大家下午好，我實(shí)際上也是替補(bǔ)，本來這邊://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全主席來做這報(bào)告，他正好在外面出差，也是臨時(shí)委托我來這邊匯報(bào)。剛才雷老師講的安全簡史實(shí)際上很多人在學(xué)，這里面很多的思想尤其是沿用了一些跨學(xué)科的思想，對(duì)安全的參考意見非常大。但實(shí)際上://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全這一方面，也是一個(gè)跨學(xué)科、跨技術(shù)、跨應(yīng)用的方面在里面，人是高度復(fù)雜的系統(tǒng)。CSA是幾年前成立的組織，這組織是希望通過中立的方式通過云聚大家的力量一起把://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全的工作往前推進(jìn)，今天主要是介紹CSA這組織到底是什么？干什么？主要做的工作讓大家在://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全方面的一些研究還有具體的工作可能會(huì)有密切的關(guān)系，也希望大家能夠參與到這組織里面來。

說到://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全我們先講一下云幾個(gè)大的風(fēng)險(xiǎn)，香港主機(jī)租用 香港高防服務(wù)器，實(shí)際上后面CSA的工作都是跟云里面的風(fēng)險(xiǎn)相關(guān)的。第一個(gè)公有云風(fēng)險(xiǎn)最大的問題還是很多內(nèi)部的://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全的問題，第一個(gè)這些員工憑證濫用未授權(quán)大概有63%，第二是不正確的訪問控制以及帳號(hào)的劫持這里面有61%。還有惡意的內(nèi)部人士這里面也很多，前一些年最早開始://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全的浪潮時(shí)候大家也非常擔(dān)心，就是我的數(shù)據(jù)或者我的業(yè)務(wù)交付到你云上時(shí)候，你的安全如何保障，實(shí)際上現(xiàn)在看來的話，這問題它依然存在，但是我們也看到了很多云廠商它都是通過自己一個(gè)自律，第二個(gè)是在整個(gè)行業(yè)里面加強(qiáng)整個(gè)的安全標(biāo)準(zhǔn)的實(shí)踐推進(jìn)。第三個(gè)是我們看到所有的安全上具有強(qiáng)大的一級(jí)響應(yīng)。

第二個(gè)://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全方面的趨勢，是在這一些方面體現(xiàn)，第一是無服務(wù)器框架的體現(xiàn)，是指我們自己去買硬件，我們搭建軟件、容器在上面做配置，以及在上面運(yùn)行應(yīng)用。現(xiàn)在住進(jìn)的簡化為我們只需要做我們的應(yīng)用，用我們的內(nèi)容就可以了，很多的硬件、軟件的問題，甚至服務(wù)器上面的問題都不需要去解決，都有://m.qzkangyuan.com/cnidc/idcnews/cnnews/20160910/2416.html">云計(jì)算、云服務(wù)的廠商來提供，這無服務(wù)器框架自己不需要去控制管理服務(wù)器，只需要用一些簡單的API來構(gòu)建自己的業(yè)務(wù)就可以了，典型的代表像亞馬遜AWS還有Paas代碼服務(wù)，甚至開發(fā)都有云服務(wù)上面的提供。

這也會(huì)帶來一些額外的問題，就是說新的服務(wù)模式畢竟帶來新的漏洞，這新的漏洞在我們沒有成熟的方法，或者很好的感知技術(shù)之前，肯定會(huì)成立一個(gè)中端期。就是在控制器上，或者://m.qzkangyuan.com/cnidc/idcnews/cnnews/20160910/2416.html">云計(jì)算的管理端上，它的很多安全能力或者說安全管控的措施、策略都在這上面，這變化也有利有弊，集中管控一方面會(huì)帶來額外的安全風(fēng)險(xiǎn)，但是同樣也有一些好處，如果說我們有強(qiáng)大的感知能力，并且有自上而下的通暢的政策通道、策略通道，就可以通過云的粉飾去致使，通過API網(wǎng)上服務(wù)能力，第二響應(yīng)的也許也非常大。還有一些趨勢://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全解決方案一千都是一些新的公司在交付，越來越多的大規(guī)模的安全產(chǎn)業(yè)也都看到安全的業(yè)務(wù)，所以更多的大廠商來交付原來的服務(wù)，所以這里面給我們整個(gè)安全帶來了好的方面。 另外大的廠商一旦正式出市場以后很多創(chuàng)新的團(tuán)隊(duì)就有可能通過收購或者是合并的方式。

還有安全成為持續(xù)集成和持續(xù)部署的工具集，也就是說安全在云服務(wù)里面變成了一個(gè)基礎(chǔ)能力，就跟我們以前網(wǎng)紅設(shè)備慢慢把安全的特性融入到基礎(chǔ)的功能一樣，安全不再是被認(rèn)為開發(fā)杜立德世親，是在跟云服務(wù)是一種根據(jù)的，或者基本的運(yùn)動(dòng)，它會(huì)跟很多的業(yè)務(wù)緊密的結(jié)合在一起。我們?cè)谑褂迷品?wù)的時(shí)候就會(huì)直接享用到這://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全能力。像很多說的靜態(tài)服務(wù)工具和動(dòng)態(tài)的工具在云平臺(tái)里面基本成立。

還有一些像://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全的發(fā)展速度，遠(yuǎn)超過我們的預(yù)期，這是因?yàn)樵票旧淼陌l(fā)展。很多企業(yè)它開始信任云，更多的數(shù)據(jù)跟業(yè)務(wù)都直接上到這云里面，這種發(fā)展的趨勢也導(dǎo)致云被越來越成為攻擊的目標(biāo)。攻擊有很多配置錯(cuò)誤造成的，還有一些管理上的漏洞，還有一些內(nèi)部竊密的問題，所以總體上來看的話這超出我們的預(yù)期，并且我們同步關(guān)注網(wǎng)絡(luò)空間的信息，因?yàn)?a href="http://m.qzkangyuan.com/cnidc/idcnews/cnnews/20160910/2416.html">云計(jì)算有很多的應(yīng)用，硬件、軟件還有其他的一些業(yè)務(wù)都極力相連，所以網(wǎng)絡(luò)空間的總體研究趨勢會(huì)對(duì)://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全的產(chǎn)生非常大的影響，這一些趨勢主要是幾個(gè)方面，一個(gè)是總威脅表現(xiàn)來看，主要是網(wǎng)絡(luò)攻擊的卷求化和網(wǎng)絡(luò)犯罪的運(yùn)營化。

第二是從產(chǎn)品形態(tài)來看，主席是安全產(chǎn)品化。

第三個(gè)就是安全分析的知識(shí)化和智能化。 昨天還有一個(gè)公司是獲得了一個(gè)億的，這公家是相關(guān)驅(qū)動(dòng)的信號(hào)。

再看一下CSA聯(lián)盟整體的情況。全稱是://m.qzkangyuan.com/cnidc/cloud/yaq/20160911/3099.html">云安全的編碼，它的是2008年12月份在美國發(fā)起，是中立的行業(yè)組織，它本身就是推動(dòng)整個(gè)全球的://m.qzkangyuan.com/cnidc/idcnews/cnnews/20160910/2416.html">云計(jì)算業(yè)務(wù)的發(fā)展，它的是從安全的角度來做具體的工作，所以到目前為止已經(jīng)有全球300個(gè)服務(wù)單位，7萬多個(gè)本地，作為企業(yè)或者事業(yè)單位都可以進(jìn)入到組織里面來，作為個(gè)人也可以做貢獻(xiàn)。