龔一斌 京東云安全運(yùn)營(yíng)總監(jiān)

　　首先一提到京東,，可能很多人都會(huì)講到京東是一個(gè)電子商務(wù)公司,，京東有自己的電子商務(wù)，有些人可能會(huì)講京東還有物流,，用金融體系，移動(dòng)金融用的比較多的可能說(shuō)京東有金融,，京東云它誕生的時(shí)間并不長(zhǎng),，到現(xiàn)在也就是兩年多的時(shí)間，不到三年,。

　　但是京東公司有一個(gè)戰(zhàn)略是什么呢,？雖然京東起源于商城，但是無(wú)論京東商城也好,，還是物流,，包括我的金融體系，包括我的金融保險(xiǎn),，我的這些所有都是上層的業(yè)務(wù),。要把這些上層的業(yè)務(wù)做好，能夠給我?guī)?lái)一個(gè)更大的競(jìng)爭(zhēng)上的優(yōu)勢(shì),，云的技術(shù)是必須要解決的一個(gè)問(wèn)題,。所以說(shuō)這也是為什么京東花了很多的力我們來(lái)建自己的京東云，我們的目標(biāo)就是用技術(shù)將第一個(gè)12年建立的所有商業(yè)模式進(jìn)行改造,，打造一個(gè)包括智能零售,、智能金融、智能保險(xiǎn),、智能物流業(yè)務(wù)在內(nèi)的全球領(lǐng)先的智能商業(yè)體,。這是我們的一個(gè)夙愿。

　　那么要做云,，我本人是做安全出身的,，做了大概十幾年的時(shí)間，做云其實(shí)說(shuō),，我最早接觸應(yīng)該是2009年的時(shí)候,，那時(shí)候可能很多客戶(hù)還對(duì)云不太了解，但是我們從對(duì)國(guó)外的一些領(lǐng)先的廠(chǎng)家也好,，包括一些領(lǐng)先理念來(lái)看的話(huà),，做云要解決的第一個(gè)問(wèn)題就是安全問(wèn)題。因?yàn)樵葡喈?dāng)于什么,？相當(dāng)于我們把自己的資產(chǎn),，把自己的身家性命交給別人去代管,，這種情況下，如果說(shuō)作為一個(gè)服務(wù)托管商,，你自身不能解決安全問(wèn)題的話(huà),，你是很難讓你的客戶(hù)相信你能夠愿意把他的系統(tǒng)遷到云上。所以從我們第一天做云開(kāi)始,，我們就給自己定了一個(gè)目標(biāo),，我們要打造可信任、合規(guī),、安全可靠的云,。

　　那么啊具體怎么做呢？在云安全建設(shè)過(guò)程中,，我們其實(shí)會(huì)分成幾大塊,。

　　首先第一，剛剛邵總也講了,，做云首先分兩個(gè)大目標(biāo),，首先作為云平臺(tái)來(lái)講的話(huà)，我要對(duì)外提供云的服務(wù),，首先我要保證自身的安全,，這是我們作為云的建設(shè)廠(chǎng)商所承擔(dān)的一個(gè)義務(wù)。另外一部分,，我既然要給我的客戶(hù)提供上云的服務(wù),，幾年前大多數(shù)廠(chǎng)商還是聚焦在IaaS上，計(jì)算,、存儲(chǔ),、網(wǎng)絡(luò)，這是我們應(yīng)用體系建立了三大要,，我們叫三大要,，但是你讓他上云的時(shí)候，同時(shí)呢必須要解決他的安全和合規(guī)的問(wèn)題,，這時(shí)候在云自身建設(shè)的時(shí)候，要給租戶(hù)提供他相應(yīng)的安全相關(guān)的服務(wù),。這是從云的角度兩大維度來(lái)說(shuō),。

　　其實(shí)做云技術(shù)做了這么多年，一個(gè)最深的體會(huì)是什么,？相信大家可能都有體會(huì),，技術(shù)只是安全的一部分，一個(gè)技術(shù)發(fā)展的再好,，它如果用不好,，其實(shí)你是無(wú)法根本解決安全問(wèn)題的,。我們做了這么多年，我發(fā)現(xiàn)很多客戶(hù)可能買(mǎi)了一堆的安全設(shè)備,，一個(gè)一個(gè)的串糖葫蘆串在一起,。

