CrowdStrike上市啟示錄：中國將出現(xiàn)云安全領(lǐng)域的Salesforce

　　近日，云安全軟件服務(wù)商CrowdStrike在納斯達(dá)克上市的消息引起了行業(yè)內(nèi)的關(guān)注。作為to B服務(wù)新勢(shì)力，在上市交易首日股價(jià)曾一度漲超96%，市值超過120億美元的表現(xiàn)實(shí)屬優(yōu)秀。數(shù)字飄紅是利好現(xiàn)象，從另一角度看這也證明CrowdStrike背后的商業(yè)模式和產(chǎn)品服務(wù)受到了資本市場(chǎng)和用戶市場(chǎng)的廣泛認(rèn)可。

　　CrowdStrike身上有兩個(gè)標(biāo)簽特別符合”當(dāng)代潮流“，一個(gè)是產(chǎn)品采用SaaS模式，一個(gè)是專注安全賽道。目前，企業(yè)上云已是普遍認(rèn)知，云計(jì)算+人工智能+大數(shù)據(jù)的融合更是將眾多應(yīng)用推至B端和C端市場(chǎng)中。但是不可否認(rèn)地是，在更多細(xì)分垂直服務(wù)里，“云+”的演變才剛剛開始。

　　在特定領(lǐng)域，云安全絕對(duì)代表著新的機(jī)會(huì)

　　CrowdStrike CEO喬治-庫爾茲(George Kurtz)在上市后接受采訪時(shí)表示，公司會(huì)從網(wǎng)絡(luò)安全股票中脫穎而出是因?yàn)樗�完全用云�?jì)算技術(shù)建立服務(wù)。庫爾茲說：“目前網(wǎng)絡(luò)安全領(lǐng)域還沒有Salesforce。我們認(rèn)為，我們采取了正確的方法，創(chuàng)建了正確的架構(gòu)，并將成為云計(jì)算領(lǐng)域的第四大支柱。”

　　仔細(xì)研究，CrowdStrike特別之處正是因?yàn)?ldquo;它正在推動(dòng)實(shí)現(xiàn)“云端優(yōu)先”的安全模式”。CrowdStrike認(rèn)為自己是一款基于SaaS的終端防護(hù)產(chǎn)品，通過SaaS訂閱的方式集成了不同云模塊，總體涵蓋了端點(diǎn)安全、安全和IT運(yùn)營(包括漏洞管理)和威脅情報(bào)三個(gè)方面的服務(wù)。并且通過單一數(shù)據(jù)模型和開放式云架構(gòu)，采用PaaS模式讓第三方合作伙伴能夠快速構(gòu)建和部署新的模塊，滿足客戶多樣化需求。

　　CrowdStrike所在的云安全服務(wù)屬于網(wǎng)絡(luò)安全的細(xì)分行業(yè)，是近幾年新衍生出的領(lǐng)域。不過，這可不是國外企業(yè)的“專利”。從2010年開始，SaaS服務(wù)在中國愈加流行。與CrowdStrike相同，中國本土也誕生了基于SaaS模式提供端云結(jié)合的云安全服務(wù)。其中，最具代表性的就是締盟云，這家定位云安全軟件服務(wù)商的杭州云締盟科技有限公司(簡稱締盟云，cloudaemon)成立于2017年，是由前華為資深安全專家團(tuán)隊(duì)創(chuàng)立。

　　作為國內(nèi)首家提供全棧云化DDoS防御產(chǎn)品的廠商，基于SDP (Software Defined Perimeter，軟件定義邊界)的架構(gòu)理念，締盟云通過構(gòu)建貫穿終端、互聯(lián)網(wǎng)和云的彈性安全區(qū)域(Elastic Security Zone, ESZ)，提供API接口服務(wù)，讓企業(yè)客戶快速將服務(wù)器、業(yè)務(wù)數(shù)據(jù)、終端等全部納入保護(hù)中，全方位解決云時(shí)代面臨的互聯(lián)網(wǎng)安全問題。

　　締盟云團(tuán)隊(duì)認(rèn)為安全應(yīng)該是平等普惠、被廣泛使用的。采用SaaS模式的安全服務(wù)可以讓用戶在最小化服務(wù)成本的情況下獲取便捷、按需、可擴(kuò)展的防護(hù)效果，直接解決目前企業(yè)云安全的需求痛點(diǎn)。

