进行管理；有些企业业务辐射范围广，以至于在一些偏远地带，业务出现延迟。