常识瑞和云图创始人兼 CEO 周东：锚定 SASE 技术，赋能 ...

liukai · 发表于 2023-10-6 09:41:47

　　变化蕴藏机遇，沉浮方知良木。随着云计算不断渗透，云安全 1.0 在向云安全 2.0 演进，安全技术也在迭代。loadrunner替代https://aidynamic.com/home/solution/14广州掌动智能是中国领先的数字化转型基础支撑软件核心技术提供商,提供集质量测试、全链路压测、验收测试、兼容测试、数据运维于一体的全生命周期软件质量保障工具和服务.降低系统在各种突发事件下发生拥塞、崩溃的可能性，为数字化系统稳定、健康、高质量运行保驾护航。服务热线：400-806-6030！

　　在瑞和云图创始人兼 CEO 周东看来，在云安全 1.0 时代，业务上云之后，整个 IT 结构的体系与原来不同，物理边界不再清晰，传统的堆砌安全硬件的方式已经不再可行，因此，需要构建一套专有的云安全体系。

　　在云安全 2.0 时代，用云化的思想和技术，用云安全技术建立一套可运营的安全保障体系，提供一个云化的安全服务平台，让客户能够像使用水电一样，按需索取、按需计费，来实现安全落地。

　　瑞和云图创始人兼 CEO 周东

　　成立于 2014 年 12 月的瑞和云图，其云安全管理平台、云安全资源池、威胁态势感知为核心的云安全整体解决方案，用 SASE 技术（安全访问服务边缘）为云安全 2.0 赋能，一站式解决了云安全中不可知、不可见、不可管等一系列难题，并在运营商、政府、央企领域开始了规模化商用。

　　云安全是下一波大浪

　　回顾以往的从业经历，前 10 年研究技术，后 10 年从事销售，最近几年钻研云安全领域，或许是对周东最好的注解。

　　作为一名 70 后，周东在早年间就考取了清华大学的模式识别和人工智能专业。大学期间，受益于学风，本着严谨和坚持的态度，让他对很多问题有着深刻的思考，倾向探究事物的本质。

　　站在学术的角度，他说到，人工智能的核心是抽取事物特征并给予识别。在 90 年代初，人工神经网络技术才开始兴起，但应用效果并不是很理想，随着深度学习的算法出来之后，人工智能的市场逐步打开。

　　亲身经历过互联网浪潮的周东，总在思考互联网之后的大浪是什么。在 2008 年左右，他基本确定 " 云 " 是后边的一波大浪，选择加入一家安全企业。

　　秉承求是和永不言败的精神，周东一旦认准一件事，绝对不会放松，会一直瞄着这个方向往前走。

　　在 2012 年，他意识到必须要跟上下一步的 " 云安全 " 浪潮。几经考量，他决定抓住机会，顺应发展趋势，开始创立以云安全为核心技术的瑞和云图。

　　在他看来，做好安全企业，要有自己的一个体系以及方法论，找到核心价值点和客户满足点以及两者之间的平衡点，才能真正让云安全应用落地。

　　打破模糊边界

　　周东强调，云不是一个独特的技术，而是一个 IT 基础设施。未来的云安全，下一步的发展体系一定是基于原生和融合，给用户提供网络层、数据层乃至于各类应用的安全防护。

　　安全圈的技术虽然在不断发展，新的技术层出不穷，但是其底层的安全逻辑并没有发生改变。例如目前发展火热的零信任、数据安全、可信计算技术，它们本质上有很多一致性，都是一个基于身份认证、授权和加解密的密码学体系。因此，变化的是 IT 基础设施和各类新的业务应用模式，不变的是底层安全逻辑和体系化的融合防护思想。

　　客户追求的终极目标是要求服务者提供其所需要的安全能力和一揽子解决方案，所以对于安全厂商而言，把这些技术能力融合在一个体系里，做好各种网络攻击全面防护，是最捷径的应对措施。于是，周东采用了 SASE 化的服务，融合各种各样的安全能力，譬如边界防护的防火墙，数据安全的身份权限加密等等。

　　本质上，客户的物理环境是一个 IT 系统，但是在云上，面临的安全问题是一致的，就是边界不清晰。

　　第一个维度是技术边界，云体系里，核心点是打破 IT 系统的边界模糊问题，为消失边界重新配上按照软件定义的安全服务能力；第二个维度是责任边界，针对云服务商、云租户以及第三方的运维服务商等，制定一套可运营、可度量的体系，来划分各自的责任边界。

　　从这两个维度入手，周东构建了瑞和云图独有的一套安全体系。

　　" 云 + 网 + 安 " 三者融合管理平台

　　瑞和云图定位于" 云安全管理平台 + 安全资源池 +NFV 安全网元 " 技术体系，关于背后的设计路径，周东表示，它不是单一的安全产品，而是一个体系化的结构，需要云、网、安三者融合，形成一个统一的管理平台。

　　构建安全资源池，需要融入大量且复杂的网络技术，因为安全改变了用户的业务流向，需要找出虚拟化的网络安全边界，并配属上相关的安全能力。

　　站在运营的角度，云安全管理平台里有三个角色：一是整个平台需要对安全资源池进行运维；二是用户访问的安全配置；三是用户服务，打通整个逻辑流程。

　　周东说到，由于这套体系要求 " 真枪实弹 "，核心技术主要体现在以下几点：

　　第一，高性能的底层，这套体系构建在通用的服务器和交换机制之上，可以承载上百 G 的流量，用多台服务器构建集群 , 组成非常庞大的系统，可以抗住运营商级 PB 级的流量压力。同时，高性能实际上真正带动的是极致的高性价比。

　　第二，在庞大且复杂压力之下的系统稳定性，这种电信级别的稳定性，系统需要保证 99.999%。比如架构的冗余度设计，以及出现各种各样的问题之后的闭环处理设计，是实现系统的高可靠性的关键所在。

　　第三，灵活的适配性，满足国家的信创要求的硬件设备，对第三方也有极好的兼容性，为客户提供一个易扩展、按需定制的各种安全能力的资源池。

　　周东最后表示，未来 5~10 年，是云安全进入高峰发展的一个黄金时期。目前来讲，瑞和云图在云安全体系的布局已经基本成熟，会借着东风，结合国内信创、国密改造以及整个往 SASE 化服务转型的需求，每年以 50%~100% 的速度增长。

　　软件定义安全，服务创造价值。让安全变得更简单，是瑞和云图的创立初衷，亦是周东的使命。

　　人物简介

　　周东，瑞和云图创始人兼 CEO，拥有清华大学模式识别和人工智能专业硕士学位，资深云安全专家，云安全资源池技术路线的首批倡导者及践行者。

　　相关阅读

　　嘶吼安全产业研究院 |《中国网络安全细分赛道发展与技术创新趋势洞察报告》发布！