　　舉個(gè)最簡(jiǎn)單的例子，我以前一個(gè)金融客戶(hù),，買(mǎi)過(guò)我們的IPS設(shè)備,，裝到他的系統(tǒng)里，運(yùn)行了兩年,，兩年以后,，突然有一天，我們那個(gè)一線(xiàn)的服務(wù)工程師來(lái)報(bào)賬了,，說(shuō)這個(gè)客戶(hù)找過(guò)來(lái)了,，說(shuō)咱這個(gè)IPS設(shè)備上網(wǎng)已經(jīng)兩年時(shí)間了，但是咱們一條日志都沒(méi)有,，說(shuō)我們這個(gè)業(yè)務(wù)就這么安全,，沒(méi)有人來(lái)攻擊？最后我們趕緊安排人去排查,，排查完了以后,，最后發(fā)現(xiàn)什么問(wèn)題呢？大家都知道現(xiàn)在基本上外圍業(yè)務(wù)都是https加密化的,，那么這個(gè)客戶(hù)在部署的時(shí)候,，他自己沒(méi)有這個(gè)意識(shí)，他把這個(gè)IPS以串行的方式布在這個(gè)https上,，所有流進(jìn)IPS后的流量都是加密后的流量,，大家知道傳統(tǒng)的IPS是基于特征去檢測(cè)的，這時(shí)候加密后的流量基本上是密文化,，什么都看不到了,，相當(dāng)于失去作用了。但是這個(gè)設(shè)備在網(wǎng)上運(yùn)行了兩年時(shí)間,，因?yàn)榇蠹覜](méi)有足夠的安全意識(shí),，也沒(méi)有經(jīng)常性的去進(jìn)行觀察，所以說(shuō)也不知道這兩年到底有沒(méi)有受到攻擊,？

　　所以說(shuō)我們?cè)谧鲈频臅r(shí)候,，我們會(huì)發(fā)現(xiàn)云的安全、運(yùn)維安全是非常重要的一點(diǎn),，這個(gè)運(yùn)維安全,，尤其是對(duì)于我們?cè)谱陨淼谋Ｕ希@是來(lái)保障我們?cè)谱陨砟軌驅(qū)ν馓峁┏掷m(xù)不斷的服務(wù)的一個(gè)最基本的基礎(chǔ),。

　　另外還有從業(yè)務(wù)角度的運(yùn)營(yíng)安全,，大家知道京東是電商出身,，電商必須面臨的一個(gè)問(wèn)題是什么？曬羊毛的問(wèn)題,，我們中國(guó)人其實(shí)很聰明,，有大量的黑產(chǎn)是專(zhuān)門(mén)做這個(gè)的，通過(guò)各種曬羊毛的活動(dòng)去謀取巨大的利益,。其實(shí)我們?cè)谧鲈频臅r(shí)候,，也是跟大量的黑產(chǎn)做斗爭(zhēng)。

　　云這個(gè)東西應(yīng)該是挺特殊的,，但是舉一個(gè)例子,，就在前不久我們觀測(cè)到一個(gè)行為，有人大量利用我們?cè)浦鳈C(jī)申請(qǐng),，因?yàn)樵浦鳈C(jī)有一個(gè)帳號(hào),，有一個(gè)生命周期管理，一般在欠費(fèi)之前,，我們首先要保障用戶(hù)業(yè)務(wù)的可用,，絕大部分云廠(chǎng)商它不會(huì)說(shuō)欠費(fèi)馬上停機(jī)，它會(huì)給客戶(hù)一個(gè)緩沖期,。有些人就在這個(gè)上面做文章了,，他開(kāi)通了一個(gè)很小的數(shù)額，欠費(fèi)以后,，他不會(huì)馬上停機(jī),，還可以繼續(xù)使用，他大量賬戶(hù)去注冊(cè)的時(shí)候,，就可以產(chǎn)生大量云計(jì)算能力的資源,，它用來(lái)干什么？用來(lái)挖礦,。這種時(shí)候他不斷的去排量的注冊(cè),，排量的去使用，你查到以后他再去換帳號(hào),。對(duì)于這樣,，如果我們不能很好的進(jìn)行監(jiān)測(cè)，其實(shí)它就會(huì)消耗我們大量云的資源,，進(jìn)一步就會(huì)影響我其他云的一些正常業(yè)務(wù)的開(kāi)展,。所以說(shuō)在云的運(yùn)營(yíng)安全上也是需要重點(diǎn)關(guān)注的一部分。

　　上面這些其實(shí)更多都是偏向于業(yè)務(wù)和技術(shù),，作為云來(lái)講的話(huà)，我們還有一個(gè)最基本的要求是合規(guī),，所以我們所有技術(shù)的構(gòu)建,，我的運(yùn)營(yíng)和運(yùn)營(yíng)保障體系的建設(shè)和我的運(yùn)維保障體系的建設(shè),，都是以合規(guī)安全為前提的。所以說(shuō),，其實(shí)我們也做了大量合規(guī)的相關(guān)認(rèn)證工作,，包括可信云、等保啊,、ISO,，包括一些PDISS認(rèn)證，這都是我們的一些實(shí)踐,。

