如今，云计算变革着传统IT的构建模式，弹性灵活的资源配置为企业IT部署提供了更多可能，却也带来了更多的风险。根据市场调研机构ZK Research调研报告显示，86% 的受访者承认其所在机构将数据存储在多家云供应商提供的平台之上并实行管理，IDG的调研报告也显示，未来18个月内大多数企业的IT基础架构将完全以云为基础。
然而，在这些多云环境下确保安全态势的一致和有效，却变得异常困难。因为云供应商所提供的安全功能的配置选项只为保护自身基础架构而设。这些已有的功能更需要额外功能的辅助，才能有效防范网络漏洞，否则企业将变得易于攻破从而面临数据丢失或外泄的风险。
对于企业而言，保护云中的数据安全，不仅是业务融合的刚需，更是满足《网络安全法》等法律法规监督的必然要求。针对这一现状，Palo Alto Networks在日前举办了媒体沟通会，Palo Alto Networks亚太区总裁陈文俊先生以及大中华区技术总监耿强先生分享了云环境下的主要攻击特征、如何防御云端网络攻击以及Palo Alto Networks配备全新云端功能的下一代防火墙，为企业在“云安全”防护上带来了新的思路。
图1 活动现场
走向数字化，企业面临云安全挑战
在Palo Alto Networks大中华区总裁陈文俊看来，我们已处在一个数字化的时代，海量的个人设备使用、强大的高速互联网覆盖以及基于云的计算平台正在重新定义传统 IT 格局，为企业提供更强大的运营能力。随着企业逐步采用更多的外包云应用和基础设施，关键资产、数据和用户正在突破传统的企业安全边界。
图2 Palo Alto Networks亚太区总裁陈文俊
“对于Palo Alto Networks，帮助客户在走向数字化的过程中，保障资产安全不受网络攻击，是我们一直的使命。”陈文俊介绍数字化发展要求更大范围的信息共享，以及多个应用系统之间互相集成，云计算的普及又使得IT基础设施从独占模式变成共享模式，这提高了企业信息化对业务的支持能力，但是也打破了原有安全边界和数据防护模式，进而带来了数据失控问题。
陈文俊介绍在Palo Alto Networks的2018年攻击预测中，针对云端的网络攻击被排在了首位，其后分别是零售购物、比特币以及勒索软件。他认为伴随着SaaS市场的百花齐放，企业跨云应用变得越来越普遍，企业过渡到采用云应用和服务的价值是毋庸置疑的。而与此同时，网络罪犯同样将这个全新的无边界基础架构看做潜在的金矿。另一方面，多云环境中的运行安全性是一个挑战，因为涉及到管理和控制使用不同管理工具的多个位置的资源。
“正是看到这种趋势，Palo Alto Networks最新推出的一系列更新，将会为运行于混合及多云端环境下的客户提供全面、一致，并能与云端基础架构和工作负载直接集成的安全工具。” 陈文俊解释道。