文/安恒信息风暴中心副总经理 杨 勃

9月，安恒信息与阿里云在杭州签署战略合作协议，双方正式达成战略合作伙伴关系，双方将在安全领域展开合作，向云计算用户特别是政企用户提供专业的一站式安全产品及服务。

如果从传统安全厂商的角度去看安恒信息与阿里云的合作，那么本次合作主要体现在生态云方面，也可以认为是云的生态系统方面，因为阿里云具备了云的基础平台，安恒信息则主推云服务。

由于重点在云服务方面，所以安恒信息的用户以云租户为主。对于云租户而言，首先考虑的是云安全，因此就需要一个安全的基础平台，最终才能保证云租户的信息安全。当然，如果这些安全措施没有很好的保障，也很难形成一个真正的生态系统。因此，对于云生态的安全，我们认为应该有三个最基本的属性。第一，安全要相对独立，独立性主要体现在发现隐患、监测预警和及时保障等方面；第二，尽可能覆盖整个生命周期的安全，从整个系统平台建设、业务开发和上线运行，甚至到最终整个数据的销毁，都需要进行全面的考虑；第三，在云安全方面尽可能做适云化，即服务化、虚拟化和可视化，把已经成熟的技术措施和安全防护能力输送到该云平台上。

云计算成为发展趋势的同时也面临严峻的挑战。现在有不少用户都有较多的顾虑，虽然都认为云端是一个发展趋势，但就是犹豫不前。主要原因还是目前在云端与传统网络一样面临非常多的安全威胁，连亚马逊、谷歌、苹果这些公司都同样面临这些安全威胁。……