　　今天這個(gè)論壇其實(shí)更大的主題是數(shù)據(jù)安全,，前面大家也分享了很多數(shù)據(jù)安全相關(guān)的工作，作為我們?cè)苼?lái)說(shuō),，云其實(shí)是一個(gè)特殊的存在,，做云的人既是甲方也是乙方，大家應(yīng)該能理解,。首先作為云的建設(shè)方我是要承擔(dān)甲方的責(zé)任,，我要保證我這個(gè)云能夠盡可能利用現(xiàn)有的安全基礎(chǔ)把它建設(shè)的比較好，安全的運(yùn)營(yíng),。所有我的服務(wù)提供商我又是一個(gè)乙方,，這個(gè)角度我們?cè)谧鰯?shù)據(jù)安全的時(shí)候，首先有一個(gè)核心的理念是什么,？做云一個(gè)最基本的理念就是數(shù)據(jù)主權(quán)問(wèn)題,，剛才前面也介紹過(guò)了。我作為云服務(wù)商,，那么上云的數(shù)據(jù),、用戶(hù)的數(shù)據(jù)，我是堅(jiān)決不能碰的,，這是一個(gè)最基本的要求,。

　　第二個(gè)安全保障，這個(gè)是什么,？相當(dāng)于你上云以后,，我的數(shù)據(jù)沒(méi)有保障，那在云上面要給你提供一系列的安全可靠的措施,，能夠確保租戶(hù)數(shù)據(jù)的隔離,，比如數(shù)據(jù)的隔離性，租戶(hù)之間不能互相去訪(fǎng)問(wèn),。第二數(shù)據(jù)的隱私性,，我可以給你提供加密的手段，你可以把上云的數(shù)據(jù)通過(guò)密鑰的方式進(jìn)行加密,，這樣的話(huà),，保證你的數(shù)據(jù)即使被別人拿走的情況下也看不到里面的內(nèi)容,。

　　第三是透明可信，這個(gè)不用多說(shuō)了,。

　　基于這個(gè)核心理念,，我們?cè)趺绰涞啬兀科鋵?shí)我們要通過(guò)幾個(gè)方面：

　　1,、在人員的組織上,；

　　2、制度的流程上,；

　　3,、在技術(shù)保障上。

　　這三個(gè)大點(diǎn)來(lái)去落地,。

　　今天由于時(shí)間關(guān)系講得特別細(xì)也不太現(xiàn)實(shí),，給大家分享一下我覺(jué)得還是比較有用的。

　　剛才也說(shuō)了,，技術(shù)只是一個(gè)基礎(chǔ),，其實(shí)在整個(gè)安全的建設(shè)中，運(yùn)維,、人員和制度保障其實(shí)是非常重要的一點(diǎn),，我們通過(guò)我們的摸索，其實(shí)我們建立了一套人員組織和制度流程相關(guān)的規(guī)范,。比如說(shuō)在人員組織上,，我們有一個(gè)最高的安全委員會(huì)，這是最高的決策層,，是一級(jí)部門(mén)的主管來(lái)承擔(dān)委員的,。

　　在此之下，我們有一個(gè)安全工作組,，大家知道很多企業(yè)在做安全的時(shí)候,，一個(gè)最大的痛點(diǎn)是什么？最大的痛點(diǎn)是安全人員和應(yīng)用開(kāi)發(fā)人員,，還有網(wǎng)絡(luò)運(yùn)營(yíng)人員是完全隔離的不同組織,，大家知道不同的組織每個(gè)人有不同的訴求，我做安全的人肯定希望盡量的去多設(shè)一些坎兒,，能夠讓我的系統(tǒng)能夠可控,。做網(wǎng)絡(luò)的人覺(jué)得我第一要素是要保證網(wǎng)絡(luò)的可用性，因?yàn)榫W(wǎng)絡(luò)不能故障,，你只要是盡量能通的地方都能通上,，不該通的地方斷了就行了。做應(yīng)用的人來(lái)講，你網(wǎng)絡(luò)也好,，其他也好,，別影響我應(yīng)用的可能性，別影響我的性能,。所以說(shuō)他們這幾個(gè)組織之間，天然會(huì)有一個(gè)沖突,，我們?cè)趺唇鉀Q這個(gè)問(wèn)題呢,？

　　我們現(xiàn)在打破了這個(gè)安全的邊界，雖然我們有一個(gè)專(zhuān)業(yè)的安全運(yùn)營(yíng)團(tuán)隊(duì),，我們更多給自己立足于服務(wù)的角色,，我們服務(wù)應(yīng)用開(kāi)發(fā)部門(mén)，服務(wù)網(wǎng)絡(luò)部門(mén),，我們更多是在每一個(gè)組織部門(mén)里面建立我的一個(gè)安全官制度,，每個(gè)組織，換句話(huà)說(shuō),，每一個(gè)開(kāi)發(fā)組織,，每一個(gè)希望運(yùn)維組織都有安全的接口人，這個(gè)接口人相當(dāng)于我安全團(tuán)隊(duì)的一個(gè)延伸,。這樣的話(huà),，因?yàn)樗宄麡I(yè)務(wù)自身的情況，同時(shí)他又能夠接觸到我們核心的安全理念和我安全的一些制度和測(cè)定,，通過(guò)這些觸手,，真正把我們安全的一些理念也好，技術(shù)也好,，和我的一些要求真正的落實(shí)到每一個(gè)小的組織和小的開(kāi)發(fā)的周期里去,。這是一個(gè)，我覺(jué)得還是一個(gè)我們?cè)趯?shí)踐上很有用的一個(gè)地方,。

