揭開安全技術的神秘面紗 「零」距離直面光環背後的雲安全

核心提示：從2008年到2009年，安全市場對「雲安全」的追捧可謂登峰造極。 各種各樣理念的「雲安全」從天而降，再從概念快速演變成產品，「雲安全」的市場化進程看似已經超越了以往任何一門IT技術。 然而，「雲」的光環反而讓安全技術本身披上了太多神秘的面紗，「雲安全」到底是什麼？ 它真的成熟了嗎？ 它又能帶來何種商機？

       從08年到09年，資訊安全市場對「雲安全」的追捧可謂登峰造極。 各種各樣說法的「雲安全」從天而降，再從概念快速演變成各種產品，「雲安全」的市場化進程看似已經超越了以往任何一門IT技術。 然而，「雲」的光環反而讓安全技術本身披上了太多神秘的面紗，「雲安全」到底是什麼？ 它真的成熟了嗎？ 它又能帶來何種商機？ 就讓我們褪去它的光環，看一看在噱頭、炒作背後那個真實的「雲安全」。

　　為何「雲計算」這個名詞在走出書本之後，一夜之間就變成了整個IT業空前一致的發展方向？ 這當然不是一個偶然，事實上我們今天已然耳熟能詳的「雲計算」在其誕生之前，IT行業中各類和「雲」有關的技術儲備和市場儲備就已開始，只是有些被「養在深閨人未知」，而更多的則是被冠以了不同的名稱或是沒有被體系化的提煉出來。 正如趨勢科技大中華區副總裁張偉欽曾說過的，直到「雲計算」概念被提出後，他們才發現原來趨勢已經做了幾年的技術儲備可以被稱為「雲安全」。

　　換新裝的老技術

　　2008年，因為瑞星、趨勢科技兩家公司幾乎同時把他們當年所推出的新款防病毒產品與「雲安全」結合到一起，「雲安全」也由此開始迅速成為防病毒市場的一塊「新招牌」。

　　其實，這塊所謂的新招牌對大多目前已推出「雲安全」產品的防病毒廠商而言，卻是一個真真正正的「老技術」。 瑞星技術專家王占濤告訴記者，早在2003年瑞星研髮卡卡產品的時候，分散式運算、網路採集這些技術就已經開始被應用到新產品中了，而今天看來這些技術正是今天的「雲安全」。 早在幾年前，幾乎現在所有涉及「雲安全」技術的廠商，就都對通過分散式運算去解決傳統防病毒技術的瓶頸，有了相同的共識，並且成為他們參與市場競爭的重要儲備。

　　「雲安全最重要的技術特點在於其分部式運算的強大能力和用戶端的安全配置精簡化，也就是使用者們經常談到的瘦用戶端發展趨勢。 而這點對於企業使用者而言確實具有明顯的安全性提升和降低用戶端維護量的優勢。 本身雲安全技術也提供了對未知威脅的評估和防禦推送能力，因此在安全防禦級別上無疑是明顯的進步。 」Fortinet中國區技術總監李宏凱曾經提出過的這一觀點，直到現在依舊是資訊安全界對「雲安全」技術本身的共同認知。

　　可見，「雲安全」並不神秘，它更稱不上是什麼新的技術。 只不過因為「雲計算」概念的出現，為分散式運算找到了一個恰當的詮釋，所以那些早已開始在企業級市場中應用的基於分散式運算的安全架構和防禦技術，也隨之找到了一個更恰當的詮釋方法。 而這些安全技術在沒人給他們重新命名之前，看上去也並沒有什麼特別之處，甚至包括趨勢科技、Fortinet在內的很多安全廠商，都已經在研發、應用或是儲備這樣的技術，以便能增強他們在企業級市場產品的競爭力。

雲安全標準緣何如此多變





　　自「雲安全」概念被提出後，各種和「雲安全」沾邊的產品就迅速充斥了市場，而「雲安全」的定義也隨之出現了五花八門的版本。 至今，業內關於真假「雲安全」的口水戰甚至還在繼續。





