亚马逊云科技：企业云计算安全理念开始转向赋能增长

【环球网科技报道】“随着创新技术的发展，越来越多企业云计算安全理念开始从限制业务发展向赋能增长转变。”近日，在接受记者采访时，亚马逊云科技大中华区产品部总经理陈晓建认为，云安全对企业不再意味着负担和阻碍，而是推动业务发展的合作力量。

在近日举办的全球云安全盛会2022 re:Inforce上，亚马逊云科技发布多项新的安全服务及功能，希望能够帮助客户更有效地构建云上安全环境及满足合规要求。

在陈晓建看来，云上安全的态势时刻变化，日新月异，作为云计算服务商，亚马逊云科技必须进行前瞻性的思考，保持敏锐的洞察，源源不断为客户提供像水和空气一样无处不在的安全防护。

精耕细作 建立多层次安全保护

亚马逊云科技在此次re:Inforce上发布了众多安全领域的新服务和功能，涵盖威胁检测及响应、身份认证和访问控制、合规等多个方面，并推出安全合作伙伴网络相关的新举措。

事实上，作为云计算服务商，亚马逊云科技每天都面临大量的安全事件，如何把这些在安全事件处理过程中的经验和教训为全球的客户所受益，是其一直持续关注的一个方面。

“这些产品是怎么来的，也是通过我们看到客户的需求，结合我们自己的能力才产生出来的。”陈晓建举例说道，例如后量子的密钥交换技术，虽然不是每家企业都会用到的技术能力，但亚马逊云科技已经开始参与技术的新标准颁布和工程化产品化的工作中。“亚马逊云科技在安全技术方面的精耕细作，我们希望能够把我们的技术优势在用户需求层面发挥出来，能够真正满足用户的需求。”

因此，在加密领域，为了应对未来量子计算的快速发展，亚马逊云科技推出混合后量子密钥交换，目前已经为Amazon Key Management Service （Amazon KMS）、Amazon Certificate Manager 和 Amazon Secrets Manager三种服务提供了量子安全算法。

此外，亚马逊云科技还借助自动推理，通过数据逻辑的应用来检测可能存在的安全风险和配置错误，为云本身和云中的安全性提供更高的保障，并推动可证明的安全性的发展。

陈晓建认为，多层次的安全保护依然是我们认为最有效的防护的措施。“所以我们依然秉承着像洋葱模型这样的方式来构建安全防护体系。”陈晓建强调：“没有单个的服务和产品能够一劳永逸地解决用户的安全问题，整个体系架构的安全性，是需要通过立体的、多层次的、相互配合的机制来完成，这也是亚马逊云科技一直所秉承的安全原则。”

企业安全理念转变 寻求赋能增长

安全的路径不应给业务带来太多的负担，而是促进业务的健康发展。在谈到云安全在云计算未来的发展和定位时，陈晓建认为，越来越多企业云计算安全理念不再以限制业务发展来保障安全，而是希望能够通过安全业务来寻求业务的高速发展。

而云计算厂商也在安全领域持续构建技术支持能力，帮助企业在保证云上安全的同时推动企业的业务发展，让云上安全合规成为企业可即时拥有的常态。

从这一角度来看，安全对企业不再意味着负担和阻碍，而是推动业务发展的合作力量。云平台及服务让企业无需再从零起步构建安全合规体系，那些基础而琐碎的基础设施安全合规问题将成为云服务提供商的责任，不再需要企业为此投入前期成本。另一方面，服务于大量用户的云服务商，利用规模化的安全服务带来更具可视化及自动化的服务，使用户以更少的成本和更精简的人力达成既定安全目标。

陈晓建说道：“我们在给用户提供这些更多、更完善的安全能力的同时，并不是以增加用户的整个运营复杂性来降低性能、提升成本而作为代价的。相反，我们做了非常多的工作去减轻由于安全的功能的增加，对用户在这几个层面造成的影响。”

“安全合规之于业务就如同空气和水一样重要。”陈晓建表示：“最有效的方式就是从用户的角度把各个场景的安全能力都统一起来，能够打通，这也是我们目前在做的一些尝试。”

陈晓建透露，亚马逊云科技未来将从基础能力的持续提升，数据的加密、数据威胁的检测、合规的自动化等多方面发力，持续构建安全保障能力。

将加大在中国市场的安全合规业务投入

据亚马逊云科技观察，中国企业客户特别关注的安全问题包括：隐私保护、数据跨境、云安全建设等。

而亚马逊云科技正依托全球基础设施优势，安全性与合规性控制，深度集成的服务实现自动化并降低风险等能力，来帮助中国企业构建安全防护墙，尤其在出海业务上发挥更多的安全作用。

陈晓建说道：亚马逊云科技丰富的安全合作伙伴网络提供数百种行业领先的安全及合规解决方案。客户可以使用他们已经了解和熟悉的解决方案，选择信赖的安全技术和咨询服务来扩展亚马逊云科技的优势，通过结合亚马逊云科技原生安全服务，实现多层保护客户的应用和数据安全。

未来，亚马逊云科技持续加大在中国区域安全合规领域的投入，在为客户提供安全合规的基础设施和云服务基础上，与光环新网及西云数据共同加速安全合规服务和功能在中国的落地，并且持续加强与亚马逊云科技合作伙伴的合作，全方位地帮助客户提升云中安全与合规。