安恆上阿里雲了，這事兒大家怎麼看？

12-30

阿里雲官微今天發：「9月23日，杭州安恆信息技術有限公司與阿里雲在杭州簽署戰略合作協議。第一步@安恆信息旗下幾十款產品將分批上雲。阿里雲會將安恆信息的產品列入推薦名單。」
這應該是阿里雲安全生態建設的一個標誌性事件。從國外來看，雲計算平台的開放性幾乎決定了雲計算業務本身成敗。
另外，不知道AWS君怎麼看這事兒。

作為安恆的一份子，我也回復下吧：

做安全也很多年，雖然現在幾乎成了個只動嘴的人，但是方向是一直在關心的——現在越來越多的客戶都在往雲遷移，無論是政府，還是企業，亦或是其他方面的客戶。

還有比較大的一塊，是互聯網金融等。

但是，到了雲上面，很多以前的安全防護手段不能用了：防火牆、Web應用防火牆、入侵防禦、資料庫審計等，都沒法部署。所以很多客戶（特別是政企客戶）選擇了暫緩上雲。

但這畢竟，也不是長久之計。

很多單位，把伺服器放到各種雲上之後，就是在裸奔，或者裝一個360等的就結束，沒有更好的防護手段，小企業問題不大，但坦白的說：政府客戶放心么？企業客戶放心么？

也正是看準了這個市場，安恆信息最近把所有的產品都在向雲遷移，包括但不限於：運維審計（堡壘機）、日誌綜合審計、Web應用防火牆、資料庫審計與風險控制系統、網站安全監測平台、Web應用掃描系統、資料庫漏洞掃描系統、遠程安全評估系統……

說的高端一點就是：為了彌補雲應用市場的安全空缺，公司上下團結一心，眾志成城，歷經XX個不眠之夜，終於研發出了安全產品的雲端版本。從而結束了XX雲、XX雲上的政企網站沒有企業級安全防護，只能「裸奔」的歷史。

o(∩_∩)o...

另外：除了阿里雲，UCloud也已經部署。

最後：感謝各位的支持和信賴。感謝各位的支持和信賴。感謝各位的支持和信賴。（重要的事情說三遍）

國內當然用阿里雲了，問題是走出國了估計就會用AWS了，然後就發現阿里雲還不能和AWS相比，與其維護兩套stack，最後國內會選擇從阿里雲遷移到AWS上。The End

我們正處於IT向DT時代轉變的過程當中，而雲計算是DT時代的基礎設施。雲計算將計算與存儲由資產模式轉變為按需的服務模式，提供了大數據運算和存儲的技術和經濟可行的架構；這是蓬勃發展的雲計算的商業本質。

雲計算快速發展起來，必然要有海量的用戶使用。而海量的用戶帶來的是海量的用戶業務需求，這些千差萬別的用戶需求，雲計算廠商無法自己一一去滿足，必然需要大量的ISV去幫助雲計算廠商去滿足這些客戶的需求，提供更多的業務價值，安全也是如此。聚合安全產業界的力量一起去保護雲平台和雲用戶的安全。

一個好的雲平台必然會成就一個好的生態體系，反過來，一個好的生態體系又會帶動雲平台更加健康的發展。雖然雲計算在中國才開始起步，但是未雨綢繆，放眼未來，雲平台必須有這樣的戰略視野。阿里一直是一個做平台做生態的廠商，選擇開放和生態之路，即是阿里雲平台發展的必然邏輯，也是秉承阿里一直堅持的「成就他人，成就未來」的選擇。

——————新技術雲計算普及時間線——————

早期，是bloger在用雲計算。

然後，是論壇玩家

接著，是app

再接著就是互聯網公司服務

……現在政企、金融開始了。

——————安全是雲計算的關鍵——————

尤其是政企、金融，他們對安全是有顧慮的。

也有一直以來的安全服務商

服務商上雲，政企、金融才敢於使用雲計算

——————安全公司也要擁抱雲——————

以前是買硬體裝各種安全軟體

現在大家不買硬體了，硬體實際上就是雲計算服務商

安全公司何去何從？

擁抱雲計算

————以上3個方向，大概能說清楚了。

某網站用了這家的WAF還是被黑了，最近。

雲上堡壘機（跳板機）以及許可權管理系統，恰好我前陣子設計並實現了一套

服務對象，一切在阿里雲，騰訊雲，ucloud,青雲的雲上互聯網企業

基本功能如下：

1.真正的唯一入口跳板機

2.生產機器，普通許可權和sudo許可權的申請，審批管理

3. 過期提醒，到期刪除，人性化登陸提醒

4. 操作審計，記錄一切輸入輸出流，可以回放用戶所以操作

5. 管控與跳板機分離，入口是入口，管控是管控

6. 無感知定期全線更新RSA

7. 等等

只是覺得有趣，對比過安恆，可以說是設計上秒殺，實現上簡潔易用，如果小夥伴有需求了，可以和我私信，本著互聯網開放互助的精神，給予指導安裝使用

表示曾經接觸過zf項目，那些防火牆什麼的都是擺設，除了給人增加不必要的麻煩之外沒有什麼卵用

=====

曾經某政府網站被SQL注入，數據被篡改，領導知道以後大怒，不是有防火牆么，怎麼還被黑，廠家的人過來，一臉無辜，2w塊的牆，最多就一個四層防護吧。。

個人認為，安全廠商上雲的一個重要驅動力來自用戶。

用戶更喜歡使用他已經熟悉的產品。使用熟悉的產品可以獲得最低的成本。

這也是很多企業用戶上雲後還希望使用本地防護使用過的產品。

這恰恰是安全廠商的一個重要優勢。

安全廠商兼容雲服務商再正常不過了

怎麼看這事兒？買賣而已......