　　但如果仔細觀察不難發現，目前「雲安全」標準的多變主要還是市場利益驅動的結果：一方面，在各種炒作之下，「雲安全」幾乎成了安全廠商能否跟上形勢的標誌，在各種市場利益的驅使下，「雲安全」必然難免「變調」， 就如當初軟體領域人人皆SaaS一樣，「雲安全」走到今天，也開始在安全領域的各個角落被不斷提及，而且自然會形成「公說公有理，婆說婆有理」的局面。 另一方面，「雲安全」又不僅僅只是技術，它既然已經進入了市場，就必然要考慮投入產出比的問題，當其去面對不同的層次的市場使用者時，過去那套針對高端市場的標準化概念又該如何保持下去，所以在其市場化的進程中，「雲安全」 標準的多變似乎又是一種必然。





　　在王占濤看來，當前「雲安全」概念的不統一正是其市場化的必然結果。 不同的廠商具有不同的市場優勢，而不同性質的使用者又會有不同的應用，不管是這個安全技術被如何定義，它歸根結底還是要基於使用者的應用特點去展開，所以在不同的市場，大家對雲安全的理解和投入方式必然會產生不同的看法。 「有些廠商的市場優勢在企業級使用者，這類使用者的網路應用特點和個人使用者的網路應用特點自然是完全不同的，不同的應用所對應的有效的安全技術自然也是完全不同的，所以對雲安全進行刻板的定義是毫無價值的。 不管是什麼樣的安全技術，客戶看的是效果，而不是你採用什麼技術。 另外，務實的商業行為是，不能光考慮輿論，還要考慮性價比，需要理性的投入。 針對不同的市場，這種投入自然也不會是相同的。 」同時他還表示，就個人使用者這個市場而言，雖然「雲安全」目前看似百家爭鳴，但實際上主流廠商都是在按照相類似的發展軌跡前行。





目前，「雲安全」技術也僅僅處於起步階段，我們不如把它看作是一種新的安全服務模式，本身不同產品防禦範疇的定義就不盡相同，所以各種「雲安全」產品的實際防禦效果和使用者的體驗自然也是不一樣的。 不管當前「雲安全」的定義如何幻化，一個個「雲安全」被包裝的又是如何華麗，其最終都必須接受市場的評判。 當然，也會在其被市場化的過程中逐漸實現正常化。





　　是否被市場低估





　　在熱鬧的炒作中，管道和使用者反而對「雲安全」日趨麻木，很多管道商都曾反應，感覺「雲安全」越來越概念化，它的市場價值似乎也並不突出。 那麼，在概念背後，雲安全到底又有多少實質價值呢？





　　從技術層面來看，「雲安全」之所以熱度高，主要因為這個技術本身聯合了兩個領域：雲計算和基於網路的威脅防禦。 但是這兩年來，防病毒市場之所以無人不談「雲安全」，更多的還是因為雲計算可以解決爆炸式增長的網路威脅問題，並且把過去在用戶端的巨大防禦壓力轉移到網路中。 對防病毒市場而言，「雲」技術的應用實際意義重大，它不僅是目前化解傳統技術瓶頸的最佳方法，應用「雲」技術的防病毒產品帶給使用者的實際體驗也出現了巨大的改觀。 但是正如業內一位技術專家所說的那樣，這種變化在管道或者使用者層面或許還不容易被理解，因為畢竟「雲」技術的應用目前依舊要受限於以往的安全體系，而體現到某個產品之上，大多使用者也只能剛剛感覺到病毒或者木馬好像變少了。 所以，目前「雲安全」的價值被市場低估也在所難免。