　　通過(guò)這個(gè)組織,，我們就真正的打破了我們各個(gè)不同組織之間的邊界，真正的解決了這個(gè)安全問(wèn)題,。

　　數(shù)據(jù)生命周期其實(shí)從真正管理的技術(shù)上來(lái)講,，剛才前面介紹過(guò)了，我不多說(shuō)了,，基本上從數(shù)據(jù)的產(chǎn)生,、存儲(chǔ)、使用和銷(xiāo)毀這幾個(gè)階段來(lái)進(jìn)行管理,。但是這里面再稍微多提一點(diǎn),，說(shuō)到數(shù)據(jù)，其實(shí)是個(gè)非常復(fù)雜的過(guò)程，剛才咱們的律師也說(shuō)了,，基本上很少有企業(yè)能夠把自己的家庭摸得特別清楚,，在云里面更是這樣了。我們?cè)趺磥?lái)做這個(gè)數(shù)據(jù)治理呢,？我們有一個(gè)核心的理念,，就是我們“抓大放小”，什么叫抓大放小,，就是我抓住最核心的東西,，哪些是我絕對(duì)不能丟的,？哪些是我絕對(duì)不能漏出去的,？比如說(shuō)我的帳號(hào)信息,，用戶(hù)的隱私信息,，包括各個(gè)體系之間的密鑰信息，這些類(lèi)似于這些核心數(shù)據(jù)我們會(huì)系統(tǒng)性的把它梳理出來(lái),，把這些數(shù)據(jù)進(jìn)行系統(tǒng)的監(jiān)管和監(jiān)控,，整個(gè)數(shù)據(jù)在我的產(chǎn)生、流轉(zhuǎn)和使用的過(guò)程中都會(huì)進(jìn)行相應(yīng)的監(jiān)控,，那么來(lái)做這個(gè)重點(diǎn)的防護(hù),。

　　剛才前面給大家介紹的是我們一個(gè)體系比較寬泛的東西，真正落地的時(shí)候其實(shí)還是需要各種不同的手段來(lái)做的,，比如說(shuō)最基本的,，我們都說(shuō)了，技術(shù)保障永遠(yuǎn)只是后端的一個(gè)東西,，你要做到真正的安全,，我們就要盡量的把安全的工作前移。所以說(shuō)我們?cè)谡麄€(gè)京東云的開(kāi)發(fā)過(guò)程中,，我們會(huì)推行我們相應(yīng)的SDR開(kāi)發(fā)的體系,。換句話(huà)說(shuō)，在各個(gè)組件的開(kāi)發(fā)過(guò)程中,，從前期的設(shè)計(jì)階段,、編碼階段到后面上線(xiàn)前漏洞的安全檢查階段，我們都會(huì)有對(duì)應(yīng)的安全卡點(diǎn)進(jìn)行強(qiáng)制性的檢查,。換句話(huà)說(shuō),，我們把安全做成了一個(gè)組成的極限，能力的極限,，我們把整個(gè)安全能力賦能給各個(gè)團(tuán)隊(duì),，作為工具給他使用,。你在你的每個(gè)生命周期階段，你只需要使用我提供的工具,，就能進(jìn)行安全對(duì)應(yīng)的風(fēng)險(xiǎn)的管控,。盡量保證我在業(yè)務(wù)系統(tǒng)開(kāi)發(fā)上線(xiàn)之前，絕大部分我們已知的安全問(wèn)題已經(jīng)被解決了,，當(dāng)然我們做安全的人大家都有一個(gè)口號(hào),，絕對(duì)沒(méi)有人敢跟他說(shuō)我的系統(tǒng)是百分之百安全的，任何一個(gè)一定會(huì)有它隱藏的問(wèn)題的,。

　　這就是我們的開(kāi)發(fā)流程,。

　　當(dāng)然這個(gè)開(kāi)發(fā)流程我們會(huì)有自己的一套標(biāo)準(zhǔn)和體系，以這個(gè)體系為指導(dǎo)進(jìn)行我整個(gè)京東云軟件生命周期的管理,。

