如何保证云服务中的数据安全？

先说云计算：

被喻为第四次信息革命开端，云计算充分使用互联网的渗透性，并与移动互联装置完美融合，为用户提供了几乎无所不能的超级服务！

基于云计算背景下的云数据，具有以下几个显著特点：

1.云存储服务类型 2.完美兼容MySQL协议、高性能、高可靠、易用、便捷的MySQL集群服务 3.兼具备份、扩容、迁移等功能，用户可以方便的进行数据库的管理 4.高度的虚拟化包括服务器、存储、网络、应用等虚拟化等

5.更加智能化、自动化、便捷化、规模化和标准化

请点击此处输入图片描述

云存储的一大优势在于其弹性，其实更准确说最初云存储产品的安全性是产品的附加属性。企业最初选择云计算也绝不是冲着云计算的“安全”，而是因为云计算足够便捷、方便、高性价比和弹性。

请点击此处输入图片描述

大数据时代下的云存储：

在大数据的时代，原来局限在私有网络的资源和数据因为网络而链接，并且这些资源和数据放到了公有云服务提供商共享公共网络上。

通过云存储模式，这些数据一方面创造着无限价值，另一方面却也正在成为超级黑客、网络不法组织、APT攻击的“标靶”。最近的病毒勒索事件便是给我们敲响了一个警钟！

一旦发生某云计算平台泄漏了用户的数据隐私，或是数据在云端存储的过程中由于设备故障而导致大量丢失，亦或是数据在传输过程中被其他用户任意篡改，这种后果所造成的不良影响是难以估量

数据安全问题也越发成为不可忽视的重点，云存储领域也必须正面和直视这个问题！

那么，云计算技术又如何保障数据安全呢？

1.安全的相对性：

没有绝对的安全，安全总是相对的！

依据目前的状况来看，基于良好、稳定、达到一定安全级别的「软件技术、硬件技术、机房环境」等因素，这样的情况下云存储相对于在本地的存储会安全很多！依靠软件+硬件结合的方式来设计：

模块级保护：模块化、冗余设计，支持热插拔。电源模块、控制模块等都是冗余的

硬盘级保护：节点内磁盘级Raid，各个级别的Raid保护

数据级保护：节点间间数据对象写多份。除通常的RAID技术外，为解决双盘实效和其他故障导致的数据丢失，云存储将多个对象的副本分别写入其他的存储节点，当一个节点发生故障时，其他节点上的数据继续提供服务，同时通过其他节点中的数据副本，快速回复故障节点上丢失的数据

系统级保护：网络链路端到端冗余，所有存储模块是分布式的，甚至分布在不同的物理地点。

2.数据的三维度出发：可用性、完整性、隐私性

数据可用性：

数据可用性是指数据不因黑客攻击、物理设备故障等问题而导致数据不可使用的要素。

如果我们担心重要数据因计算机病毒、电源故障等问题而丢失，我们常常会采取数据备份的措施加以预防。

而在云计算中，保障数据可用性的常用措施与此相类似，我们称为冗余备份，利用系统的并联模型来提高系统可靠性的一种手段。

数据完整性：

数据完整性指在数据传输、存储的过程中，确保数据不被未授权的用户篡改、或在篡改后能被系统迅速发现的要素。

数字签名是保证数据完整性的常用方法。数字签名为数据在云端传输保驾护航，保证数据在发送过程中未作任何修改或变动，同时，也可以确认数据传输的发送方与接收方身份。

数据隐私性：

数据隐私性是非常重要的另一维度，指在海量数据传输、存储和处理的每个环节保护用户个人数据及其信息的要素。

云计算应用主要通过基于共享密钥、基于生物学特征和基于公开密钥加密算法的身份验证三种方法来保护数据隐私。

此外，数据层面的对象去标识、漏洞保护、虚拟机扫描、数据隔离、混合云技术等也常被用于保障数据隐私和安全。

3.密钥更新频率&隐私保护级别划分：

云计算平台的存储系统中存在着许多种不同类型的数据：文档、视频、图片、电子邮件等等。

为了保障用户的隐私在其中加入了较为复杂的加密算法，当然不可忽略的现实是会使得云平台大量的资源被消耗掉，从而会使得整个云平台工作的效率大大的降低，成本自然也会增加；但是如果对于数据采用的都是较为简单的加密算法的话，数据在云平台存储或者是处理的过程中就有可能造成数据的泄露。

每种数据对于用户来讲，数据的安全性和重要性都是有所差别的，这是因为这些数据中所涉及的信息的重要程度是不同的。

如果要对云平台设置一个数据安全攻略，那么就需要将数据的隐私级别和用户的隐私级别联系起来。对于上述数据根据重要程度进行等级划分，划分的依据可以是数据的重要程度和数据的敏感程度。