所以，就目前的市場而言，「雲安全」並沒有真正釋放出它的能量，但從今年年初的一些市場變化來看，「雲安全」的處境或許有望改變。 因為自09年下半年開始，企業級市場的雲計算熱開始出現了很多變化。 同之前幾年相比，雲計算開始確確實實收穫到一些在使用者端的發展，甚至IBM的雲計算平臺也已經在石化、政府等行業獲得了實際的突破。 而VMware公司大中華區總裁宋家瑜也曾經表示，從其在2009年接觸到的使用者對虛擬化和雲計算的接受度及應用模式來看，2010年將是雲計算的爆發期。 另一個明顯的改變則是，前幾年在市場上還稍顯疲軟的虛擬化技術的應用，已經出現了逆轉式的變化。 對安全市場來說，這個被視為構建雲計算架構基礎的技術，正在衍生出一個全新的安全課題，而它的進一步擴展正是「雲計算」系統的安全問題，這也是當初被大多業內人士一致看好的更有意義的「雲安全」發力的契機。





　　市場能量正在釋放





　　從這個概念被市場關注到它真正走入市場，「雲安全」只用了一年多的時間就完成了這一進程。 而且，從目前的市場反應來看，大多數在產品中引入「雲安全」技術的廠商，都已經開始獲得了市場的回報。 這似乎說明，使用者與管道回饋的迷惑，可能大多還是來源於市場對「雲安全」概念的過度宣講,而「雲安全」產品本身還是受到了市場的認可。





　　據悉，從2008年提出「雲安全」戰略以來，趨勢科技去年60%的銷售額就都來源於他們的雲安全產品了，張偉欽告訴記者，大多管道和使用者看的是安全產品的效果，所以他們可能並不那麼重視產品背後所應用的技術，所以與「雲安全」 相關的產品能在這麼短的時間內被客戶認可的原因：一個是成本，一個就是效果。





　　此外，在趨勢科技今年的管道大會上，他也坦言，「雲安全」戰略的實施，已經為趨勢科技挽回了不少核心管道，而在沒有提出「雲安全」這個概念時，防病毒市場的管道流失現象要遠高於現在的情況。 「有一些曾經離開了趨勢的行業管道商，在我們提出‘雲安全’戰略後，又找了回來，希望可以和趨勢繼續合作。 而導致這些管道回歸的根本原因，正是他們看到了身邊經銷‘雲安全’產品的其他管道，都在賺錢，而且業績越來越大越好。 」





　　他強調，特別是在趨勢提出雲安全3.0的戰略之後，趨勢又為管道打開了一扇通往虛擬化市場的大門，現在不僅已經陸續有新型的高端市場合作夥伴正在和趨勢接觸，其管道的業務，也在這個領域同步進展著。





　　同樣因為「雲安全」技術的應用而獲得巨大市場進展的，還有像Websense這樣一直關注Web安全及內容安全的廠商。





　　Websense技術顧問陳綱表示，因為「雲安全「技術完全不同于傳統軟、硬體解決方案，所以Websense的「雲安全」產品在投入市場後，產品的易用性和雲端特性，已經讓Websense的市場合作夥伴發生了新的變化， 由於一些新類型的合作夥伴不斷加入。 Websense在二、三級城市的影響力已經開始因「雲安全」產品的上市而逐漸加大。





　　此外，Websense2009在SaaS上取得的成功也在證明「雲安全」策略的成功。 它不僅幫其收穫了數百萬活躍的最終使用者，近期其SaaS服務的市場份額也迅速上升，在Web安全SaaS市場排名前六位的供應商中，Websense的增長速度已經居於榜首。





　　「雲安全」的市場推力來源於「雲」技術本身的優勢。 目前，業內看好雲安全模式的原因，也是因為它對使用者而言實現方便、運維成本低廉，但卻可以在擁有這兩種收益的同時，獲得更好的體驗。 在技術日新月異，競爭也異常激烈的安全市場，目前「雲安全」產品為管道提升使用者信任度和拓展商機方面的能量正在被釋放出來。


