雖然AWS (Amazon Web Services)還未揭開在中國商用的面紗,不過伴隨著其在國內推進合作伙伴計劃,這顯然加快了AWS中國商用的步伐。
亞馬遜努力構建一個圍繞AWS的生態系統,為技術和咨詢合作伙伴提供業務、技術、市場營銷和產品上市支持,從而利用AWS成功地開展業務,這當然也是擴大AWS市場品牌影響力和加速其落地的重要策略。
眾所周知,安全擔憂一直是阻礙眾多企業用戶采用公有云的一大障礙,作為云服務提供商,也一直為提高安全保障能力,消除安全隱患不遺余力。
所以,AWS在全球合作伙伴計劃中加強了和安全解決方案提供商的合作,從而構建一個加固的云系統。在國內,AWS已宣布和趨勢科技、安全寶、山石網科、奇虎360等安全廠商合作,從不同層面保障安全服務能力。
對于云平臺來說,基礎平臺的安全保障可以看成其分內之事,AWS也不例外,例如保護網絡、服務器、數據庫等。但應用、業務的安全則是企業用戶負責的安全,這部分由云平臺通過引進第三方專業的安全產品和服務為企業用戶內容安全保駕護航。
近日,安全寶宣布成為與AWS合作的首批安全廠商,在此之前,安全寶曾和國內諸多云平臺達成合作,包括新浪云、騰訊云、金山云、電信云等,積累了豐富的經驗。AWS作為舉足輕重的公有云平臺,安全寶選擇與其合作順理成章,當然這也是AWS認可安全寶的技術能力和市場地位。
安全寶聯合創始人兼CTO Tony Lee近日接受媒體采訪時表示,“安全寶主要是在AWS的平臺上提供一個企業級安全防護產品,為用戶提供云WAF服務。用戶可以完整地配置相關服務,沒有必要采購硬件、裝軟件、維護等,甚至不需要更改DNS,通過安全寶服務就可以實現企業級應用安全防火墻功能,保護企業的網站和APP的安全。”
在此之前,安全寶主要針對中小型企業提供免費服務,不過在2014年安全寶做出了很大的戰略轉變,推出了混合云服務。不管企業的業務是在云平臺上,還是在企業內部的IDC機房里,安全寶都能為其提供安全和加速的服務。
與公有云平臺的合作,是因為安全寶看到很多企業業務和APP都向云平臺遷移,雖然不能代表全部,但云產生了大量需求。“安全寶的定位是基于Http、Https,為云提供應用層的安全防護,這也是眾多搬上云平臺的用戶所缺乏的。”Tony Lee說。
用戶可以選擇安全寶的專業滲透測試服務,以及安全寶的定制化的安全規則。Tony Lee進一步說,“之所以做定制化的規則是因為通用的安全只能提供60%-70%的安全保障,AWS的用戶有不少中高端用戶,安全要求較高,業務量較大。因此我們會給AWS用戶提供個性化定制的規則,將其安全防護提升到99%的水平。”
安全寶期待與AWS的合作可以帶來大量的中高端用戶,這也是安全寶戰略轉變的原因之一,“高端用戶的特點是業務量巨大,系統復雜度高,各種語言寫的程序都有,涉及較多不同的開源軟件,因此涉及的攻擊面也大很多。之所以要定制化的規則,就是因為他們環境本身復雜,受攻擊的可能性和水平比較高。”
目前安全寶為30多萬中小企業提供服務,每天會見到各種各樣的百萬級別的攻擊,安全寶會對攻擊數據進行分析,并且及時更新防護規則。Tony Lee指出,“安全寶收集這些不同類型的數據,對于加強防護能力和效果很重要。我們從中小企業的數據收集來,通過全網的、大數據的、云的角度觀察到更多的不一樣類型的攻擊,同時也運用在高端用戶上,使得我們的防護效果更好。”
不得不說,國內很多云平臺會免費提供部分安全防護的服務,但對于安全寶來說,并不擔心影響收費市場的發展。就像以前傳統終端安全市場的發展模式一樣,收費市場一直占主導,尤其對企業用戶來說,安全服務能力的考量是第一位。
AWS是抱著非常開放的心態,它們會找數據庫安全提供商來做數據庫防護,網絡安全廠商做網絡層防護,而邀請安全寶是做Http、Https的防護,所以會有不同的安全廠商加入AWS。
Tony Lee相信,安全寶和AWS同為云的服務模式提供商,和AWS合作,安全寶具有先天優勢。安全寶和國內很多云平臺合作,贏得了很多企業用戶的滿意度。可以期待,這樣的優勢會延續到AWS,并如安全寶期望的是,為其帶來中高端的企業客戶。