企業(yè)遭遇勒索病毒，關(guān)鍵數(shù)據(jù)和文件信息被鎖定，動(dòng)輒被攻擊者勒索成百上千萬贖金。在云計(jì)算大規(guī)模應(yīng)用之前，企業(yè)可能會(huì)選擇“乖乖”交納贖金取回?cái)?shù)據(jù)。

但在云計(jì)算普及之后，企業(yè)的業(yè)務(wù)和數(shù)據(jù)遷移到云上，被鎖定的文件則可利用CDP恢復(fù)到鎖定之前的任意版本，有效降低企業(yè)損失?？梢娫朴?jì)算的應(yīng)用有利于提升安全，而安全發(fā)展也將助力云計(jì)算行穩(wěn)致遠(yuǎn)，二者相互融合相互促進(jìn)，才能更好地推動(dòng)各行各業(yè)走向數(shù)字經(jīng)濟(jì)新時(shí)代。

△ 天融信科技集團(tuán)高級(jí)副總裁畢學(xué)堯

天融信科技集團(tuán)高級(jí)副總裁畢學(xué)堯用上述例子對FreeBuf闡述云計(jì)算的應(yīng)用場景之一。云計(jì)算作為近十年發(fā)展最快的技術(shù)之一，經(jīng)歷了多個(gè)發(fā)展歷程。畢學(xué)堯認(rèn)為，隨著信息基礎(chǔ)設(shè)施的迭代和云原生技術(shù)的應(yīng)用，企業(yè)數(shù)字化轉(zhuǎn)型和上云需求日漸迫切，但不同類型和規(guī)模的企業(yè)上云前后面臨的問題不同。政府單位和特大型企業(yè)對云的規(guī)模要求更高，更加關(guān)注云服務(wù)商的專業(yè)能力、產(chǎn)品性能和業(yè)務(wù)安全。中小規(guī)模企事業(yè)單位更看重性價(jià)比，簡化建設(shè)和運(yùn)維，特別是云計(jì)算和安全一體化交付。

不同的企業(yè)需要不同的云計(jì)算服務(wù)，催生出不同的云產(chǎn)品甚至融合產(chǎn)品。畢學(xué)堯表示，天融信的網(wǎng)絡(luò)安全產(chǎn)品已完成云化，可以保障云內(nèi)外的安全。同時(shí)，天融信還利用自身在網(wǎng)絡(luò)安全領(lǐng)域的深厚積累，將安全和云結(jié)合，在融合架構(gòu)下提供集成虛擬服務(wù)器、分布式存儲(chǔ)、SDN網(wǎng)絡(luò)、云桌面、容器、微服務(wù)等多種能力的云計(jì)算平臺(tái)。

一、云計(jì)算的五大趨勢

公有云、私有云、混合云、云原生、云安全等等，都是當(dāng)下行業(yè)內(nèi)應(yīng)用最廣、關(guān)注度最高的熱詞。畢學(xué)堯分析，多云管理、國產(chǎn)化、超融合、云原生和安全合規(guī)是云計(jì)算發(fā)展的五大趨勢。當(dāng)下的企業(yè)大多數(shù)都同時(shí)使用公有云和私有云，由于業(yè)務(wù)規(guī)模龐大，混合云的體量也越來越大，隨之帶來的挑戰(zhàn)是基礎(chǔ)設(shè)施異構(gòu)環(huán)境的管理越來越復(fù)雜。他表示，在多云環(huán)境下簡化集中管理和多云治理是行業(yè)重要的發(fā)展趨勢之一。