　　例如，DDoS攻擊在游戲行業(yè)尤為嚴(yán)重。傳統(tǒng)的防護(hù)手段依靠大帶寬硬抗，只能緩解。針對(duì)游戲客戶，締盟云安全平臺(tái)在玩家終端和游戲服務(wù)器之間，構(gòu)建彈性安全區(qū)域(ESZ)，使攻擊流量無法進(jìn)入，從而徹底解決DDoS攻擊問題。

　　據(jù)Gartner預(yù)測(cè)，2020年云計(jì)算規(guī)模將達(dá)4114億美元，5年復(fù)合增長率17%，安全作為云計(jì)算五大基礎(chǔ)設(shè)施之一，還沒有發(fā)揮應(yīng)有的作用，滲透率較低。締盟云舉例，目前國內(nèi)中小企業(yè)4000多萬，物聯(lián)網(wǎng)設(shè)備到2020年預(yù)計(jì)將達(dá)到501億，安全作為平等、普惠的基礎(chǔ)設(shè)施，可以為數(shù)以萬計(jì)的中小企業(yè)提供服務(wù)。

　　安全是主動(dòng)防御，而非被動(dòng)防護(hù)

　　云安全的發(fā)展讓眾多企業(yè)受益，除了技術(shù)能力是推動(dòng)安全行業(yè)更進(jìn)一步發(fā)展的原因之外，本質(zhì)上還是市場(chǎng)對(duì)云安全本身的認(rèn)知變化，促使云安全服務(wù)的理念有了新突破。

　　例如，CrowdStrike旗下Falcon平臺(tái)分別有CrowdStruts威脅保護(hù)和CrowdStruts攻擊情報(bào)兩種應(yīng)用。CrowdStruts威脅保護(hù)特點(diǎn)在于不像傳統(tǒng)的產(chǎn)品，關(guān)注惡意軟件本身，它還可以用于識(shí)別攻擊者的攻擊操作方式，創(chuàng)建攻擊側(cè)寫，以對(duì)已知的攻擊和攻擊者進(jìn)行匹配，實(shí)現(xiàn)更詳盡分析，得以防患于未然。

　　締盟云認(rèn)為這背后就是”變被動(dòng)防護(hù)為主動(dòng)防御“理念的典型體現(xiàn)。締盟云對(duì)此持一致看法。2017年6月，締盟云推出全棧云化的DDoS防御產(chǎn)品“太極盾”。不同于傳統(tǒng)的云抗D,關(guān)注攻擊協(xié)議類型和流量清洗能力，太極盾通過SDK將防護(hù)觸角延伸至終端， 只允許SDK授權(quán)的流量進(jìn)入業(yè)務(wù)網(wǎng)絡(luò)，幫助企業(yè)從源頭主動(dòng)防御DDoS/CC攻擊。尤其對(duì)于DDoS攻擊最為嚴(yán)重的游戲行業(yè)，太極盾按終端DAU按月計(jì)費(fèi)的商業(yè)模式，網(wǎng)絡(luò)無損的防御效果已得到興動(dòng)、來游戲、土豪金閑云閣等數(shù)百家游戲客戶的認(rèn)可。據(jù)悉，締盟云也與阿里云、亞馬遜云、微軟云、谷歌云等云服務(wù)廠商展開合作，共筑云上安全服務(wù)生態(tài)。

　　從CrowdStrike，締盟云等廠商身上可以看到，安全服務(wù)是一個(gè)長期發(fā)展的過程。政府在推進(jìn)各項(xiàng)網(wǎng)絡(luò)安全政策的推進(jìn)和實(shí)施，進(jìn)一步加強(qiáng)了我國的網(wǎng)絡(luò)安全保障能力。同時(shí)我們也欣喜地看到各個(gè)網(wǎng)絡(luò)安全廠商正在不斷創(chuàng)新，應(yīng)對(duì)更多挑戰(zhàn)。正如締盟云愿景一樣，安全將讓世界變得有序，構(gòu)建安全有序的數(shù)字世界才是科技世界未來發(fā)展之道。