志翔科技伍海桑：当云发展进入了拐点 云安全就成为必须配置

所有的数据都显示，国内企业上云进入了拐点，企业开始加速向云端迁移，但出于自主可控与数据和业务安全的考量，国内云市场在未来几年仍将以IaaS（基础设施及服务）市场为主，因为这样的产业信号，为IaaS层提供工作负载安全保护的云安全产品将成为企业标配。所以在今年的北京网络安全大会上，志翔科技展示了其云工作负载保护平台产品“至明”安全探针体系。志翔科技联合创始人伍海桑在接受《中国电子报》记者采访时表示，当越来越多的用户上云，且IaaS成为首选，那么为IaaS提供护航的安全产品+服务，就成为了必须。

万物互联的物联网时代到来，网络安全和过去相比有什么不一样？又需要怎样的安全理念和安全产品来护航？伍海桑认为，万物互联之后，安全的边界和范围就变得更大了，有机构数据显示，目前IOT的设备几乎百分之百都存在漏洞，这给安全带来了极大的挑战。举个例子，随着互联网的从消费互联网向产业互联网演进，越来越多的工业设备连到网上、云上，而传统的工业设备并不像电脑手机那样很容易便利的升级，工业设备与网络、安全无法同步升级，其结果可想而知，必然导致安全风险加大。那么怎么做？传统安全、单一手段和方法在这些场景下开始逐渐失效，必须要做到各个环节的安全可信，比如评测、检验、公开、透明、分权等，互联网从消费互联网演进到产业互联网，安全的需求和场景都会急剧扩大。“安全不应该成为新技术落地发展的障碍，安全必须要跟上业务的变化，成为业务向前的助推力。”伍海桑说。

今年4月，志翔科技的至明探针产品入选了Gartner2019年《云工作负载保护平台市场指南》（以下简称《指南》），中国仅有两家企业入选。当企业加速数字化转型，云计算市场发展进入拐点，越来越多的企业将数据和业务迁移到云上，运行在公有云、私有云或者混合云平台的虚拟机、容器等多种形态的云上数据中心内，承载着企业敏感数据和业务的工作负载，在云计算的池化资源调度下，不再拘泥于原有的物理服务器边界，面临更为负载和严峻的安全风险。而传统的防病毒、防木马入侵等端点安全和网络安全手段就显得捉襟见肘了。

云服务提供商如何打消企业“云上”的数据泄露、隐私安全等种种安全顾虑，伍海桑打了一个比方，企业选择一个云运营商就像买香肠，你并不清楚香肠里的肉是否安全可信，，这个时候第三方安全机构就成为不可或缺的角色。，说到云上的安全也是同理，需要有第三方来监控，做到分权，公开，透明，才能更好的打消企业顾虑。这对企业和云服务商都是好事。

除了云安全产品与服务，伍海桑还提及云计算和5G的发展，也将安全向更多新的领域延展，并举例介绍了志翔正在开展智能电表失准项目。2010年左右电力企业开始在全国启用智能电表，由于智能电表的原生出厂计量误差，以及随着地理和天气环境差异、人为损坏等各种因素产生的计量误差，这些故障和计量偏离会给电力企业带来巨额经济损失，并且是社会普遍关注的基础民生问题。如果通过采取人工查验方式来进行精准更换，根本不现实（周期长、人力和经济成本高）。所以为了减少计量失准带来的损失，国家质监局要求每8年要全国性对智能电表设备进行统一换新，如果电力企业能够通过大数据分析技术来精准定位误差和故障发生点，就能有针对性的更换电能表设备，避免“一刀切”带来的极大成本浪费。志翔科技就通过大数据分析解决了这个问题——通过小范围的对智能表数据搜集（现有数据、历史数据等等）、过滤、分析，并验证，找到准确的规律和公式，然后应用于大范围的实际问题的解决。

今天，无论是智能电表还是云安全，都是志翔科技利用大数据分析技术在各个领域的成功落地应用，是志翔科技创业初心的践行。伍海桑表示，未来，志翔科技会持续技术创新，紧跟云计算、大数据和物联网等新的技术、应用，用大数据分析解决更大、更多问题，为各个行业的发展向前发挥更大价值。