第二是國產(chǎn)化趨勢。從底層上來說，無論是硬件還是操作系統(tǒng)、數(shù)據(jù)庫都在走國產(chǎn)化路線，云計(jì)算的發(fā)展同樣也呈現(xiàn)國產(chǎn)化趨勢。畢學(xué)堯表示，天融信的太行云也在積極開展國產(chǎn)化生態(tài)建設(shè)，推進(jìn)與國產(chǎn)軟硬件產(chǎn)品的適配工作，目前已經(jīng)取得六十多項(xiàng)兼容性認(rèn)證，并且針對企業(yè)越來越多的國產(chǎn)化硬件適配國產(chǎn)化軟件需求，天融信在產(chǎn)品交付上，既可以單獨(dú)軟件交付，也可軟硬件一體化交付，實(shí)現(xiàn)了便捷、靈活的交付模式。

第三是超融合架構(gòu)趨勢。超融合架構(gòu)利用軟件定義的技術(shù)，將計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等整合成一個(gè)易于管理的集成系統(tǒng)，實(shí)現(xiàn)IT基礎(chǔ)架構(gòu)的真正融合，為云計(jì)算數(shù)據(jù)中心的實(shí)施和部署掃清障礙，有力推動(dòng)私有云和混合云的發(fā)展。畢學(xué)堯舉例道，存儲(chǔ)和云桌面結(jié)合可以更好地滿足用戶的數(shù)據(jù)安全性需求，還可以使桌面管理更加智能化。

第四是云原生趨勢。有別于上述私有云和混合云的超融合趨勢，云原生強(qiáng)調(diào)為云而生，充分發(fā)揮云平臺(tái)的彈性和分布式優(yōu)勢。畢學(xué)堯舉例道，部分應(yīng)用從開發(fā)環(huán)節(jié)就建立在云平臺(tái)上，例如：北京健康寶就是基于PaaS云平臺(tái)開發(fā)的應(yīng)用，充分利用云平臺(tái)的高彈性特點(diǎn)支撐海量用戶的訪問和查詢。

第五是安全合規(guī)。隨著2021年下半年《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《個(gè)人信息保護(hù)法》等配套法規(guī)的陸續(xù)出臺(tái)，在國內(nèi)安全合規(guī)越來越受重視，規(guī)定越來越細(xì)致，合規(guī)難度逐漸提升。

二、不同規(guī)模企業(yè)上云面臨的問題和阻力

畢學(xué)堯介紹，政企單位對云的安全和可管理性要求較高，所以這類單位傾向于建設(shè)私有云，少數(shù)同時(shí)使用公有云服務(wù)。例如：鐵路應(yīng)用12306，為用戶提供服務(wù)側(cè)的入口使用公有云，內(nèi)部的關(guān)鍵數(shù)據(jù)則存儲(chǔ)在私有云。

中小企業(yè)更看重云服務(wù)的可用性、追求更高性價(jià)比的云服務(wù)，最好能做到開箱即用。其內(nèi)部應(yīng)用使用私有云，一些對互聯(lián)網(wǎng)資源要求較高的業(yè)務(wù)會(huì)選擇公有云。畢學(xué)堯舉例道，服務(wù)商交付時(shí)把軟件、硬件和安全能力統(tǒng)一組合打包，同時(shí)幫助企業(yè)跟進(jìn)設(shè)計(jì)和實(shí)施，提供運(yùn)維管理的支持文檔，幫助中小企業(yè)實(shí)現(xiàn)快速上云和自主管理。

對政企行業(yè)大客戶來說，推行云計(jì)算服務(wù)的阻力主要來自三方面，一是應(yīng)用遷移，二是安全性問題，三是多云管理。

畢學(xué)堯向FreeBuf解釋，企業(yè)選擇業(yè)務(wù)上云后會(huì)面臨應(yīng)用遷移問題。原先在各平臺(tái)運(yùn)行的應(yīng)用，上云之后能否像之前運(yùn)行一樣穩(wěn)定可靠是一大挑戰(zhàn)。

安全性問題是第二個(gè)挑戰(zhàn)。業(yè)務(wù)和應(yīng)用遷移到云上，應(yīng)用和數(shù)據(jù)安全性產(chǎn)生了分離，數(shù)據(jù)集中在云上，只能遠(yuǎn)程管理。在虛擬化的環(huán)境中，安全問題更為突出，一旦系統(tǒng)安全出問題，會(huì)影響更多同一集群的任務(wù)。再者，在多租戶的云環(huán)境下，每個(gè)租戶能否有安全遠(yuǎn)程管理的能力也是一大問題。

