云安全越來越火了。

一個可以佐證的細節是——在今年3月，被譽為全球安全市場風向標的舊金山RSA大會上，一個主題為“云上做網絡安全”的論壇快開始了，門口仍然有三排人等待入場。一位大廠的參會者感慨，從企業IT基礎設施角度看，上云無疑已經成了眾多業務方近年來的第一選擇，也使得市場上廠商開始基于云做更合適的安全產品。

關注點轉移

志翔科技產品副總裁伍海桑博士也關注了 RSA 很多年。十幾年前，他從清華大學畢業后到美國讀書，畢業后就踏進了網絡公司 Juniper，參與了當時世界上最快防火墻的研發，隨后在華為西歐地區部負責網絡產品管理和市場開拓。后來，他又到愛立信做云計算和虛擬化方向的產品。接下來，就是和朋友們一起創業，成立安全公司志翔科技。

伍海桑

創業的人要跑得要比市場的風更快一些，才有可能成功。志翔科技定位于將大數據技術應用于解決數據和業務安全問題，隨著企業數字化轉型，數據與業務的云化，志翔科技的產品和解決方案也在向虛擬化與云的形態快速延伸。

數據安全和云安全近幾年一直高居RSA熱詞前列，盡管去年歐洲 GDPR的實施讓數據安全中的合規成為一時大熱，但今年云安全和數據安全又再此回歸關注熱榜前兩名，這也印證了伍海桑和志翔創業團隊五年前開始創業時，在產品方向選擇上眼光的準確性。

云安全是一個很大的范疇，包含很多領域，簡單的可以歸納為“上云的安全”和“云上的安全”，伍海桑總結。上云的安全，是描述對于云作為基礎設施的的各種安全顧慮，亦即云自身的安全，比如，云基礎設施建設安全、云主機加固、防病毒、防DDoS等“打地基蓋房子”階段的問題；而云上的安全則是企業上云后，面臨的安全運維、身份認證、業務合規、多租戶信息安全等眾多風險挑戰。

面對眾多的市場需求和選擇，志翔如何選定自身的方向？“行業和市場趨勢是有跡可循的，對照國外云市場的發展——從IaaS為主逐漸向SaaS轉移，國內的云市場也會遵循這樣的軌跡。通俗的說就是從圈地打地基，到開始建房裝修。”伍海桑認為，安全是緊貼業務而發展與演進的，我們預判，安全的需求會在云計算走向應用的階段，進一步釋放與爆發，企業上云的趨勢不可逆，相應，云上的安全，像身份認證、安全接入、業務合規、云端數據管控和安全運維等等一系列問題都將成為熱點。

“這些問題催生出很多新的技術手段與產品，而我們當時想的要做一個產品，是去把這些上云的企業和機構從安全的顧慮和安全的束縛中解放出來，讓企業不管身處怎樣的虛擬環境，都能專注于高效創新和業務發展，云主機，不被安全所累。在這個目標下，怎么去做呢，我們把“無邊界’和‘零信任’作為了整體產品和解決方案設計的核心理念。”伍海桑對雷鋒網說。“無邊界”指我們要擯棄過去的邊界安全、筑墻保護觀念，把無處不在的數據，和來自人與設備隨時隨地的操作訪問作為安全保護的重點；而“零信任”是默認任何訪問者都存在未知風險，要隔離他們與業務系統、數據，以身份權限（也就是誰能在什么時間做什么這些問題）作為新的安全邊界，來建立工作模式。通過這種方式才能夠更好的兼顧與平衡業務數據的安全和工作效率。方向定下來，一切就變得清晰。

志翔對電力“巡檢云”的安全管控，就是一個經典的云上安全案例

“接下來，我們就開始圍繞這個核心，貼合不同行業上云與云上的實際安全痛點，來進行產品和解決方案延伸與落地。目前已經應用于電力行業的志翔‘巡檢云’安全解決方案就是一個典型的實例。”

伍海桑向雷鋒網介紹，電力企業在全國各地有龐大的傳輸基礎設施，這些設備由外包人員定期巡查、排檢來進行設備的運維與監控，是常見且高效的選擇。但是這個過程中，企業面臨兩大業務安全問題。首先，出于成本等多種因素考慮，外包人員一般都用手機等自有終端進行數據采集上傳，終端種類多、難管理，難以確保上傳數據與內容安全可信；其次，數據被上傳到服務器后，如何按操作訪問權限正確分配給相應部門開展業務也成難題。

對于電力企業而言，巡檢排查統計等任務，已經上云了，叫“巡檢云”。企業希望在其“巡檢云”中，歐洲服務器租用 云服務器，有一套云安全機制，能幫他們實現：

1、在例行巡檢工程量很大的情況下，外包人員能靈活高效地完成巡檢任務。