隨著公有云的大規模發展，以公有云IaaS為代表的云計算模式正在規模化影響企業IT策略和企業數據中心建設。特別是以大數據中心、AI、5G和工業互聯網等為代表的新基建，正在引發新一輪的數據中心建設大潮。根據科智咨詢的《2020-2021中國IDC行業發展報告》，2020年中國IDC行業快速發展，整體IDC業務市場規模增速達到40%，其中的傳統IDC業務市場規模接近1000億元，出現行業增長拐點。
隨著公有云技術對于企業IT的滲透，特別是以云原生為代表的混合云正在成為企業數據中心即傳統IDC的主要建設模式。所謂云原生，即包括了公有云、私有云和傳統IT等在內的統一的企業數據中心建設及企業IT管理模式。Gartner早在2016年就推出了CWPP云工作負載保護平臺模型及市場指南并于2020年發布了最新版本，指出CWPP涵蓋了服務器物理主機、虛擬機、容器以及無服務器等在內的混合“云主機”，云主機可以說是混合云環境中企業信息網絡安全的“底線”。
亞信安全是國內少有的具備全面CWPP能力的網絡安全廠商，2021年6月亞信安全發布了發布新一代云主機深度防護系統（DeepSecurity）20版本（簡稱DS20）。亞信安全CDO吳湘寧就此強調，從推動物理主機加固到虛擬化專屬防毒，再到承載云時代安全威脅的進階防御，“懂云”的亞信安全將云主機安全管理平臺進化到新高度。
云主機：新一代企業IT安全“底線”
為什么說云主機對于現代企業IT來說如此重要？為什么云主機安全是新一代企業IT安全的“底線”？這要從2006年AWS說起。起源于AWS的公有云，是現代云計算的主要形態，其基本特征就是把服務器、存儲和網絡等傳統企業IT的基礎設施全部資源化和池化，通過軟件大幅提升資源利用效率，并為多個用戶提供共享的計算服務。例如阿里云在早期就攻克了5000臺服務器連接在一起的云服務集群，該集群當時就具備超過10萬核計算的能力、100PB存儲空間，可處理15萬并發任務數，承載億級別文件數目。
（CWPP模型要求的云主機安全能力）
今天，隨著容器技術和Kubernetes成為云計算的主流，5K集群不再是難題，但隨著容器和Kubernetes逐漸成為跨公有云、私有云、傳統數據中心甚至邊緣計算的通用平臺后，企業IT的基礎架構隨之全面云化——云主機成為跨混合云的主要工作負載平臺。早期的物理主機是企業計算的主要載體，物理主機適用于單體應用、以物理服務器為基礎進行擴展、可以維持長達數年的生命周期；而虛擬機是第二代企業計算的主要載體，以軟件虛擬化技術在一臺服務器上虛擬化多個虛機、以虛機為基礎進行擴展、生命周期從數月到數年不等；第三代企業計算的主要載體就是容器，也就是對操作系統的虛擬化、以微服務方式進行擴展、容器的生命周期往往為分鐘級到天級；第四代也就是下一代企業計算的主要載體為無服務器，它對應用運行時進行虛擬化、以計算資源為基礎進行擴展、生命周期為秒到分鐘級。
可見，隨著云主機的形態不斷向前發展，計算工作負載的顆粒度越來越小、地理位置不斷擴展到越來越廣的區域、云主機的生命周期越來越短，這對企業IT的網絡信息安全就不斷提出新的挑戰。Gartner指出，隨著企業的工作負載不斷向云化基礎設施遷移，特別是從企業本地數據中心遷移到公有云IaaS中，整體的云IaaS工作負載在快速上升，而面臨多云、跨云、跨系統（公有云、私有云、混合云和操作系統）的日益復雜的企業IT環境，云主機的受攻擊面也在持續擴大，云主機上出現了大量易受攻擊的端口，包括遠程連接服務端口、遠程桌面服務端口、數據庫端口、郵件服務端口等，也面臨較高的勒索病毒及病毒變種攻擊風險。
亞信安全CDO吳湘寧表示，云主機的安全風險除了較高的覆蓋范圍外，在檢測響應方面和合規落地方面也有挑戰。例如傳統云計算安全架構中，安全防護占90%、檢測與響應只有10%，而云主機被成功入侵的平臺時長已經縮短至約20小時，一旦被攻擊就將導致高價值企業資產被入侵；而在合規管理方面，云主機的數量規模龐大，成為網絡安全運維人員的新挑戰。那么，在混合云時代，如何守好守住企業IT的安全“底線”？
大廠加入云主機安全“戰場”
云主機安全是近年來新興的一個企業信息網絡安全領域。Gartner在發布2019CWPP市場指南的時候，預測全球該市場在2019年為12.44億美元、年增長率達20.5%。而Frost&Sullivan與頭豹研究院聯合發布的《2020中國云主機安全市場報告》則指出，2019年更多廠商加入云主機安全賽道，2019年市場規模達32億元人民幣、年復合增長率約為30%。隨著2020年全球疫情極大加速了全球數字化轉型進程，越來越多的政企用戶加速云化，云主機安全提上了CIO議程。
（中國云主機安全市場規模及預測，來源：《2020中國云主機安全市場報告》）
亞信安全DS20的發布，標志著國內信息安全大廠對云主機安全領域的正式進軍。亞信安全副總裁劉政平就此表示，信息安全大廠以提供整體解決方案為主，不同于創業公司在較早就進入了云主機安全，亞信安全在今年大舉進入云主機安全就是因為這個市場已經開始形成規模，云主機安全已經成為政企數字化轉型的頭等大事。特別是隨著數據安全法的發布，數據安全已經成為國家的頭等大事，國內信息安全大廠加入云主機安全“戰場”正是時機。
