騰訊安全與青藤云安全：高安全能力與創新安全公司的結合
責編：gltian ｜2018-12-04 13:42:57上周，自適應安全創新企業青藤云安全與騰訊安全，聯合簽署云安全領域戰略合作協議。雙方以騰訊云為基礎，為行業客戶提供私有云云主機安全解決方案。熟悉業內情況的人士知道，騰訊近年來愈加重視企業級安全市場，先后或投資了幾家企業級安全廠商，并在技術和產品上與多家安全廠商開展戰略合作。本文旨在梳理雙方合作的意義所在。
一、深入性質的戰略合作
一般而言，安全廠商與諸如騰訊云、阿里云等的云服務商的合作模式大致可分為三類，一類是云商店的SaaS模式，云租戶自行選擇購買使用。第二種類似于網易的嚴選，云服務商會精挑細選安全廠商的解決方案，然后向用戶主動推薦。第三類是最為深入的，即與青騰云安全的這種合作方式，雙方借助各自的優勢共同研發產品，并推向市場。此次雙方的合作，就是基于青騰云安全的主機安全能力、企業級服務經驗和資源，結合騰訊安全的威脅情報、惡意樣本分析引擎，以及騰訊云的各種安全能力和市場資源。此外，在雙方不同的行業客戶方面也有著互補。
二、專注私有云的天眼云鏡
談到云主機安全，騰訊云也有類似的產品，云鏡。但為什么又與青藤云安全在云主機安全方面進行合作呢？據安全牛分析師了解，此次雙方合作的產品稱為“天眼云鏡”，可以認為是云鏡在私有云上的一個升級版。
公有云上的安全需求與私有化云有著較大差異，甚至運營模式和商業模式都有區別。如云鏡是SaaS托管模式，按年付費。但是對于有著自己的安全團隊、一定安全能力的大型組織，首先對云資源的彈性擴展要求不是很強，因為不大可能像互聯網公司那樣，業務規模會飛速的爆發與增長，又飛速的回落與下降。再者其業務遠比互聯網上的標準業務復雜，有著多年積累下來的成百上千的子系統。
在這種環境下，客戶對于安全的需求是深度的，需要一個更加適合自身應用場景的安全解決方案。因此，一個在企業級服務方面有著深度經驗，了解用戶的開發定制需求、產品迭代等的安全廠商，結合騰訊最頂尖的安全人才和態勢感知等高級安全能力，無疑能夠更好的服務于客戶。
三、惡意軟件識別、威脅情報與人工智能
那么，結合了雙方技術優勢的天眼云鏡有哪些不同呢？
首先，對惡意軟件的識別能力更強。擁有國內頂尖安全人才團隊的騰訊，對惡意軟件的分析識別能力在世界上都是領先的，而青藤云安全基于探針的行為檢測能力是其強項。第二，威脅情報。騰訊云有著海量用戶、海量事件的環境，以及全國終端安全客戶端覆蓋度領先的客戶端，整個中國擁有這種體量級別數據的公司都非常之少。第三，AI與安全的融合更進一步。將AI技術用于安全，已經是業內的共識和必舉之策。但具體的落地效果還有待打磨和進一步提升。如青藤云安全利用深度學習技術，可以較好的識別各種精心改造以繞過檢測的webshell。
四、用通用型產品盡量覆蓋更多的行業
青藤云安全在成立的這四年里很少在市場發聲，原因是在潛心打造產品，完成市場驗證的過程。安全牛在數次與其接觸的過程中發現，這個初創公司的運營模式有著自己的獨到之處。一般而言，大部分做企業服務的創業公司都是先在一個細分行業做標桿案例，之后再在這個行業里做復制，擴展產品線，吃透一個行業再進入第二個行業。但青藤云安全的做法卻是，做完標桿之后就換行業。如最先從互聯網金融開始，之后又開始做傳統金融，再之后是運營商，現在則開始嘗試做政府客戶。
據創始人張福介紹，之所以要這么做，最大的原因是他們的產品形態。這種Agentg形式的自適應安全，不管是叫云主機安全還是CWPP（云工作負載保護平臺），在云上是一個通用型的需求，所以必須盡早地在不同行業里進行驗證。不能為了眼前的營收把某一個行業用各種產品吃透，而是在形成標桿之后盡快切入下一個行業，一個通用型的產品做到足夠好即可，其目標是最短的時間盡量覆蓋更多的行業。比如，現在已經和騰訊云、天翼云和新華三這些有著大量優質用戶的機構展開合作。
五、技術驅動才是未來
張福認為，未來中國的安全市場是巨大的，能夠容納下很多廠商，而且不可能有任何一家巨頭能夠壟斷安全行業。所以，在細分技術領域上一定會有創新企業的發展空間。安全有著天然的封閉性，但隨之而來的問題是容易形成固步自封，止步不前的局面，更加落后于國外的先進技術。
因此一定要有人站出來推動行業的變化和發展，這也正順應了國家提出的自主創新大趨勢。本著以技術和產品的核心競爭力做公司，而不是以銷售導向做公司。這兩種公司的路徑不一樣，后者幾乎都是在初始階段走得好，但長期下去永遠是技術型公司的未來。
從一開始整個安全行業就不缺乏銷售驅動的公司，缺乏的是有核心性安全能力和服務能力的公司。對安全本質理念認識深刻，且技術優秀的公司未來才會越來越好。
騰訊安全有著強大的人才資源、數據資源和安全能力，但要在企業級安全市場發力，則需聯合更多具備技術特點的創新公司，才能更好地服務于企業級客戶。近年來，騰訊先后投資了知道創宇、安賽科技，成立企業信息安全產品中心，并與山石網科、聯軟科技等優秀安全公司展開合作。而此次在私有云的主機安全領域，與產品化、工程化經驗和能力均比較突出的青藤云安全進行合作，更加明顯的看出其建立企業安全生態的發展戰略。