数字化时代，企业级用户对云安全的需求日益增加，很多企业都在通过云计算技术快速实施业务部署，这对云服务提供商来说，所肩负的云上业务、数据的安全性等责任也越来越重。云安全有广阔的市场空间，同时也面临着技术创新、相关标准不一等挑战。
日前，由国家“千人计划”特聘专家、红芯创始人CEO陈本峰主持编译的《云安全现状报告2018》中文版发布。报告通过对比分析云安全的现状，探索了在威胁态势不断演变的背景下，企业和云服务提供商可以为云安全带来哪些变化。 企业云服务正在被广泛使用 报告显示，企业和消费者都在利用云在新兴技术方面的优势。比如物联网设备扩展了计算的边界，允许实地收集和分析数据；人工智能为数据提供了更多的机器学习功能的分析和应用；区块链技术应用使信息和交易所有权透明、安全；应用程序容器和微服务引入了安全、敏捷开发和通信的架构，云已经打开了相关技术的大门。
威胁态势愈演愈烈 信息系统的攻击和破坏已经成为每日头条，企业希望能够防御新型威胁、风险和漏洞。企业需要对员工进行基础安全实践方面的培训，此外还可以在行业内共享情报，参考最佳安全实践范例等。
云服务商和企业齐发力共建云安全 越来越多的用户采用了云服务商提供的云服务，McAfee的调查显示，用户对公有云服务完全信任的比例在2017年增加了76%。云服务提供商正在通过参与网络安全信息共享来提升应对威胁的能力，企业也需要评估同云服务迁移、配置和采纳有关的风险因素，共建云安全。 云安全技术有待提升 云技术的引导改变了周边的安全行业现状。研究表明，全球至少存在100万个网络安全工作岗位的空缺，这个缺口到2021年将扩大到三倍。此外，信息安全从业者的节能水平也面临着极大的挑战。
在云时代，企业需要建立新的网络安全体系。国际云安全联盟提出了新的软件安全体系——SDP（软件定义边界），就是在“移动+云”时代，构建起一个虚拟的企业边界，保护企业数据安全。
基于SDP的理念，红芯提出了“安全+体验”兼备的SDP产品体系。红芯SDP通过访问安全、数据安全、行为安全、身份安全等4层安全模型全方位保障用户和企业的安全，大力推进中国云安全市场的发展。 |
