高速扩张的云市场,需要怎样的安全能力?( 三 )

对云计算厂商而言 , 市场的增长来自于服务对象类型的多样化 , 自然也就意味着需求端的百花齐放 , 在云、管、端的协同部署和能力发展、业务部署的敏捷性与可拓展性等方面 , 都给云计算厂商提出了新的要求 。 其中一个普遍得到客户与厂商广泛重视的 , 就是安全 。

一方面 , 产业互联网的推进带来了安全需求的供给、需求两端变化 , 在供给侧 , 新技术、新业务、新场景都必须包含安全要素;在需求侧 , 每产生一个新的需求都默认产生安全需求 。 另一方面 , 产业安全总体呈现突发性、复杂性、破坏性等新变量 , 企业的安全规划水平将成为影响企业生存和发展的关键要素 。

因为我们面临的不仅仅是产业上云 , 同样也有“黑产上云” 。 例如应用深度学习模仿人类行为 , 在服务器发动更加难以识别的拟人化攻击;或是通过对抗生成网络伪造声音、图片、视频;甚至很多黑客已经学会了如何利用云服务的特性进行攻击 , 美国此前就曾发生过黑客窃取AWS密钥获得开放S3容器中的资源路径 , 或是启动新的Amazon Elastic Compute Cloud(EC2)来挖矿 , 制造了好几次敏感信息泄露事件 。

推荐阅读