　　開(kāi)發(fā)完了以后，另外一個(gè)重要的環(huán)節(jié)就是運(yùn)營(yíng),，運(yùn)營(yíng)我們有一個(gè)核心的一個(gè)要素，以前大家在做,，尤其是互聯(lián)網(wǎng)公司,，就是大家在做安全建設(shè)的時(shí)候，可能有一個(gè)最大的問(wèn)題,，更多的是看邊界，很多人都認(rèn)為我把邊界堵住了,，就很安全了,，內(nèi)網(wǎng)基本上是一鍋粥，換句話(huà)說(shuō)所有的系統(tǒng)都放在一起,，互相之間也沒(méi)有訪(fǎng)問(wèn)的隔離,，也沒(méi)有控制。

　　那我們現(xiàn)在有另外一個(gè)理念,，這個(gè)理念也不是特別新，是零信任的理念,，其實(shí)在國(guó)外，尤其是Google是最早進(jìn)行實(shí)踐的,。零信任是什么,？我們認(rèn)為這個(gè)堡壘是最容易從內(nèi)部突破的，換句話(huà)說(shuō),，外部也很容易突破,。但是因?yàn)槟銓?duì)這些邊界很重視，那么你的監(jiān)控,、防護(hù)手段相應(yīng)也比較多,，相對(duì)來(lái)說(shuō)它通過(guò)難度比較大,，內(nèi)網(wǎng)由于你是一片空白,，從內(nèi)部作案,，容易度就更加簡(jiǎn)單一些,。其實(shí)有個(gè)數(shù)據(jù),，我在這里沒(méi)寫(xiě)，往往在安全事件造成的損失中,，往往是從內(nèi)部被攻破的,，造成的損失是遠(yuǎn)遠(yuǎn)高于被外部攻破的結(jié)果的,。

　　所以說(shuō)我們是以零信任為基礎(chǔ)，換句話(huà)說(shuō),，我們要構(gòu)建一套最基本的信用體系,，也就是說(shuō)以我所有在網(wǎng)絡(luò)中的元素作為主體，也就是說(shuō)我的主機(jī),，我的應(yīng)用,，我的服務(wù)它都是里面一個(gè)個(gè)被我管控的元素。我除了在傳統(tǒng)的網(wǎng)絡(luò)邊界上進(jìn)行邊界劃分和隔離控制以外,，我們?cè)诨ハ嘣L(fǎng)問(wèn)之間,，我們都默認(rèn)互相是不可信的。這樣的情況下,，我每一次調(diào)用都要進(jìn)行相應(yīng)的健全,，比如A和B之間有調(diào)用關(guān)系的時(shí)候,，我B服務(wù)是不可能開(kāi)放給所有人的,，也必須進(jìn)行健全,。那么在披露這個(gè)健全通過(guò)以后,，才能進(jìn)行相關(guān)的方案。

　　這樣就帶來(lái)了一個(gè)最大的好處：

　　第一通過(guò)這個(gè)制度我們可以理清系統(tǒng)與組件之間的訪(fǎng)問(wèn)關(guān)系，大家都知道這個(gè)其實(shí)在安全治理上是一個(gè)非常重要的一個(gè)環(huán)節(jié),。

　　第二通過(guò)健全我進(jìn)一步加強(qiáng)了這個(gè)系統(tǒng)的抗攻擊性,，換句話(huà)說(shuō)，不是每一個(gè)人進(jìn)到我的內(nèi)網(wǎng)就可以訪(fǎng)問(wèn)我的系統(tǒng),，你進(jìn)來(lái)以后還得知道我各個(gè)組件之間的訪(fǎng)問(wèn)關(guān)系，你還得知道這個(gè)組件之間我的健全和訪(fǎng)問(wèn)的控制策略,，你才能模擬對(duì)授信的主體去進(jìn)行相關(guān)的操作,。這是一個(gè)比較重要的體系,。

　　基于整個(gè)風(fēng)險(xiǎn)管理,、智能分析,，這些都是一些手段,，這些我相信在座的應(yīng)該在日常的工作中用的比較多,，在這兒就不強(qiáng)調(diào)了,。

　　那么以此為基礎(chǔ),，其實(shí)我們剛才說(shuō)了,，因?yàn)槲覀兗仁羌追接质且曳剑晕覀冊(cè)谧霭踩ㄔO(shè)的時(shí)候,，稍微有點(diǎn)區(qū)別,，首先我們自己就是一個(gè)客戶(hù)，換句話(huà)說(shuō),，我所有開(kāi)發(fā)的安全的系統(tǒng)也好,，安全的產(chǎn)品也好，首先要先服務(wù)于我京東云自身的安全,，那么在這里面提到傳統(tǒng)的時(shí)候,，有很多各種各樣的設(shè)備，比如說(shuō)云wep是解決wep問(wèn)題的,，高防解決Devdaps攻擊服務(wù)問(wèn)題的,，主機(jī)安全更不用說(shuō)了。因?yàn)槟阍诰W(wǎng)絡(luò)上你能看到的信息是有限的,，所以你在做安全管理和控制的時(shí)候,，終端安全基本上是不可獲缺的一環(huán),，再包括我的漏掃,，我的入侵檢測(cè),，流量審計(jì)等等一堆的東西，做安全沒(méi)有說(shuō)哪一個(gè)設(shè)備可以包打天下的,，一定是一個(gè)解決方案，是一套怎么說(shuō)呢,？換句話(huà)說(shuō),，更多我們是在筑城墻,，就是不斷的抬高你攻擊的門(mén)檻,，盡量在我的成本可控的情況下,，盡量的來(lái)提升攻擊的難度,，使我的系統(tǒng)相對(duì)安全,。

