10月20日，中國首屆行業(yè)(私有)云安全技術(shù)論壇暨聯(lián)盟成立儀式(簡稱PCSF2016)在萬壽賓館正式拉開序幕，此次論壇是在公安部網(wǎng)絡(luò)安全保衛(wèi)局、國家信息中心的指導(dǎo)下，由公安部信息安全等級(jí)保護(hù)評(píng)估中心與中國信息協(xié)會(huì)信息安全專業(yè)委員會(huì)聯(lián)合主辦。 當(dāng)天論壇有近四百名政府、央企、電信、金融、電力、交通等重要行業(yè)客戶和三百多名安全能力行業(yè)人士到場參會(huì)，表明了如今行業(yè)(私有)云已滲透到各行各業(yè)之中，行業(yè)(私有)云上的安全及管控受到了比以往更多的重視。

此次論壇分為三部分：閉門會(huì)議、高峰論壇及主論壇。上午的閉門會(huì)議和高峰論壇重點(diǎn)由聯(lián)盟成員單位推選聯(lián)盟理事長、副理事長、秘書長以及副理事單位等;在會(huì)上明確了聯(lián)盟章程，以及日后具體的工作方向、工作目標(biāo)和工作任務(wù)以及工作機(jī)制。會(huì)上表明，聯(lián)盟的核心和目標(biāo)以及日后的工作要始終圍繞著“務(wù)實(shí)”、“成果”、“干貨”及“落地”進(jìn)行展開，同時(shí)要秉承開放合作共贏的心態(tài)，號(hào)召擁有不凡實(shí)力的聯(lián)盟成員“開放”自己的核心能力，以匯聚各方智慧，為國家關(guān)鍵信息基礎(chǔ)設(shè)施中的重要行業(yè)的行業(yè)(私有)云安全承載的的重要公共服務(wù)，重要信息系統(tǒng)，重要關(guān)鍵設(shè)施提供有效的“落地”的成果。下午的主論壇以“質(zhì)由新生，信仰共造”為主題，指導(dǎo)單位、主辦單位、承辦單位和聯(lián)盟單位成員共同就國際趨勢、國內(nèi)現(xiàn)狀、等級(jí)保護(hù)制度、行業(yè)云趨勢、合規(guī)落地、云安全威脅、云安全解決方案等幾個(gè)部分進(jìn)行了精彩演講。

論壇上，公安部網(wǎng)絡(luò)保衛(wèi)局總工程師郭啟全先生指出，網(wǎng)絡(luò)安全從不缺措施、政策、標(biāo)準(zhǔn)和制度，也不缺智慧和辦法，缺的是實(shí)實(shí)在在的落實(shí)。因此當(dāng)前最重要的是要把中央要求、制度要求、管理措施、技術(shù)措施真正落地，要按照打防管控一體化的辦法形成國家網(wǎng)絡(luò)安全綜合防御體系。國家信息中心副主任周民先生也在會(huì)上講到，當(dāng)前，云計(jì)算和大數(shù)據(jù)面臨著非常好的發(fā)展機(jī)遇，各行各業(yè)都在紛紛構(gòu)建自己的云平臺(tái)。然而云計(jì)算是新技術(shù)，各行各業(yè)又都有自身的特點(diǎn)，尤其是政府行業(yè)對(duì)安全的要求非常特殊。它的安全該如何保障需要盡快落地。隨后，中國工程院院士沈昌祥先生在會(huì)上進(jìn)行了《等保制度的創(chuàng)新與發(fā)展》的主題演講，沈院士表示，等級(jí)保護(hù)要做到整體防御、分區(qū)隔離、積極防護(hù)、內(nèi)外兼防、自身防御、主動(dòng)免疫、縱深防御、技管并重這幾點(diǎn)。等級(jí)保護(hù)由1.0上升至2.0就是要從被動(dòng)防御變成主動(dòng)防御。國家信息中心電子政務(wù)外網(wǎng)辦安全處處長邵國安先生在演講中提到，網(wǎng)絡(luò)安全核心是專業(yè)分析隊(duì)伍和信息事件的共享，我們要做的是整合力量，提高攻擊者的代價(jià)和入侵的成本，以此來提高我們的網(wǎng)絡(luò)安全能力。

作為安全應(yīng)用管理能力與服務(wù)提供商，北京安博通科技股份有限公司(簡稱 “安博通”)受邀參加此次論壇，并成為此行業(yè)(私有)云安全能力者聯(lián)盟發(fā)起成員之一。論壇上，安博通將自己在行業(yè)(私有)云安全領(lǐng)域的見解及技術(shù)方案與眾多安全能力者及行業(yè)客戶進(jìn)行分享，旨在通過多方行業(yè)交流碰撞出更多的火花。

安博通CEO蘇長君先生出席了上午的閉門會(huì)議及高峰論壇。在高峰論壇上蘇長君呼吁，網(wǎng)絡(luò)安全是需要深度協(xié)同的，因此一定要做協(xié)同的安全管理，做安全能力互相之間的開放融合，以達(dá)成共同的防御。蘇長君強(qiáng)調(diào)，我們對(duì)一個(gè)風(fēng)險(xiǎn)的檢測、響應(yīng)、防御和預(yù)測一定要形成一個(gè)閉環(huán)，并且在這個(gè)閉環(huán)中一定不會(huì)有任何一家廠商能提供整個(gè)解決方案，務(wù)必需要大家協(xié)同作戰(zhàn)。

