9月9日， ONE NODE｜2022 长亭年度发布会在北京顺利举办，长亭科技新任CEO肖力以《安全未来在云端》为主题，分享了关于安全新挑战、安全技术发展、产品技术演进方向的思考。

演讲原文整理如下：

大家好，我是肖力。今天以新的身份参加长亭的产品发布会，对我个人而言也是个重要的变化。我个人在安全行业经历20年，2005年加入阿里，到2015年10年间，和团队一起从0-1构建阿里集团安全体系；之后随着阿里云快速发展，又负责从0-1构建阿里云的整个安全体系。走到今天，很高兴下一阶段我将和长亭的小伙伴一起迎接更大的挑战。

从过去到现在，我都特别关注行业重大的变化。因为我相信，分析变化才能预测未来；进一步探索应对变化的方法，才能挖掘到用户新的需求，从而产生新的创新机会。

变量带来挑战，企业安全如何应对

企业安全体系演进的发展核心有四大变量：攻击技术的演进、IT基础设施的变化、国家政策的推出、用户业务的变化，都对企业安全体系有重大的影响。当前，这四大变量在一个快速迭代的周期。

基础设施变化，是对企业安全体系影响最大的变量。安全体系都是基于不同的基础设施来构建的，这也是我们今天要讲的重点：新基础设施体系下，云计算、5G、物联网、工业互联网等加速融合，业务上云未来对企业安全体系的影响有哪些，该如何演进？

供应链攻击频次上升，针对数据价值的勒索软件攻击已经成为这两年“顶流”，对抗这类攻击是未来企业必备的安全技能。同时，随着业务围绕云构建，安全和业务的关联度在提升，安全要和业务速度保持一致。疫情带来的远程办公、企业SaaS的兴起，业务数字化转型，给安全复杂性带来更大挑战，企业安全体系的理念和架构都需要变化。

全球范围内安全相关法律法规推出的数量和速度都在提升，包括我们的国家攻防演练，都会对企业安全体系构成深远的影响。

由此推演，应对攻击不确定性、对抗复杂性、提升用户体验，正成为企业安全面临的三大“棘手”挑战。

挑战一：攻击策略不确定性

从长亭非常擅长的攻击者视角来看，软件供应链攻击和不断暴露的企业攻击面，已经成为最主要的突破口。从关注度TOP50的通用软件、到深入研究细分行业的专用软件和企业在大量使用的IM软件，甚至到各种安全系统漏洞都已成为攻击者重点关注的突破口。而攻击者从哪里入手，攻击策略是什么，却越来越难判断。

挑战二：混杂异构环境复杂度指数级提升

国内基础设施普遍选择混合云策略。混合云场景对安全体系的挑战会成倍增加。有来自OT和IT之间日益增长的互联性带来的挑战；当前每家企业的背后都会有10家甚至15家安全厂商的产品，如何管理、整体协作，都是用户接下来必须要思考的问题。

越来越多的企业客户表示，安全解决方案越复杂，就对自身安全保障越没有信心。

挑战三：用户体验不再是形同虚设的伪命题

从用户角度来说，安全和体验是需要平衡的，稳定性已经成为业务的生命线。

尤其涉及到政务应用，业务的连续性通常关乎着国计民生，一旦遭遇到安全挑战，负面影响巨大。而往往越重大的业务系统上线，会更进一步带来稳定性的挑战。同时如何能确保每个用户的每次访问低延迟，业务系统如何快速响应也是对于用户体验非常关键的事情。

中国企业数字化转型，混合云是主流

未来，中国企业的数字化转型，以私有云为主的混合云将是主流趋势。

过去几年国内云计算市场在高速发展，预计接下来几年，市场增速稳定保持30%以上。但国内企业云战略和海外最大的不同是，绝对比例的的用户计划选择混合云战略，这一数字从去年的42%或将增长为两年后的70%，这是一个很近的趋势。

我们所定义的混合云，是指由私有云、公共云或多云组成的企业IT基础设施。

过往的结果证明，基于每个单点建设防护能力，安全体系变得越来越复杂。混合云是一个更复杂的场景，继续传统安全思维是没有办法对抗复杂的，那我们应该如何思考？

以长亭服务的客户，国内一家大型机构当前真实的混合云场景为例，这个用户有70%的业务还在原来自建IDC里，20%的核心业务逐步搬到云环境，而这其中包括了2家云厂商的私有云，还有部分面向海量用户的业务应用搬到了公共云。试问这家企业的安全负责人，应该如何管理好这样异构环境里上百项安全技术域？