廠商開始避虛就實





　　或許是看到了市場熱炒「雲安全」後帶來的不良影響，2010年的「雲安全」市場也在發生很多積極的變化。 一開年，不少安全廠商已經明顯表現出了對「雲安全」避虛就實的態度，意圖轉變「雲安全」過於虛幻的市場印象。





據王占濤透露，瑞星在2010版中應用的全新虛擬機器技術，和過去的虛擬機器技術相比，確實有巨大的突破，否則瑞星也不敢聲稱它是世界上最快的專業反病毒虛擬機器，而這背後也凝結了瑞星四、五年的技術積累。 所以，在其2010版「雲安全」產品的發佈會上，瑞星對其後台技術的宣傳顯然已經蓋過了「雲安全」。





　　Websense對「雲安全」的態度也開始務實起來。 他們的看法是，在涉足「雲安全」市場的過程中，「雲安全」的實體化進程更為關鍵。 陳綱告訴記者，「雲安全」技術的應用必須建立在充分考慮客戶需求的基礎之上才能不虛幻。 所以，面對中大型客戶的需求，Websense正在開始為客戶提供與邊界防護融合的「雲安全」產品，讓使用者對「雲安全」技術的應用變的更加方便。 他表示，目前Websense的客戶甚至可以將雲安全的管理與企業邊界現有的Websense產品管理進行融合，使得管理原則、告警、報告等可以統一實現。 「我們更看重未來客戶在享受Websense Web安全保護時可以得到一種新的選擇，一種效果相同卻投入更少的選擇。 Websense目前在做的事，並不是去宣講雲安全概念，而是讓管道和客戶進一步去瞭解傳統軟、硬體產品及解決方案與‘雲安全’產品的優勢對比，如它們的防護效果、實施成本、維護成本等，以便讓管道和客戶可以更簡單的做出選擇。 」





　　除此之外，趨勢科技在「雲安全」領域的投入規模和投入力度也一點不「虛」。 09年其發佈雲安全2.0戰略時，當時對「雲安全」的總投入已經達到4億多美金，也是業內首家投入了34000台伺服器組成龐大雲端的安全廠商。





　　由此可見，一些廠商已經意識到，「雲安全」這個噱頭在運作市場的過程中已經不那麼重要，能否保持其「雲安全」的競爭力，最終還要看技術上的積累和投入這些更有份量的砝碼。





　　企業級市場進入變革期





據權威機構的調查顯示，企業級市場在雲計算和虛擬化方面的需求將會在2010年呈現出大幅度的增長趨勢，而「雲」的安全問題則更是已經成為排名在第二位的市場焦點。 企業級市場發生的這些變化，是否能讓「雲安全」技術的應用現狀出現新的轉機呢？





　　事實上，部分業內廠商確實認為「雲安全」真正的市場時機已經到來，並且紛紛加快了他們行動的步伐。 新年伊始，趨勢科技就提出了「雲安全3.0」的戰略，聲明其「雲安全」技術的重點已經開始轉向虛擬化系統的安全問題，EMC的安全部門RSA更是宣佈已經將其眾多核心安全技術內嵌入虛擬化系統中。





　　張偉欽認為，虛擬化技術的廣泛應用，意味著「雲安全」技術可以走入一個更有前景的發展空間。 「長久以來，安全產品都是在舊有的安全體系上去進行疊加，雖然趨勢的雲安全1.0和2.0，在背後都有很好的技術在支援，但是所能體現出來的效果還是有局限性的。 而虛擬化和雲計算的出現，帶來的是一個可以重新去構建一個新的安全體系的契機。 這正是讓‘雲安全’能量爆發的機會。 」