下午的主論壇上，安博通CEO蘇長君以私有云環(huán)境對(duì)安全提出新需求作為切入點(diǎn)，發(fā)表了 《安全能力虛擬化調(diào)度及策略可視化管理》方面的演講，深刻剖析了在等級(jí)保護(hù)1.0升級(jí)到2.0的當(dāng)下，如何幫助云計(jì)算用戶實(shí)現(xiàn)私有云環(huán)境中安全能力虛擬化調(diào)度。

蘇長君指出，私有云環(huán)境對(duì)安全能力提出了更高階的要求，安全威脅不再是單純的來自外部，而是更多的出現(xiàn)在虛擬化環(huán)境紛繁復(fù)雜的內(nèi)部，表現(xiàn)為虛擬機(jī)與虛擬機(jī)之間的安全威脅、虛擬機(jī)與物理機(jī)之間的安全威脅以及虛擬機(jī)與宿主機(jī)的安全威脅，安全能力軟件化和虛擬化變得尤為重要。安博通認(rèn)為，在云計(jì)算環(huán)境中，安全能力和安全管理要雙管齊下，安全能力需要以資源形式按需調(diào)度，而從管理來說，所有的安全策略和風(fēng)險(xiǎn)必須快速動(dòng)態(tài)而且可視，否則很難應(yīng)對(duì)升級(jí)的安全威脅及實(shí)現(xiàn)有效的落地安全管理策略。

蘇長君在會(huì)上解析，云等保主要是圍繞隔離、防護(hù)、策略、可視這四個(gè)方面展開的，用東西向、南北向流量防護(hù)方式，加自適應(yīng)的平臺(tái)，對(duì)網(wǎng)絡(luò)流量、策略、身份認(rèn)證和門戶進(jìn)行管控，整體實(shí)現(xiàn)等保合規(guī)解決方案。安博通的自適應(yīng)可視平臺(tái)向來以“安全策略、合規(guī)建設(shè)”為核心，可以做到流量與業(yè)務(wù)實(shí)時(shí)監(jiān)控及網(wǎng)元與策略動(dòng)態(tài)監(jiān)控。

蘇長君在會(huì)上講到，安博通自主研發(fā)、國產(chǎn)可控的SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)套件，不僅已經(jīng)支撐了國內(nèi)多家安全一線廠商快速推出下一代防火墻和應(yīng)用安全網(wǎng)關(guān)產(chǎn)品，更能實(shí)現(xiàn)虛擬化環(huán)境部署與應(yīng)用軟件嵌入，將硬件盒子的能力遷移至云上集中部署，在維護(hù)南北流量防護(hù)與管控的同時(shí)，東西流量也可以被很好的監(jiān)管起來，實(shí)現(xiàn)更深度的安全作用。安博通多年積累的DPI/DFI應(yīng)用識(shí)別引擎可實(shí)現(xiàn)流量深度檢測;不僅能夠達(dá)到海量安全策略性能優(yōu)化、極速查詢匹配，同時(shí)可擴(kuò)展IPS，AV，DDoS，DLP，LB。目前，SPOS已進(jìn)行了諸多實(shí)踐：為成都云計(jì)算中心安全業(yè)務(wù)提供服務(wù)，實(shí)現(xiàn)了實(shí)體機(jī)和云安全平臺(tái)的整個(gè)部署;為陜西電信搭建針對(duì)商業(yè)云的安全保護(hù)機(jī)制，為商戶、酒店，對(duì)外營業(yè)單位無線提供安全保障。與數(shù)夢工場聯(lián)合研發(fā)專有云安全產(chǎn)品，達(dá)到了安全和云之間的結(jié)合;蘇長君表示，安博通將繼續(xù)秉承自主研發(fā)，深耕技術(shù)的宗旨，將自身已有的安全服務(wù)能力進(jìn)一步提升，以響應(yīng)日后更高階的安全需求。

此次論壇上，行業(yè)(私有)云安全能力者聯(lián)盟(簡稱PCSA)正式宣布成立，理事長吳亞非為首批聯(lián)盟單位頒發(fā)了證書。PCSA是在中國信息協(xié)會(huì)信息安全專業(yè)委員會(huì)的領(lǐng)導(dǎo)下組織成立，由信息安全專業(yè)研究機(jī)構(gòu)、信息安全測評(píng)機(jī)構(gòu)、IT(安全)服務(wù)商、云安全產(chǎn)品及服務(wù)商、云平臺(tái)產(chǎn)品及服務(wù)商、信息安全媒體自愿結(jié)成的社會(huì)組織。聯(lián)盟將通過吸納融匯各方智慧，以提升安全研究能力、技術(shù)研發(fā)能力與落地能力，為我國重要行業(yè)的關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全領(lǐng)域貢獻(xiàn)力量。該聯(lián)盟的成立，也給多年潛心專注研發(fā)的網(wǎng)絡(luò)安全能力者們提供了可施展的平臺(tái)，我們也將期待安全能力者的聚合能在云計(jì)算高速發(fā)展的今天，釋放出更多力量。