　　這么一堆東西,，你接到系統(tǒng)里以后，如果按照傳統(tǒng)的方式一樣一樣管理,，互相之間沒(méi)有打通,，其實(shí)它帶來(lái)一個(gè)最大的問(wèn)題,，第一運(yùn)維非常困難,；第二系統(tǒng)沒(méi)有打通,，很多的高級(jí)威脅發(fā)現(xiàn)你是很難做的,。所以說(shuō)我們?cè)诮ㄔO(shè)的時(shí)候,，我們會(huì)有一套基于云態(tài)勢(shì)感知的體系。這就是我個(gè)人這兩年來(lái),，我覺(jué)得做云來(lái)說(shuō)，做安全做的最舒服的一個(gè)地方,，因?yàn)樽鰝鹘y(tǒng)安全廠(chǎng)家的時(shí)候,，當(dāng)你做態(tài)勢(shì)感知，你想把各個(gè)不同的系統(tǒng)挖通的時(shí)候,，你所帶來(lái)最大的一個(gè)困難，就是你會(huì)面對(duì)千變?nèi)f化各種各樣不同廠(chǎng)家的設(shè)備,，但是做云的時(shí)候，因?yàn)楹芏鄸|西都是原生的,，那么這種情況下，首先在建立的時(shí)候就定義了自己一套標(biāo)準(zhǔn)的體系,，那么我有自研的產(chǎn)品,，有合作的產(chǎn)品,，合作產(chǎn)品你接入的時(shí)候,，因?yàn)槲业沫h(huán)境相對(duì)可控，就按照我的標(biāo)準(zhǔn)方式來(lái)接入,。這樣的話(huà)，我就能夠天然的做到數(shù)據(jù)的集成和兼容性。

　　以態(tài)勢(shì)感知為核心,，我可以把這些所有的觸手相關(guān)的數(shù)據(jù)統(tǒng)一起來(lái)進(jìn)行統(tǒng)一的分析,，當(dāng)然了全靠人也不行，全靠人的話(huà),，大家知道每天產(chǎn)生的數(shù)據(jù)量是非常大的,。所以在整個(gè)態(tài)勢(shì)平臺(tái)上,，我們會(huì)有相關(guān)自動(dòng)化分析的算法和相關(guān)數(shù)據(jù)分析的引擎，來(lái)把我大量的安全的原事件進(jìn)行關(guān)聯(lián)分析以后,，來(lái)進(jìn)行我的加權(quán),，來(lái)真正的發(fā)現(xiàn)對(duì)我來(lái)說(shuō)威脅最大的一些實(shí)踐和把它提取出來(lái)來(lái)進(jìn)行告警和后面的閉環(huán)處置，這是一個(gè)自動(dòng)化的部分,。

　　當(dāng)然機(jī)器相對(duì)來(lái)說(shuō),，目前就我個(gè)人的經(jīng)驗(yàn)來(lái)看的話(huà)，它的準(zhǔn)確率相對(duì)來(lái)說(shuō)孩子做不到100%準(zhǔn)確,，所以我有剛才我說(shuō)的,，我們運(yùn)維團(tuán)隊(duì)來(lái)使用這個(gè)態(tài)勢(shì)感知平臺(tái)來(lái)進(jìn)行最后的確認(rèn)環(huán)節(jié)，通過(guò)這兩個(gè)技術(shù)的相連,，我們能夠把這一整套安全體系運(yùn)營(yíng)起來(lái),。

　　這是人和技術(shù)兩個(gè)維度，那么我們?cè)趺磥?lái)閉環(huán)呢,？首先我們會(huì)有一個(gè)專(zhuān)門(mén)的用戶(hù)的運(yùn)營(yíng)團(tuán)隊(duì),，這個(gè)團(tuán)隊(duì)它主要的責(zé)任是面向客戶(hù)來(lái)提供安全相關(guān)的服務(wù)，同時(shí)我們還有一個(gè)自己的產(chǎn)品開(kāi)發(fā)運(yùn)維團(tuán)隊(duì),，這個(gè)團(tuán)隊(duì)更多的職責(zé)是我基于云的這種原生的安全產(chǎn)品的開(kāi)發(fā)和維護(hù),。那么這兩個(gè)團(tuán)隊(duì)，其實(shí)在我們的組織里面是把它打通了的,，換句話(huà)說(shuō),，這兩個(gè)團(tuán)隊(duì)之間已經(jīng)沒(méi)有隔閡，在很多組織里面,，其實(shí)這兩個(gè)團(tuán)隊(duì)是各自獨(dú)立行事的,，相對(duì)來(lái)說(shuō)就會(huì)有些困難。