第三個(gè)挑戰(zhàn)是多云管理。企業(yè)可能同時(shí)使用公有云和私有云服務(wù)，企業(yè)能不能統(tǒng)一集中管理多云的使用，在保證數(shù)據(jù)安全的前提下進(jìn)行彈性擴(kuò)展、互聯(lián)互通等操作都是亟待解決的問題。

對于中小企業(yè)來說，主要面臨的三個(gè)問題是網(wǎng)絡(luò)存儲(chǔ)的規(guī)劃設(shè)計(jì)、應(yīng)用遷移、運(yùn)維管理。

畢學(xué)堯介紹，中小企業(yè)上云首先面臨著規(guī)劃設(shè)計(jì)問題，上云后如何規(guī)劃網(wǎng)絡(luò)存儲(chǔ)、服務(wù)器選擇等問題對企業(yè)的技術(shù)人員是挑戰(zhàn)。

第二，應(yīng)用遷移問題。企業(yè)應(yīng)用逐漸遷移到云端后，會(huì)面臨數(shù)據(jù)庫、性能等問題?；A(chǔ)設(shè)施更換以后，企業(yè)的IT技術(shù)人員需要重新適應(yīng)學(xué)習(xí)。

第三，運(yùn)維管理問題。上云意味著軟件化，軟件定義的架構(gòu)對運(yùn)維管理人員來說學(xué)習(xí)難度較大，需要學(xué)習(xí)的新知識(shí)更多，但它實(shí)際也是對企業(yè)管理力度和能力的提升。

三、順勢而為，天融信的“云”化之路

思路轉(zhuǎn)變：從防火墻到云安全

“天融信是做防火墻起家，自2000年起至今已連續(xù)21年國內(nèi)防火墻市場占有率第一。但在IT基礎(chǔ)設(shè)施變化以后，防火墻產(chǎn)品也需順勢而為?！?/span>

畢學(xué)堯舉例，當(dāng)業(yè)務(wù)上云之后，服務(wù)器上的若干虛擬服務(wù)器靠軟件隔離，如果某一虛擬服務(wù)器被攻擊，攻擊者接著橫向移動(dòng)攻擊其他服務(wù)器，硬件防火墻很難對云內(nèi)進(jìn)行防護(hù)。

為了讓防火墻適應(yīng)云資產(chǎn)防護(hù)，天融信開始啟動(dòng)云安全業(yè)務(wù)，讓主力產(chǎn)品防火墻在東西向防護(hù)上發(fā)揮作用?！澳壳拔覀兊姆阑饓Π踩雷o(hù)能力可以應(yīng)用到四至七層?！彪S后，畢學(xué)堯補(bǔ)充道，天融信還有硬件交付的安全資源池，為用戶的本地化部署提供南北向的安全防護(hù)。

另外一個(gè)轉(zhuǎn)變就是天融信開始考慮將安全能力服務(wù)化?！拔覀冊谧杂性品?wù)的基礎(chǔ)上，開展遠(yuǎn)程安全服務(wù)，例如網(wǎng)站掃描、遠(yuǎn)程監(jiān)控等，服務(wù)幾十萬量級(jí)的用戶，算是對安全能力云化服務(wù)化的一個(gè)探索?！?/span>

再者，轉(zhuǎn)變的原因之一還來自企業(yè)需求端的轉(zhuǎn)變。天融信經(jīng)過調(diào)研發(fā)現(xiàn)，有些中小企業(yè)希望將安全和云一體化交付，簡化安全建設(shè)和云端運(yùn)維。