作为云服务提供商可以根据数据对于用户隐私程度的不同来设定相应的隐私等级，可以将数据的隐私划分为三个等级：

level1：在这个数据隐私等级中不包括用户较为敏感的数据，该等级的数据可以采用较为简单的加密算法，使得系统的资源不至于被浪费太多。

level2：在这个等级的数据当中有部分数据对于用户来讲是非常敏感的，那么就要针对这些数据区域，采用与此等级相符的加密算法。

level3：在这个级别的数据当中存在着大量的用户隐私数据，那么应该对该等级的数据采取较为复杂的加密算法使得数据的安全得到保证

一句话总结就是：对于不同需求客户采取不同数据加密算法来对数据进行保护！

4.打造一个云数据保护的闭环网络：数据生成-数据迁移-数据使用- 数据共享-数据存储-数据销毁

数据生成—所有权问题

对于企业和客户的隐私数据，企业必须要了解自身的哪些数据被云平台提供商所获悉，并且作为客户要采取一定的措施来避免云计算平台商来获取自身的敏感的数据。

数据迁移—采取复杂的加密算法，保障数据安全性、隐私性

在数据迁移的过程中应该采取更加复杂有效的加密算法，防止这些数据被其他客户获取，另外还要保证数据在传输过程中的完整性应该采取一定的校验手段来保障数据的完整性，使得数据在迁移的过程中不会发生数据丢失的情况

数据使用—静态数据的保障

数据共享—需要慎重

在数据共享的过程中，如果与第三方实现数据共享的时候，数据的所有者应该采取一定的措施限制第三方没有约束的进行数据的传播对于客户共享的部分数据来讲，除了按照一定的方式进行数据的授权之外，还需要对数据的共享方式进行研究，并考虑在数据共享的过程中如何防止用户的敏感数据被共享。

数据存储—简单存储服务&复杂存储

将数据保存在云平台当中，要考虑到数据的完整性、安全性、可用性。解决这些问题的最为常用的办法就是对数据进行加密处理，为了使得数据的加密达到其应有的效果，要对算法的可靠性进行详细的验证。

随着云计算平台所传输、存储和处理数据量越来越大，在对数据进行加密的过程中要兼顾数据的传输速度以及数据的传输的效率，在云计算平台当中一般采取云对称式的加密算法来对云平台中的数据进行加密处理。

为了保证数据的完整性，要在数据传输的过程中对于相关数据进行检验，对于本地数据的使用以及迁移都要引起足够的重视。

数据销毁—同样需要注意

一般而言，计算机删除的方式，但是这种方式并没有将数据真正从计算机的硬盘上删除，其删除的只不过是文件的相应的索引。另外，对磁盘进行格式化也是如此，磁盘的格式化仅仅是为操作系统创建一个新的索引，将磁盘的扇区标记为未使用过，经过这样删除方式操作的数据一旦发生黑客的入侵采用一定的数据恢复方式就能够将磁盘上的数据恢复。

对于企业较为敏感甚至是秘密级的数据，云计算提供商可以考虑采用磁盘擦写的方式来完成对于数据的删除，或者采用一定的数据销毁的算法甚至是物理销毁来对用户的数据安全和隐私进行保护。

对于企业而言，是否选择云数据库来解决自身的数据存储方案，以及是否全部选择通过云服务，需要根据自身的实际行业环境、特点以及防止承担风险能力去评估！

对企业而言，选择「适合自身」的那一款更重要！

云服务的出现必然会伴有信息安全问题，其核心就是数据安全。想要保证数据安全，只依赖服务商的安全防护措施是不够的，企业同样需要做出应对。

树立安全意识：要树立数据安全保护意识，很多情况下企业无法控制数据，甚至无法确切知道数据的储存位置，这也使得一些恶意行为或攻击更难以控制。能够防止丢失与泄露是云服务数据安全的最基本要求，要采取积极主动的措施维护数据安全，了解存储在云端的数据状况。

进行实时监控：为有效应对恶意软件入侵或大规模流量攻击，企业应持续不断地对云服务器进行安全监控。随着云计算的快速发展，服务器监控机制也在不断完善，基于云平台的流量实时监控与资源规划服务，用户通过自定义白名单与安全组机制，有效控制进入网站的流量，随时了解服务器的运行状态，并针对异常数据进行及时调整。

其它安全措施：虽然服务商会提供安全防御方案来应对恶意软件和流量攻击，也有数据备份与恢复措施，但是在搭建环境时，还是要安装监控软件和杀毒软件、防火墙设施，来保障数据的安全。为应对突然宕机、系统中毒或人为失误导致的数据丢失，建议采用更为保险的云快照服务，挂载搭档回滚，灵活恢复所需，全方位保护数据安全。