　　因?yàn)槲耶a(chǎn)品開(kāi)發(fā)團(tuán)隊(duì)我更多的是利用機(jī)器,、利用數(shù)據(jù),，利用自動(dòng)化的方式來(lái)做事情，那么我這個(gè)運(yùn)營(yíng)團(tuán)隊(duì)它會(huì)有更多一些人的經(jīng)驗(yàn)和外部信息的來(lái)源,，通過(guò)這兩者的結(jié)合,，我通過(guò)我的攻擊人員平臺(tái)，就能夠最終給我基于云上客戶(hù)提供一個(gè)相對(duì)來(lái)說(shuō)比較穩(wěn)定可靠的安全服務(wù),。

　　那么在整個(gè)服務(wù)的建設(shè)上,，剛才前面是羅列了一堆的產(chǎn)品，我們一個(gè)原則還是圍繞著數(shù)據(jù)安全為核心來(lái)建設(shè),，所有的安全的防護(hù)手段都是圍繞著包括我們的數(shù)據(jù)加密,、數(shù)據(jù)庫(kù)的安全、通信的安全,、接入的安全這幾個(gè)不同的維度來(lái)做,，幾個(gè)大的原則：

　　1、進(jìn)不來(lái),，大家都知道盡量抬高你的門(mén)檻,，這主要是我們邊界上進(jìn)行相應(yīng)的防護(hù)手段的建設(shè)。

　　2,、看不見(jiàn),，也很簡(jiǎn)單，這個(gè)原則就是什么,，我核心數(shù)據(jù)都會(huì)進(jìn)行加密存儲(chǔ),，即使你真的進(jìn)來(lái)了，你把這些核心數(shù)據(jù)拿出去了以后,，你只要拿不到核心的密鑰,，也依然看不到數(shù)據(jù)的。

　　3,、拿不走,，更不用說(shuō)了，在我們所有的網(wǎng)絡(luò)體系里面,，其實(shí)我們會(huì)有一套除了威脅發(fā)現(xiàn)的體系,，我們還會(huì)有一套整個(gè)流量監(jiān)控體系，換句話(huà)說(shuō),，我們會(huì)對(duì)云里面各個(gè)應(yīng)用的流量進(jìn)行日常應(yīng)用的建模,，一旦我們發(fā)現(xiàn)在某些特定的主機(jī)有異常的流量產(chǎn)生的時(shí)候，那么我們會(huì)進(jìn)行及時(shí)的報(bào)警,，我們相應(yīng)的運(yùn)維團(tuán)隊(duì)就會(huì)集成的處置,。

　　這是幾個(gè)大的原則,。

　　除了自身用，其實(shí)京東云還可以對(duì)云以外的用戶(hù)來(lái)提供,，換句話(huà)說(shuō),，我們?nèi)绻f(shuō)自己的業(yè)務(wù)系統(tǒng)，我可能跑在阿里云上,。

　　這一塊具體的因?yàn)闀r(shí)間關(guān)系,，我就不多說(shuō)了。

　　剛才前面講了安全涉及的東西特別多,，我相信沒(méi)有任何一個(gè)廠(chǎng)家能夠獨(dú)立去覆蓋所有的安全領(lǐng)域,，但是作為云，尤其是公有云的廠(chǎng)家來(lái)說(shuō),，我認(rèn)為它的一個(gè)主要職責(zé)就是替客戶(hù)解決問(wèn)題,，換句話(huà)說(shuō)客戶(hù)可能不專(zhuān)業(yè)，但是我們不能不專(zhuān)業(yè),。所以我們要聯(lián)合一個(gè)安全的生態(tài),，給云上的客戶(hù)提供完整的一體化的解決方案。所以說(shuō)我們?cè)诔擞凶匝械漠a(chǎn)品之外,，我們還會(huì)建立一個(gè)開(kāi)放合作一個(gè)共生的體系,，我們會(huì)從不同的安全維度，比如網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的應(yīng)用,，還有安全管理,，移動(dòng)安全相關(guān)的，我們會(huì)有一些合作的上跟我們合作,，把這些產(chǎn)品納入到我京東云整個(gè)產(chǎn)業(yè)體系,，大家登錄京東云的時(shí)候就會(huì)很容易的看到我們會(huì)有一個(gè)安全的市場(chǎng)，可以選用云原生的服務(wù),，也可以選用云市場(chǎng)里的第三方的安全產(chǎn)品來(lái)進(jìn)行集中的管理,。