　　而EMC資訊安全事業部RSA全球總裁亞瑟.W.科維洛對此也有類似的看法，在他看來虛擬化技術為「雲安全」提供了一個全新的應用起點。 「雲安全」在市場層面的意義，主要是為使用者節約安全的成本，而現在因為虛擬化技術還處在一個成長期，它的安全體系還未真正成形，所以如果在其「執行和誕生的同時」，就把安全性原則的管理框架內嵌在虛擬作業系統中， 使用者可以感受到的安全的成本及效率將會與當前完全不同，而「雲安全」的市場價值也會隨之改變。 「我們和VMware虛擬機器制的內嵌集成工作已經開始了，不僅包括現有的控制節點的安全技術，還有安全性原則的執行框架，以及我們的SIEM安全資訊和事件管理的技術，都已經開始和VMware的虛擬化產品在進行集成。 」





正如業內一位專家所言：「誰先進入雲計算這個市場，誰就將在未來有更多的話語權」。 在全球市場，「雲計算」都還僅僅處在一個起步階段，而虛擬化技術在國內市場也才剛剛走出市場培育期，但這對所有投身到「雲安全」中的安全廠商來說，卻可能成為一個改寫格局的機會。 因為真正的「雲安全」論戰，必然將在虛擬化這個戰場中展開。





　　管道操盤「雲安全」





　　在「雲安全」產品剛剛進入市場的時候，管道層面的反響其實並不強烈。 很多人對這個概念還有疑惑，特別是在企業級市場，很多管道也不太敢拿自己的使用者去為這些「新技術」試水。 不少廠商反應，當時一些有技術能力也相對更有遠見的管道，對把「雲安全」產品引入市場確實起到了關鍵的作用。 當然，這些管道自然也是最先嘗到「雲安全」產品甜頭的人。





　　「使用者其實並不看重你產品背後的理念或者是你採用了什麼樣的新技術，因為只需要上線測試，看看效果就能比出誰高誰低。 當時，我們只是把採用‘雲安全’技術的設備送過去進行測試，而使用者一看實際的病毒日誌，就馬上理解了雲安全技術的效果。 」一位來自黑龍江的管道告訴記者，如果去和使用者強調產品的先進理念，使用者只會把你「擋在門外」。 對於客戶還不了解的產品，沒有什麼行銷手段能比讓他去實際體驗更好的了。





　　思路由公司總經理許罡對此也持相同的看法，只是和一些管道不同，他很早就看好兩個概念：一個是雲計算；一個是虛擬化。 他認為雖然「雲安全」是雲計算的延伸，但當時早期炒作中的「雲安全」，還只是停留在軟體上，這樣的產品會過於概念化，而如果「雲安全」應用在硬體上，才能體現出其產品化的價值。





　　當然，雖然是第一個吃螃蟹的人，但開拓市場還得以穩健為原則。 思路由的第一個「雲安全」專案特意選擇了一個老使用者進行測試。 許罡坦言：「剛開始時工程師心裡也沒底，怕影響網速，沒有將‘雲安全’功能打開，後來發現這種顧慮完全是多餘的，打開‘雲安全’功能後網速反而更快了，因為將Web信譽計算放在‘雲’端，大大節省了本地網路開銷。 」





不少管道其實是和使用者一起，通過親身體驗才意識到「雲安全」價值的。 所以，張偉欽也表示，每一次「雲安全」戰略的升級，確實都會讓管道對新技術的應用再次產生困惑，這也是「雲安全」技術快速發展的必然，但每一個升級帶來的同樣也是全新的市場機會。 比如其3.0戰略中對虛擬化系統安全的佈局，就會把其管道的市場引入一個更廣闊的領域，佔領未來「雲計算」市場的先機。 當然，管道的投入也必不可少。





　　在「雲安全」市場的成長階段，「雲安全」為管道所帶來的商機其實不僅僅只限於一些更有效的軟、硬體安全產品，它還可能是更多的合作模式，更多進入某些高端行業市場的契機。 當然，在「雲安全」時代，管道還需要具備一定的魄力和勇氣，因為「有投入才能有產出」將成為「雲安全」管道操盤的不二法則。 而對於目前市場上魚龍混雜的「雲安全」產品，管道商在選擇合作夥伴時同樣要擦亮眼睛，運行效果重于任何先進理念。