数通畅联研发的UMC云管理平台，利用命名空间将每个租户的数据进行隔离，使数据更加安全，提供实例监视功能，实时监视产品的运行状态。目前云服务时代是大势所趋，我们应该多了解、学习相关知识，为以后更加安全合理的使用云服务做好准备。

数通畅联专注于企业IT架构、SOA综合集成、数据治理分析领域，感谢您的阅读与关注。

我是史中，日常是和各种大神聊天，这次我采访的对象是亚信安全的通用安全产品中心总经理童宁。这篇文章我从另一个角度“云安全的历史，我们曾研究过什么”来你的问题。

——-正文分割线——-

一个安全人眼中的“十年云安全战争”

文 |史中

我觉得，能体现人类最高级文明的生活方式，就是“宅”。

你想想，一个人整月都不出门，却能从门口取回天下美食，取回衣帽鞋袜；能从手上的屏幕学习国际大事，阅尽岛国女神，不会落后其他人哪怕一秒。这简直是时代的胜利。。。

外卖、资讯、聊天，这些我们每天都用到的黑科技就像一座摩天大楼，身下的地基只有一个：计算。如果在计算前加一个限定，那就是云计算。

讲真，在今天这个时间点，云计算要是凉了，什么衣食住行肯定全都挂了。所以，现在有很多安全企业的饭碗就是：“拱卫云计算的安全”。

不久前，我遇到了亚信安全的通用安全产品中心总经理童宁。我发现，对于中国云安全的历史故事，他是一位很合适的讲述者。

童宁

说他适合讲这段故事，有两个原因：

1、活久见。亚信安全的前身趋势科技中国，自称是全球最早定义“云安全”的厂商，在这个池子里已经游了十年。（要知道云计算本身也才有十二年历史。）2、两种视角。2015年亚信科技收购了趋势科技中国，成立了亚信安全。童宁也随之进行了身份转变。

这就让他们能从内外两个角度描述云安全的“中国往事”。

一、2008-2015：算力就像中国的人口，不断向大城市聚集

过去十年，有一个有趣的现象：我们身边的算力在迅速而且不可逆地聚集。就像最近半个世纪，我们身边的有志青年逐渐向北上广深聚集一样。

百川归海，最终形成了今天的“云计算”形态。

童宁回忆往事，把十年历史分为三个阶段。

1、虚拟化：计算的乡村

在十年前的 2008年，计算的“上古时期”，单纯的宝宝们相信一是一、二是二：一台计算机，运行一套系统，提供一套服务。天经地义。

但是，脑洞爆表的人类发现了一个更酷的玩法：计算机的本质是计算力，而计算力怎么能受物理机箱的限制呢？我可以用代码的形式，强行把一台计算机分割成虚拟的两台计算机，让他们分别运行不同的任务。

这种切分机器的方法就是如今大名鼎鼎的“虚拟化”。大名鼎鼎的 VMware公司就是虚拟化的始祖，至今还有很多企业在使用 VMware的虚拟系统。

就这样，一发不可收拾，计算力被继续分割。以至于一台服务器拖动60-80个桌面，执行60-80套任务，这些都是日常操作，不用扣6的。

好的，现在问题来了：

一台机器分出了几十号虚拟主机，那么是否每个虚拟主机都要安装杀毒软件呢？

这其实是个挺有趣的问题。

想象一幢大楼，原本属于一家公司，门口站着一位保安。但是后来老板把大楼分成了60间办公室，租给了60家公司。那么每家小公司都需要自己重新配备一个保安吗？

讲真，一般的办公楼里并不是每个公司门口都有保安。所以当时趋势科技觉得，在每一个虚拟机里安装杀软也没有必要。于是他们仗着对自己的技术水平还可以，和 VMware合作开发出一个“通用保安”，用一个人来保卫60个公司。这就是他们津津乐道的“无代理”安全技术。

说起来，这就是云安全的最初形态之一了。

注意，这个时候借助虚拟化技术，几十组相互独立的算力，已经能够汇集到一台物理机上了。几十个用户，就像一个村庄一般组织在服务器里，相互独立又分享资源。我们刚才提到的算力集中化的浩荡历史，自此拉开了帷幕。

2、资源池：计算的城镇

2013年以后，虚拟化已经成为了家常便饭。VMware成为了炙手可热的牛X公司，趋势科技也借着自己虚拟化安全的能力，赚得盆满钵满。

但与此同时，各行各业都明显发现，自己需要的算力比想象中更惊人。中国互联网像脱缰的野狗一样往前冲，政府、银行、券商、运营商、国企、私企业务爆棚，都要扩充自己的算力。于是他们开始大量购买服务器，买服务器就要花钱，如此循环往复，购买、管理、运营的成本暴增。