亞信安全DS20系統針對CWPP所定義的8個不同層面的安全能力全面覆蓋，實現虛擬主機和虛擬系統的全面防護，并滿足信息系統合規性等級保護等相關法規審計要求，構建虛擬化平臺的基礎架構多層次的綜合防護。DS20完整的安全功能，包括入侵檢測和防御、防火墻、采用Web信譽的防惡意軟件、行為分析、完整性監控、日志審查和應用程序控制，從網絡安全、系統安全、威脅防護等方面。
在適配性方面，DS20全面適配VMware、H3C、FusionCompute等主流虛擬化平臺，支持Windows、Linux等全部主流操作系統，還對歐拉、麒麟、凝思、中興、UOS等國產操作系統具備支持能力，更好地適配信創場景。在支持跨云（多云及混合云）管理方面，DS20支持萬點以上規模部署，支持混合云架構，在一個管理平臺統管全部云主機。
亞信安全DS20同時支持兩種部署模式，可以進行虛擬私有云內的單租戶部署，也可以輕量化的無服務器純SaaS部署。亞信安全聯合知名公有云服務提供商，以SaaS為服務模式，通過聯合開發數據接口，實現多租戶形式的彈性計費模式，用戶可通過公有云賬號、模板鏡像等，實現自動化無縫防護。另外，在部署亞信安全DS20后，用戶也可以選擇將整個安全系統的運維委托給亞信安全專業安全運維團隊來完成，可以實現自動化管理常規產品和內核更新，設置和維護定制化的安全策略。
總體來說，亞信安全DS20是一款專為虛擬環境和云環境而打造的云主機全面防護方案，可全面保護物理服務器、虛擬服務器和云主機，不存在安全漏洞或性能影響，既不妨礙主機性能和虛擬機（VM）密度，也不影響虛擬化和云計算的投資回報率（ROI）。
走向云安全大未來
亞信安全總裁陸光明表示，亞信安全的產品業務戰略主要基于對數字化轉型的戰略思考，即“5G+AI+云+大數據”成為千行百業數字化轉型的核心推動力，而數字化轉型將帶來各種邊界的消失和重構，在這個大趨勢之下必須調整產品戰略以應對新形勢下的安全問題。為此，亞信安全對產品進行了重大的重構：將所有的安全產品和能力進行原子化解耦，拆分成原子化的安全能力，能夠根據安全場景進行編排；其次是真正打通這些能力，可進行自動化的配置；第三是基于數據的匯聚，通過AI實現智能化分析，最終實現智能化的安全決策。
（DeepSecurity20云安全防護擴展能力一覽圖）
亞信安全CDO吳湘寧表示，DS20版本是一個重大的版本飛躍，特別是在原子化產品和能力的基礎上重構了整個產品框架。DS20分為兩大部分：云主機安全防御與云主機安全運維。其中，云主機安全防御是防火墻、入侵防護、虛擬補丁、病毒防護、XDR等聯合防御，云主機安全運維提供了資產管理、漏洞管理、資源監控、主機加固等持續強化監控能力，擴展了檢測與響應能力。亞信安全還將通過核心技術的研發，包括加強威脅情報的能力，持續加強檢測與響應能力。DS20在統一安全框架下，實現了插件化按需組合，新的安全能力可以像插件一樣集成到DS20中，因此形成了開放的安全平臺。
除了滿足CWPP全部8層框架要求外，DS20還新增了不少新的功能，以強化企業云主機安全。例如，DS20通過對終端操作系統、應用及用戶的行為持續的詳細記錄和分析，實現對企業終端和網絡中惡意威脅的檢測、遏制、調查、修復等場景的安全閉環；加入資產檢查和風險評估模塊，將安全管理貫穿于網絡和信息系統建設、運行維護等設備運行的全部生命周期；保障跨多個云平臺的虛擬化安全等。值得一提的是，DS20新增了云主機基線合規檢查功能，針對行業規范和等級保護綱領性規范要求，對業務系統資產進行等保定級跟蹤，根據資產定級自動進行對應級別的安全配置檢查，對合規情況出具等保符合性報告；而新增的云主機漏洞風險管理功能，能實現對服務器及應用進行漏洞掃描、風險評估、修復建議。
DS20的一大特色是虛擬補丁功能，在面對0Day漏洞無法快速防護、老舊操作系統及應用無法修復補丁、關鍵服務器無法重啟的情況下，DS20通過虛擬補丁幫助用戶在無須重啟的情況下，實現服務器及應用系統漏洞批量管理。針對未來的高強度網絡攻擊，DS20可以在7小時內實現防御，即通過虛擬補丁技術讓成千上萬的用戶在短時間內獲得防護能力。
劉政平強調，云安全與傳統安全有本質上的差異，云安全是一個生態系統，無論是IaaS、PaaS還是SaaS都有一個生態位，如果云安全廠商不在任何一個生態中，就沒有足夠的生存和發展空間及價值。亞信安全近期將安全融入到DevOps即DevSecOps，這就是生態位的體現。未來，亞信安全將與更多的平臺高度兼容與耦合。
總結而言：在十四五期間，企業數字化轉型、新基建和數字中國建設等將推動大量的企業數據中心及混合云建設，以云主機安全為代表的云安全市場正處于快速上升期，云安全產業大有可為。以亞信安全為代表的網絡信息安全大廠加大對云主機及云安全的投入，強化和提高了企業對云主機和云安全的重視，幫助廣大企業在云計算時代守住新的安全“底線”。
