两年前，腾讯提出“扎根消费互联网、拥抱产业互联网”战略，集中发力TO B业务，如今已见成效。Gartner在7月31日发布的企业公有云服务市场份额报告显示，腾讯云超过IBM，跻身全球top5云服务商；2019年，腾讯云全年营收超170亿元，同比增长接近90%。

能够在产业互联网这一大赛道快速布局推进，腾讯二十余年来在安全上的储备是一个极其关键的支撑。一方面，腾讯会议、微信小程序等自有业务发展迅猛，安全的全生命周期助力，让这些业务能够不受恶意攻击、黑灰产的影响，获得持续的加速度；另一方面，腾讯也将安全技术、能力与解决方案梳理整合，向数字转型中的企业，尤其是云上客户开放，助力他们获得“腾讯级”安全能力。

今年以来，在中央的统一部署下，新基建成为国民经济发展的新动能。腾讯积累下的大量云安全能力，再次找到了亮剑机会。

在数字化时代，新基建是地基，安全是新基建的基础设施。那么，新基建时代的云安全相关问题如何保障？腾讯安全副总裁黎巍，向FreeBuf分享了腾讯相关的经验。

腾讯安全副总裁 黎巍

云原生应运而生

安全是一个动态话题，防护对象的演变是最重要的影响因素。黎巍从两个方面进行了解释：一方面，新基建会带来产业快速变革及技术快速升级。云原生、零信任，身份安全、数据安全等方面的新技术不断发展，对云厂商的业务起到了积极促进作用。企业数字化转型、产业互联网升级的需求被激发，安全投入增加，市场也变得更加活跃。另一方面，新业态也会催生出新的安全挑战，所以对于安全来说，能否承接新的挑战至关重要。

市场需求则是对于安全挑战的细化解释。根据Gartner的调查，到 2022年，向云计算的转变将产生约1.3万亿美元的IT支出。现在，绝大多数企业工作负载都在公有、私有或混合云环境上运行。大量企业面临这上云的迫切需求，但是他们同样面临着迁移难题。黎巍将这些云客户群体分为两大类：

一是具备安全基础的企业，如一些大型企业。他们在传统的IDC环境中已经构建了一定的安全能力，并购买了很多安全产品和设施。当把业务完整的迁到云上以后，这类企业会遇到以前的安全产品如防火墙等适配云环境的问题。如何让旧安全体系及设施在新的环境下流畅过渡和融合？

二是安全设施或者能力较薄弱的企业，如中小企业。在云化迁移的过程中，缺乏安全意识和基础安全构建能力，对于云平台来说，他们需要通过构建基础的安全能力，将企业的安全短板填补起来，再配合安全制度要求及产品解决方案上的引导和日常培训，帮助企业快速完善安全建设。

从技术层面看，不管是哪种类型，云原生都是最有效的解决方案。云原生从字面解读可以是“生于云，长于云，用于云”，是一类技术的统称，通过云原生技术，可以构建出更易于弹性扩展的应用程序。其解决了两方面问题：一是让上云的企业在使用安全产品、安全服务时开箱即用，可以更高效地去构建安全产品。二是可以减少协调、漏洞问题。云是一个开放式的环境，如果一家企业上云后还要购买不同厂家的产品，同样会面临不匹配、不标准导致的漏洞问题。云原生相当于是云厂商已经做了第一道筛选，把好关，减轻了客户自己做选型、测评的难度。

“实现了更标准化，跟云产品体系衔接更加紧密，对客户来说易用性也更高，云原生是未来云安全产品的方向。” 黎巍评价道。

从单点防御走向闭环服务

云作为开放的IT环境和创新的业态，会持续面临不同的安全挑战。企业上云后，尤其规模到一定量级就容易遇到安全挑战，如传统黑客的攻击和商业黑产。首先，针对一些基础的安全问题，腾讯云安全推出了一些包括云原生的产品及解决方案，如数据安全、DDoS防护、云防火墙、主机安全等。

腾讯云安全的产品体系中，闭环能力令人印象深刻。市面上，很多传统厂商擅长单点突破，在垂直领域有不错的成绩。但实际上，企业在数字化过程中可能会遇到来自云端、流量网络侧及终端的多重挑战，单点产品无法满足需求。“我们希望基于云原生安全理念，构建一套覆盖云、管、端的闭环方案，而不是头痛医头脚痛医脚。” 黎巍说。智慧安全并非是靠几款产品构建，而是需要统一的智能安全指挥中心，能够统一管控与调度安全设施，能够提供用户整合式的安全服务！

当然，受限于资源、技术、资金等客观条件，并非所有云厂商都能够实现全栈闭环的安全能力，即使像腾讯这样的行业领导者，也必须要通过构建云原生安全生态的形式，引入生态伙伴的互补产品、以投资的方式实协同发力、或是谋求更深度的生态整合以实现技术产品和商机的共享。

对于许多企业来说，云安全投入还仅源自合规需求与业务需求。不过对于腾讯来说，安全是产业互联网的“底座”，当AI、云计算、物联网等数字技术进入深度应用时期，腾讯安全希望更加高效的助力企业跨越安全这道必须面对的“门槛”。

来源：freebuf.com 2020-09-14 13:07:19 by: Megannainai