隨著互聯網的快速發展，云計算已經應用于多個領域，互聯網企業也如雨后春筍般涌現，推動各行業的創新發展，隨之云安全問題也逐漸成為行業的焦點。

6月25日，騰訊云TVP團隊和騰訊安全云鼎實驗室共同開始云安全技術閉門會議，邀請北辰時代科學技術、鈦資本、紅途創造、游族網絡、騰訊云安全領域的老技術專家5人，從多個維度、多個行業綜合分析云安全行業的痛點

TVP技術閉門會是騰訊云TVP制作的專用技術閉門研討會，旨在提供開放的交流環境，深入探討受歡迎技術話題的前沿技術、技術管理等話題。這次云安全，行業的痛點現在在哪里？在技術閉門會上，5位嘉賓也根據各自在行業多年的經驗，分享了云安全的實踐經驗和未來的預測。

安全從0到1

北辰時代科技總監、騰訊云TVP涂川首先分享了關于安全和云的話題，結合自己的工作經驗，從傳統的安全結構設計到更智能、更靈活、更可擴展的云計算平臺安全服務等

涂川認為，安全是持續攻防對抗的動態過程，沒有絕對的安全，從技術角度來看，安全復蓋面極為廣泛，安全技術的實現，除了具有明確的安全建設意識和計劃外，對組織和個人的技術能力要求高，全面的安全體系的層次化建設，不是某個人或某個組織

從傳統網絡安全建設擴展到云安全領域，在業內沒有看到霸權云安全技術，基礎平臺結構發生變化，業務承載模式發生變化，但圍繞業務本身的安全問題仍存在同樣的風險和威脅。幸運的是，云計算分布式的計算存儲網絡可以更加靈活地應對大規模高并發的云服務場景。以前，在傳統的安全結構設計中，常見的要塞機、日志審計、WAF防火墻、IPS入侵防御等安全防護手段也存在于云平臺的安全服務中。幸運的是，國家對云計算平臺的安全也基于傳統的安全結構，提出了更高的技術和管理要求。我們也相信云安全的服務質量也越來越強。

涂川強調，云安全更重要的是服務，業界需要更智能的東西，類似于騰訊云安全服務，MSS管理的云安全服務形式，基于云的持續監視和AI和大數據分析，安全戰略和大數據背后的人肉眼看不見的東西

安全防護的邊界越來越模糊，新的構想

從2005年到2020年，數據泄露的增加趨勢非常明顯。79%的企業經歷過數據泄露，43%的公司報告了10次以上的數據泄露。目前，數據泄露不僅僅是個人情況。

今年6月，國家正式發布《數據安全法》，將于9月1日開始實施。在需求和政策的雙重驅動下，紅途創業者、騰訊云TVP劉新凱分析，如何選擇更好的保護企業數據，成為業界未來的話題。

劉新凱表示，從討論風險和合規性的角度來看，隱私和數據的安全需求在變化，管理難度在增加。隨著法律和企業的變化，保護的外延擴大，范圍擴大，從企業敏感數據擴大到個人隱私數據、企業敏感數據甚至國家重要數據。同時，隨著云技術、大數據的發展，IOT設備、智能汽車、智能家居等一系列物聯網終端的訪問，安全防護的邊界也越來越模糊。在新的變化下，需要構建新的數據安全防護構想。

人力資源培養是云安全的基礎

安全是系統工程，不同組織有不同的管理流程，不同組織對資產的定義不同，對人的許可也不同。鈦資本CTO、騰訊云TVP雷寶華先生認為，安全本身是攻防的過程，不能用標準化的東西打天下，也不能用產品一蹴而就需要安全服務團隊的持續投入，即安全人才是關鍵。與歐美相比，國內安全運營團隊的成熟度遠遠不夠。據雷葆華介紹，2014年以后國內開始大規模進行安全補課，投入比例基本在3%到5%，雖然差距縮短，但短期大量投入帶來的安全人才培養不像產品，不像技術，人才培養是長期的。

雷寶華總結，網絡安全不僅僅是解決方案和產品，最終還需要人來落地。

游族網絡運輸負責人、騰訊云TVP李志勇認為，從整個安全服務來看，主要需要強大的安全服務團隊，技術服務是重要因素。對于許多企業來說，安全建設可以通過引進一些第三方的安全管理服務，迅速將自己的安全基線提升到行業的平均水平。從企業安全的角度來看，與專業安全制造商相比，我們自己的安全短板明顯，如何通過外部資源和服務補充團隊短板是我們關注的一點。我們在使用什么樣的<愛尬聊_創建詞條>安全產品，什么樣的安全技術來滿足業務需求的同時，如果我們的安全人才不足，我們需要引進什么樣的安全服務呢？

李志勇認為，解決這個問題可以從兩個方面開始。第一，采用管理式安全服務，對于安全能力不足的企業來說，管理服務可以使企業的安全建設和行業的安全基礎設施一致，第二，安全往往是部分企業，特別是規模小的行業，將來需要將安全服務變成計算資源、存儲資源等標準，提高行業的安全水平。

以戰爭思維構建云時代的安全防護體系

騰訊云安全社長李濱分析，由于云技術的發展應用和安全工具落后的矛盾，現在云時代的安全建設面臨著三個非常嚴重的挑戰傳統式業安全、資產所有權、資產設備控制權均統一。但是，在今天的云場景中，由于采用了租賃形式，資產的所有權、控制權、服務和產品和技術模型的選擇發生了很大變化。

其次，計算能力和數據量的變化會導致傳統的安全機制在云效或不適用。

最后，云時代引進的新技術，如扁平化結構、虛擬化技術的應用、普遍存在的分布式機構、異構計算、服務抽象化等，國內企業在安全分析時，無論是攻擊面還是攻擊路徑的分析都處于更復雜的狀態。

在李濱，現在安全不是傳統的靜態思維和周期思維。今天強調新理念，安全必須有戰爭思維，戰爭動態變化，戰爭必須有損失，必須有取舍。所以如何通過比較合理的投入來達到最大化的效果，是今天云安全行業需要思考的。根據過去安全行業的實踐經驗和儲備，騰訊安全提出了新的理念，即云原生安全管理服務。通過數據驅動、信息驅動、系統自動驅動三個驅動，海量事件對信息的淹沒，實現數據的快速分析和服務的快速響應。

結語

在數字時代，信息混亂，數據復雜，對于所有互聯網從業者來說，如何保證安全是關鍵，面對云安全復雜的領域，安全研究者需要不斷深入挖掘具體場景此次騰訊TVP技術閉門對云安全痛點的深入挖掘，對安全員工更好地構建云安全防護能力具有積極意義。

TVP是騰訊云最有價值的專家，是騰訊云授予云計算領域技術專家的獎項。TVP計劃致力打造與行業技術專家的交流平臺，構建云計算技術生態，實現用科技影響世界的美好愿景。