企业安全如何保障？看道哥来支招！

[[167310]]

在WOT2016互联网运维与开发者峰会上，阿里云首席安全研究员吴翰清（网名道哥）带来了主题为《云安全的五个趋势》的主题演讲，分享了云上安全的四大问题以及阿里云的云盾如何帮助企业应对安全威胁。

而在6月24日-25日举办的2016WOT企业安全技术峰会上，道哥还会带来关于企业安全方面的主题演讲。那么，在道哥眼中的企业安全问题都有哪些？随着云计算、大数据等新兴技术的快速发展，企业安全问题也在逐步加剧，道哥又会给企业支什么招呢？

上云是解决安全问题的方法之一

云计算已经发展了很多年，很多企业仍然在纠结公共云的安全问题，因此云安全也成为了阻碍企业上云的因素之一。但是，道哥对此并不认同。“云计算整个基础设施的安全做好，完全可以整体提升所有用户的安全能力和防御效果。”

过去，很多企业都是自建数据中心，或者将自己的基础架构托管到IDC的机房中。如今，很多企业看到了云计算的便利，也纷纷将基础架构迁移到云端。那么云上和云下的区别有哪些呢？

道哥告诉记者，传统IDC托管与云计算环境最大的不同就在于云上的环境是多租户的，用户面临着共享和隔离等安全问题。例如，在同一台物理机上虚拟化出的两个实例的云服务器，很可能会发生CPU争抢，这就是隔离造成的资源争抢问题。

再比如，云计算中的IP是动态分配的，在多租户环境下就会遇到新的安全挑战。例如：一个用户A购买了云服务器，当使用完之后，将服务器释放掉，这时候他用过的IP，被分配到了用户B。如果A用户曾经遭受过攻击，那么B用户很有可能在一定时间内，仍然遭受到黑客的攻击。这就需要有洗白的机制，把收到攻击的IP洗白，确认它的信誉重新回到较高的程度，才会把它分配给B用户使用。

虽然，云计算的多租户环境会带来很多安全问题的挑战，但是，在云计算的基础架构环境中，所有的基础设施都是统一化的，如果出现安全事件，可以第一时间将补丁和防护规则的提醒推送到所有云中的用户中，保证用户的安全，这在传统IDC中就相对比较分散，很难做到。

对于很多传统企业，还是很难把所有业务和数据都放在公有云上，一般都会采用混合云的模式，那么，传统架构或者私有云架构，怎样与公共云的安全策略保持一致呢？道哥表示，阿里云的云盾产品，可以在阿里云的公共云中使用，也可以让用户在本地的IDC环境中部署云盾。云盾混合云可以让用户在同一界面管理云上和云下的资产，并且使用的安全策略也是相同的。道哥透露，目前，云盾混合云正在测试，相信在不久的将来就会上线。

两大方法保护企业资产

如今，云计算、大数据、移动互联网、物联网等技术的流行，加剧了企业的安全问题的复杂性，让企业的业务线变得更长，拓展了企业的业务边界，因此风险就会变得更宽。在这些新兴技术到来时，企业需要怎样做，才能更好的保护企业的资产？道哥给出了两大方法。

首先，企业可以通过上云的方式将底层的基础设施进行统一，以后的安全问题就会解决的非常迅速。

其次，企业要多关注威胁情报方面的建设。现在整个安全行业已经进入到威胁情报对抗的时代，黑客也在利用大数据，所以企业应该广泛的从外部收集安全相关的威胁情报，尤其是与企业自身安全相关的，然后有效的组织白帽子做众测或提交外部情报，以此为基准来衡量自身的安全能力强弱，评判安全防御的效果。

道哥表示，“企业面临的都是自身数据安全问题。在互联网时代，数据就是企业最重要的核心资产。通过数据分析处理结果建立的风险模型，以及对规律性的判断进行预测，从而保障企业的安全。”

未来

对于未来，企业安全会有哪些趋势呢？道哥认为，未来的安全趋势一定会更多的依赖于数据化管理的安全工作。同时，也会借助外部力量，包括白帽子和外部情报来提升企业自身的安全能力。此外，在下一个时代，也会有很多更新的武器来帮助企业提升安全能力，例如安全威胁情报、云计算、大数据等技术。