畢學(xué)堯透露，當(dāng)下計(jì)算虛擬化和網(wǎng)絡(luò)虛擬化技術(shù)都已經(jīng)比較成熟，但在融合架構(gòu)中，存儲(chǔ)虛擬化是一個(gè)難點(diǎn)。早期做云計(jì)算的團(tuán)隊(duì)在存儲(chǔ)部分都使用開源的解決方案，它的缺點(diǎn)是性能和靈活性比較差。隨后，天融信開始組建開發(fā)團(tuán)隊(duì)，2019年推出了內(nèi)置安全的超融合產(chǎn)品，2020年推出了云桌面產(chǎn)品，實(shí)現(xiàn)了多集群統(tǒng)一管理，隨后又發(fā)布了企業(yè)云解決方案太行云1.0。2021年，天融信進(jìn)一步推出了太行云2.0，新系統(tǒng)更強(qiáng)調(diào)高性能、高可靠與高安全，為用戶構(gòu)建一套敏捷、開放、安全、云化的數(shù)字化創(chuàng)新平臺(tái)。

天融信超融合產(chǎn)品將分布式存儲(chǔ)和計(jì)算網(wǎng)絡(luò)虛擬化結(jié)合，以軟件定義數(shù)據(jù)中心，并通過統(tǒng)一管理平臺(tái)實(shí)現(xiàn)可視化集中運(yùn)維管理，具有非常廣泛的適用性，其中云桌面是超融合產(chǎn)品最為普及的應(yīng)用場景，據(jù)了解目前已廣泛應(yīng)用于政府、教育、醫(yī)療、企業(yè)等領(lǐng)域。

值得一提的是，天融信在容器云方面與騰訊云展開深度合作，并聯(lián)合打造了太行云數(shù)據(jù)中心一體機(jī)，其可提供集IaaS、PaaS為一體的綜合私有云解決方案。

融合發(fā)展：云和安全成為“驅(qū)動(dòng)雙輪”

云上的安全包含兩部分，一部分集成的云安全，現(xiàn)有的安全產(chǎn)品在云上以虛擬化的形式繼續(xù)發(fā)揮作用；另一部分是云原生安全能力，根植在云計(jì)算內(nèi)部對底層系統(tǒng)進(jìn)行安全保障和防護(hù)。

天融信針對云計(jì)算產(chǎn)品的關(guān)鍵模塊做自主研發(fā)，避免使用開源。天融信于2006年推出國內(nèi)首套自主知識(shí)產(chǎn)權(quán)安全操作系統(tǒng)TOS，2014年推出下一代安全操作系統(tǒng)NGTOS，多年來始終堅(jiān)持自主創(chuàng)新。畢學(xué)堯認(rèn)為，自主研發(fā)核心軟件正是保障企業(yè)乃至國家信息安全的重要舉措，實(shí)現(xiàn)了自主研發(fā)，系統(tǒng)的穩(wěn)定性、安全性才會(huì)得到保障，才不會(huì)被卡脖子。目前天融信所有的安全產(chǎn)品都是在該操作系統(tǒng)的基礎(chǔ)上進(jìn)行研發(fā)，充分考慮用戶的數(shù)據(jù)安全問題。

畢學(xué)堯表示，云和安全的關(guān)系，從產(chǎn)品和技術(shù)角度來看二者是融合發(fā)展，從廣義上看則是“驅(qū)動(dòng)雙輪”。天融信用云來做安全，既可以用云計(jì)算提升網(wǎng)絡(luò)安全能力、研發(fā)安全產(chǎn)品，又可以提供云安全服務(wù)。此外，云內(nèi)的安全也是一大結(jié)合點(diǎn)，云平臺(tái)和云原生框架需要和安全結(jié)合，不論是通過集成還是自研的方式，都需要配備完善的安全能力滿足合規(guī)需求。

最后，畢學(xué)堯稱，天融信將持續(xù)加大云計(jì)算領(lǐng)域的研發(fā)投入，為行業(yè)提供更高效、更便捷、更安全的云計(jì)算產(chǎn)品及解決方案。