近日，相關(guān)機構(gòu)發(fā)布《中國云安全行業(yè)研究報告》，報告指出，云安全市場空間廣闊，產(chǎn)業(yè)升級、政策利好等因素也為云安全產(chǎn)品提供了增長與發(fā)展的基于。
何為云安全產(chǎn)品？通俗來講就是能夠用于云計算環(huán)境的安全產(chǎn)品，它包括很多在云計算環(huán)境下仍有可用性的傳統(tǒng)產(chǎn)品：比如南北安全產(chǎn)品，漏洞掃描產(chǎn)品，系統(tǒng)安全產(chǎn)品；還包括因為云計算發(fā)展而興起的新技術(shù)產(chǎn)品，比如微隔離。
作為云安全的一種產(chǎn)品，業(yè)界一直流傳一句話，它必將而且正在顛覆防火墻，那么這句話究竟反映了什么樣的技術(shù)判斷和發(fā)展趨勢呢。在國內(nèi)云安全產(chǎn)品技術(shù)廠商薔薇靈動看來，顛覆防火墻的其實不是這種技術(shù)，而是云計算。防火墻有其誕生的歷史背景，在防火墻被設(shè)計的時候，網(wǎng)絡(luò)是靜態(tài)的，IP地址具備穩(wěn)定的身份屬性，也就是說IP地址與資產(chǎn)之間具備穩(wěn)定的一一對應(yīng)關(guān)系，因此這個時候就出現(xiàn)了以IP地址作為基本表達方式的防火墻技術(shù)。但是隨著云計算、物聯(lián)網(wǎng)等基礎(chǔ)設(shè)施的廣泛部署，IP地址不再是一個被靜態(tài)配置的常數(shù)，而是變成了一種池化的，動態(tài)分配的變量。換言之，IP地址不再具備資源的標識信息價值，而是作為一個通信用的臨時性變量而存在。這帶來一個非常重大的影響，那就是以IP地址為基本元語的防火墻失去了最核心的表達方式。取而代之的則是包括微隔離在內(nèi)的以邏輯標識為基本元語的新一代云安全技術(shù)。
云安全產(chǎn)品可以分為三類計算復雜度類型：
第一類云安全產(chǎn)品，也稱為O(1)型產(chǎn)品。也就是說不管部署規(guī)模有多大，這個產(chǎn)品的計算復雜度都是一個常量，比如傳統(tǒng)的殺毒軟件等主機安全產(chǎn)品基本都屬于這個類型。當然，這不是說這類產(chǎn)品的難度就低，而只是說它的難度不會隨著其管理規(guī)模的擴大而變化，在一臺機器上部署和在一萬臺機器上部署，其軟件復雜度不會有什么變化。
第二類云安全產(chǎn)品，被稱為O(n)型產(chǎn)品，它的計算復雜度隨著管理規(guī)模的增長呈現(xiàn)線性增長。最典型的O(n)型產(chǎn)品就是防火墻，管理一個小規(guī)模網(wǎng)絡(luò)，我們需要一臺100M吞吐的防火墻，而管理一個規(guī)模網(wǎng)絡(luò)，我們就需要一臺1000M的防火墻，更大的網(wǎng)絡(luò)則需要萬兆防火墻甚至T級防火墻。O(n)型產(chǎn)品的復雜度，隨著其管理規(guī)模的增長出現(xiàn)線性增長，越是高端的防火墻越難做，需要的計算資源越多，當然價格也越貴。
第三種云安全產(chǎn)品類型是指微隔離。因為它要解決的是數(shù)據(jù)中心內(nèi)部，任意兩個點之間的業(yè)務(wù)關(guān)系與訪問控制問題，因此其計算復雜度與其管理規(guī)模呈現(xiàn)為平方的關(guān)系，準確地說是（n^2）/ 2。然而，云計算的動態(tài)特征又引入了時間上的復雜度，所以這款云安全產(chǎn)品的計算復雜度可以表達為O（t*（n^2）/2）。這樣的復雜度可以說是我們過去不曾遇到的，是因為零信任的引入而帶來的一種面向全網(wǎng)絡(luò)關(guān)系所必然導致的一種復雜度。隨著管理規(guī)模的增長，其計算復雜度極快增長，管理1000臺虛擬機的難度是管理100臺虛擬機的100倍而不是十倍。而我們能夠利用的算力是不可能以指數(shù)形式堆疊增長的，所以，基本上管理規(guī)模每放大十倍，產(chǎn)品就必須重構(gòu)一次了。做為云安全產(chǎn)品廠商，薔薇靈動這幾年，就是這樣從300臺的管理能力，到3000臺，再到現(xiàn)在的15000臺，無數(shù)次地重構(gòu)。
伴隨國內(nèi)數(shù)字化轉(zhuǎn)型的深入，云計算市場的體量迎來迅猛增長，作為當代數(shù)據(jù)中心的標配之一，這種云安全產(chǎn)品技術(shù)擁有與云計算等量的市場規(guī)模，而伴隨體量的增加以及應(yīng)用復雜度的提升，對于這種云安全產(chǎn)品技術(shù)的可納管范圍必將提出更高要求，如何能夠與用戶一起構(gòu)造未來的安全框架，讓安全架構(gòu)與安全技術(shù)同步提升確保云安全，將是薔薇靈動在該技術(shù)領(lǐng)域不斷創(chuàng)新的方向。
在云安全領(lǐng)域，薔薇靈動的產(chǎn)品基于完全自主開發(fā)的一套自適應(yīng)安全架構(gòu)，將安全能力與工作負載(workload)緊密結(jié)合起來，而不是在工作負載之外做安全，而且做到了與底層架構(gòu)無關(guān)，使得產(chǎn)品在混合云統(tǒng)一安全管理，業(yè)務(wù)與安全同步交付，容器間安全等問題上具備了完美的解決能力。
相比國內(nèi)其他云安全廠商的競品來講，薔薇靈動的云安全產(chǎn)品（微隔離）界面有著更強的可交互性，且產(chǎn)品目前已可實現(xiàn)10萬點級規(guī)模的工作負載納管。放眼國內(nèi)市場，薔薇靈動的云安全產(chǎn)品（微隔離）技術(shù)確實可以稱得上是領(lǐng)先。