接下来3-5年，所有用户都会在云上思考如何做好网络安全、主机安全、身份安全、数据安全、应用安全等全部的技术域。

过往安全分类里，对应技术域都是和云安全是区分开来讲，而云安全只是其中一角。但未来，云安全将会是安全领域最大的赛道。云基础设施，有机会让安全变简单。

云原生安全，首先是一种安全思路的转变

基于过去几年中我对云安全最佳实践，发现有些厂商和用户对云安全有理解上的误区。我们总结了混合云安全体系5大关键点，分别关于概念定义、衡量指标、关注点、安全运营重要性和生态。

1、云安全必备云原生思维

云原生，是云上思考安全第一要转变的思维方式，而不局限于大多数人定义云工作负载、容器、K8S、API安全等细分领域。

如果把Oracel装在虚拟机上，和云数据库还是有着本质区别。同理，把安全软件装在虚拟机上，也不是云安全产品。安全能力融合于云基础设施、云产品组件之上的系统，才能说是云安全产品。这决定了在面对超大流量、动态庞杂资产、24小时在线的快速变化业务时，在稳定性、安全看见能力、安全控制细粒度上的巨大差异。

安全厂商也可以做好云原生安全产品，只要深入理解身份管理、网络架构、产品架构、数据计算、安全管理这五个要素。云原生安全产品需要具备分布式、满足弹性架构、能和云平台身份一键打通，高度API化、数据统一、管理统一，同时，安全系统的存储、计算、网络功能设计需要融入云基础设施。

以长亭自身的WAF举例，雷池如何在国内政务云客户环境里，支撑着流量峰值极端变化的健康码的业务。

首先，我们的WAF采用云原生的架构，存储、计算、网络、身份融入与云基础设施中。具备云的弹性、身份统一、虚拟网络调度、安全数据统一计算的能力；

其次，基于用户应用优先级，分层、分布式部署检测集群，根据业务设定不同的引擎策略，同时可以实现跨Region的统一管理；

最后，考虑稳定性强需求，异构10－２０%的峰值流量到公共云WAF防御。这个高可用架构，一旦出现抖动等不稳定的情况，可以快速保障用户体验。

2、风险覆盖率成为安全新指标

当前检测响应成为企业安全防护的常规手段，企业运营人员在发现攻击者突破重重防线后，第一时间总是找到威胁并及时止血，就像生病后要第一时间吃药一样的解决思路。但我们在云上做安全，努力方向是不一样的。我们在努力锻炼身体，让事后响应尽量不要发生。企业最好的防御体系是让事后响应的动作减少，防患于未然。

设置持续减少风险暴露面的安全指标，工作在日常，是运营团队首要做的事情。

云上安全要聚焦身份、应用、数据和配置

同样从攻击视角来看，云上身份、应用、数据暴露面提升，是企业上云后要着重关注的三个方向。

但同时，云上配置管理的重要性是我更想强调的。Gartner提出，2023年 99%的云安全事件将是客户错误的配置导致。这个数据虽然略显极端，但一定程度说明了配置的重要性。

高度自动化的日常巡检、基线扫描和配置管理，可以有效抵消云环境的复杂性和动态性。

4、安全运营体系优先级高于产品

我们碰到很多客户买了大量安全产品，因为没有用好，而没达到预期的防护效果。

拿漏洞来讲，不是检测出来就可以，关键还是在修复。如何分析漏洞，是否有其他缓解措施，业务优先级怎么样，是在核心应用、还是边界web服务器，都对最终的修复方案有不同的措施影响。

云安全运营更需要关注：身份识别、风险评估和运营安全验证、合规性评估、威胁防范和风险发现、运营监控。

5、标准化开放生态构建云安全

安全体系发展相对成熟的行业客户，比如金融或运营商行业用户，均是采用在各个安全领域找到最有优势的产品厂商，最终基于各个领域最好的产品组成适合自身业务特点的安全体系。

云安全更是如此，云环境需要原生化改造后的安全产品，提升能见度和自动化的同时，实现统一身份、统一调度、统一分析、统一管理。我们认为最终，用户会基于各个技术域最好的产品，统一标准的开放生态来构建云安全解决方案。

最后，长亭始于技术和攻防，已经构建出企业攻防场景最核心的安全能力体系，其中包括了底层技术的选择、产品体系的布局、安全服务的支撑、各技术栈及复杂场景的覆盖。

今天，我们也将再发布两大新品，我的同事们会从技术创新、服务升级、解决方案能力、伙伴体系等方面，全面展示长亭始于当前，构建未来的想法和思路。

我的分享到此结束，再次感谢各位今天的时间，并预祝大家中秋快乐。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005