亚信安全郑晓银：构建可感知、智运维的云安全体系

2021年7月7日，2021GIDC全球互联网数据大会—华东站在上海正式拉开帷幕，上海市经信委、中国信通院领导，数据港、光环云、万国数据、有孚网络、阿里云、浙商证券、上海邮电设计院等合作伙伴悉数出席本次大会。

2021GIDC全球互联网数据大会—华东站围绕“趋势、生态、硬件、服务、技术”五大关键词，围绕“新基建”、“绿色数据中心”、“IDC资产证券化”、“云网协同”、“云边融合”、“绿色能源”、“数据信息安全”、“混合云”、“SD-WAN”等主题，顺应5G时代下的新互联网发展趋势，提供具备创新能力的互联网软硬件产品及新一代技术赋能。

在下午，亚信安全云安全技术专家郑晓银发表了题为《构建可感知、智运维的云安全体系》的主题演讲，他表示当前的网络安全形势非常严峻，其中云安全也是近几年很火的话题。

随着云计算新技术的发展和完善，企业的传统思维被打破。云计算正在持续改变着企业使用、存储和共享数据、应用程序和工作负载的方式。同时企业也正将部分或全部工作负载转移至私有云和公有云。企业上云后，在享受云提供的便利、高效服务的同时，也需要面对新的安全问题和挑战。

可以看到，网络安全的重视程度在不断增长，尤其是一些重要的基础设施行业，遭受的云攻击也在不断增加，给云防护带来了巨大压力。

另一方面。整个数据中心在发展过程中，不同阶段的数据中心对安全的需求也在不断变化，从物理服务器，发展到虚拟化服务器、虚拟桌面 、公有云、容器、到微服务、无文件多种技术应用。企业上云后，在享受云提供的便利、高效服务的同时，也需要面对新的安全问题和挑战。

因此，在不同的云环境下、设备之间，可能会存在的安全风险其实有很多，除了传统的恶意软件、入侵防护外，还有勒索软件和挖矿病毒等新形态的威胁。在数据中心云化，多云平台、多操作系统环境，除了防病毒、资源与效率利用，还需要注重资产管理、资产体检、漏洞情况梳理、基线核查以及快速响应的运维需求。

郑晓银表示，这些新威胁出现的同时还有一些比较棘手的问题，有些企业必定存在一些老旧的操作系统，或业务应用，如果要把这些老的系统去掉，势必会对生产造成影响，这也是企业在生产数字化转型过程中不可避免的挑战。

另外，网络威胁攻击也在不断转变，原先以技术手段的渗透攻击不断演化向信息挖掘和数据窃取相关方面转变，手段也在不断的整合和迭新，很多攻击手法不再限于以往单一的攻击手段，而是整合多种技术手段进行定向或者针对性攻击，攻击周期长，攻击过程隐秘，不易被察觉。

在云主机安全方面，与传统的EPP方案不同，面向终端EPP的防护思路不适用于云工作负载保护，云工作负载的风险概况和威胁暴露明显不同于面向终端用户的系统。所以，业内主流安全厂商为EPP和CWPP提供了不同的解决方案，以满足这些市场的独特需求。

亚信安全云安全一体化方案覆盖了Gartner CWPP（云工作负载）模型要求的云主机安全能力。亚信安全云主机安全防护系统，提供了全面的云安全防护能力，实现对云主机的病毒防护、网络防火墙、入侵防护、虚拟补丁等防护功能。专为云环境而打造，可全面保护云主机安全，不存在安全漏洞或性能影响。

郑晓银表示，亚信安全云主机安全防护系统从联合防御与持续监控两个维度为云主机防护提供安全能力。各功能模块在统一安全框架下，插件化按需组合。

云主机安全防护系统提供基于云数据中心的解决方案，全面保护私有云、公有云还是混合云环境，同时也满足安全合规要求，实现安全的最大化。

除了云主机安全，郑晓银表示亚信安全将云安全提到更高的层面，发挥更大的功效，希望做到跨越多层的提供检测及响应的能力，也就是基于XDR的解决方案和思路，打通多层，实现威胁情报共享，形成了一套精密编排的安全联动解决方案。

通过部署亚信安全XDR方案，能让云主机整体安全防护水平得到大大提高，摆脱“单兵”作战，并建立安全生态系统，能够更快速的同步未知威胁信息，使影响云主机的范围最小化，将防御与分析进行实时联动，实时共享情报，让威胁无处可逃，受到网络攻击时，能够快速响应起来，及时拦截威胁的扩散，保障业务系统正常运作。