　　剛才說(shuō)了這么多，最終想要達(dá)到一個(gè)什么目的,？大家知道其實(shí)現(xiàn)在企業(yè)都在進(jìn)行數(shù)字化的轉(zhuǎn)型,，數(shù)字化轉(zhuǎn)型對(duì)企業(yè)的管理者來(lái)說(shuō)，其實(shí)提供了新的要求,，以前可能一個(gè)企業(yè)的管理者更多的是技術(shù)的管理者,，它只要說(shuō)我保證我的技術(shù)路線(xiàn)能夠符合我這個(gè)企業(yè)IT的建設(shè)和業(yè)務(wù)的需求就可以。但實(shí)際上,，你光是被動(dòng)的跟隨,，其實(shí)你已經(jīng)很難滿(mǎn)足這個(gè)企業(yè)業(yè)務(wù)的競(jìng)爭(zhēng)性要求了。所以很多時(shí)候我們現(xiàn)在更多的是通過(guò)技術(shù)來(lái)促使企業(yè)的業(yè)務(wù)產(chǎn)生新的變革,，能給企業(yè)的業(yè)務(wù)提供新的競(jìng)爭(zhēng)力,。這就要求企業(yè)的技術(shù)管理者,，由技術(shù)管理者的角色轉(zhuǎn)變?yōu)闃I(yè)務(wù)領(lǐng)導(dǎo)者的角色。

　　對(duì)于IT架構(gòu)的改變來(lái)說(shuō),，聚焦在安全上,，以前傳統(tǒng)的基本上是安全的信息孤島，資源都是集中化建設(shè),，上線(xiàn)無(wú)論是采購(gòu)周期、上線(xiàn)周期,，包括后期的運(yùn)維都會(huì)很困難,。到第二個(gè)融合架構(gòu)階段，做到的完全資源池化,，其實(shí)現(xiàn)在目前來(lái)看,，絕大部分，尤其是設(shè)備商,，安全廠(chǎng)商在做的是這個(gè)事情,，相當(dāng)于我把我的安全設(shè)備能夠虛擬化了以后，以不同虛擬化的形式來(lái)提供出來(lái),。真正到云原生,，我們一個(gè)理念就是安全即服務(wù)，換句話(huà)說(shuō)其實(shí)云要給客戶(hù)提供的真正的是一個(gè)安全服務(wù),，而不是一堆服務(wù),。用戶(hù)的需求就是我上云以后我的業(yè)務(wù)能安全，很多,，尤其是在中小型客戶(hù),，我要養(yǎng)一支專(zhuān)門(mén)的安全團(tuán)隊(duì)來(lái)做相應(yīng)的安全管理的時(shí)候，無(wú)論從成本上,，還是人員的招聘上,，各方面都是有問(wèn)題的。所以說(shuō)云服務(wù)商要解決的問(wèn)題,，就是怎么把我一系列的產(chǎn)品轉(zhuǎn)換成服務(wù),，真正的以最簡(jiǎn)單的方式提供給客戶(hù)，這是我們要解決的問(wèn)題,。

　　那么在整個(gè)數(shù)字化轉(zhuǎn)型里面,，從京東云的建設(shè)來(lái)說(shuō)，我們有公有云,、私有云,、專(zhuān)有云還有混合云相關(guān)的產(chǎn)品。這個(gè)是傳統(tǒng)云的劃分,。其實(shí)京東云的建設(shè)更多的是關(guān)注于上面的SaaS層面,，比如說(shuō)我們有對(duì)應(yīng)的供應(yīng)鏈云,、電商云、營(yíng)銷(xiāo)云,、零售云,、金融云還有園區(qū)云，大家可以非常清晰的看到,，這些都是圍繞著京東自身的核心能力來(lái)建設(shè)的,，這也是為什么我們會(huì)在云這一塊發(fā)力的原因，更多是通過(guò)我們自身的實(shí)踐,，自身的應(yīng)用,，而我們這些我們認(rèn)為比較成熟的，對(duì)大家能夠有建設(shè)性的東西,，真正的賦能到云上,，提供給用戶(hù)來(lái)使用。

　　最后,，受一下京東云的愿景是什么,？我們京東云的愿景是成為可托付的中國(guó)云服務(wù)首選品牌，同時(shí)放眼國(guó)際,，這是我們的一個(gè)愿景,，愿景很大，當(dāng)然要走的路還很長(zhǎng),，也需要廣大客戶(hù)和合作伙伴們的支持,。但是我相信以京東的拼搏精神，在大家的努力之下,，我認(rèn)為這個(gè)目標(biāo)還是可以達(dá)成的,。