于是，本来就负责管理全国网络的三大运营商看到了商机，在他们的主导下出现了几大数据中心，用几千台服务器做成一个资源池，租给用户或者卖给用户。

注意，这种局面形成，客观上让算力更进一步集中了。如同一个城镇有上万人，资源池里往往也汇聚了上万组独立的算力。

这时就出现了新的安全需求。租户的业务五花八门，“资源池”没办法具体地照顾到每一个租户的安全。所以他们想到了一个一劳永逸的办法：定制统一的安全系统，分配给各个租户，让他们自己来管理自己的安全。

看过电影《看上去很美》么，

当小朋友只有几个的时候，老师可以帮他们一个个擦屁股。但是当一个班有几万个小朋友的时候，老师就必须得让每个小朋友自己学会擦屁股。

这时，像趋势科技这样的安全企业，主要提供的就是各个租户可以自己使用的“安全系统”。

3、公有云：计算的超大城市

云的概念，虽然早在2006年就被谷歌和亚马逊提出，但是直到2015年，中国人才真正接受了“云作为计算力的基石”这个形态。

云计算的核心技术在于大规模的计算力调度。这种调度技术的不断完善，直接导致了两个结果：

1、云上算力进一步集中2、计算的单位成本进一步越低。

云上的算力已经到了非常集中的状态，以中国最大的公有云阿里云为例，上百万租户同时在一朵云上既独立工作，又分享资源。就像北上广深这样的超大规模城市一样，公有云同样是超大规模的人类组织模式。这堪称人类社会的奇观，你体会一下。

至此，无论是国计民生的政务系统，还是吃喝玩乐的互联网服务，都在以史诗般的速度向云上迁移。以此为基础，各种公有云的变种：“行业云”“政务云”也开始出现。

你看，在生活中，女孩越是依赖男友，就越怕他出轨。云也一样，越是依赖云，云上的租户就越需要云的安全。这时便出现了我们现在公认“云安全”的标准形态：

云本身的安全+云上租户的系统安全

后来的发展证明，云本身的安全更多地被阿里云、腾讯云这样的云计算服务商包揽，而云上租户的安全，就由安全企业提供。

直到这里，我们都在以云安全服务商的低视角来观察整个云计算的历史。接下来，中哥带你飞，我们试着像飞鸟一样，盘旋在祖国上空来继续我们的观察。

从天空俯瞰，一场更为浩荡的变革即将来临。

二、2015-2017：中国网络安全的“天局”

2015，堪称我心中的中国网络安全元年。

在那一年，启明星辰的股价从14最高涨到了58，绿盟的股价从10最高涨到了49。在那一年，360宣布从纳斯达克退市的计划，迈出了“回家”的第一步。与此同时，提前两年已经从美股退市的亚信科技，平地惊雷地收购了顶尖网络安全企业——趋势科技中国。

从天空俯瞰，似乎有一张硕大的棋盘。每个网络安全企业都像一枚棋子。直到它们在接下来的几年里，组成了一个凌厉的攻势，我们才恍然大悟，这是一场中国在下的大棋。

所谓“没有网络安全，就没有国家安全”。对于中国来说，除了芯片、软件、电子器件这类“核高基”之外，网络安全的能力同样像核武器一样重要。简单来说就是：

关键的网络安全能力，一定要由中国人自己来控制。

如此，我们再把镜头推回到2015年的亚信安全和趋势科技中国，就能体会到更多鲜活的情绪。

当时，轰轰烈烈的网络安全国产化替代浪潮刚刚掀起。凡是外资背景的安全企业，都开始受到准入门槛的限制。

当时，趋势科技果断放手如日中天的趋势科技中国，可谓是一个非常明智的选择。它敏锐地地预料到，外资背景的安全企业在中国的市场空间会迅速收窄。这个过程不可逆。因为，从未来20年的国家战略考虑，中国已经横下一条心，要把“对所有人 Say No”的权利紧紧攥在手里。

如果说网络安全是一个木桶，那么对于彼时的中国来说，“国产云安全技术”这一块木板可谓是非常短。即使是启明、绿盟这样的龙头企业，也没有太多经验。但是站在2015年，行业的精英都看得很清楚，云计算注定会成为整个国家算力的基础。中国云安全技术的强弱，用生死攸关来形容一点都不为过。。

“众里寻他千百度，“趋势”却在灯火阑珊处。”趋势科技彼时已经积累了七年的云安全技术。最终的结局是，亚信得偿所愿布局安全领域，顶尖的云安全技术完整保留在了亚信安全中。

三、2018，云安全关键的几步棋

如当年的云计算先驱所料，如今云安全已经成为柴米油盐水电煤气一样的生活必需品。阿里云一骑绝尘，已经开始布局国际市场；各路大企业，也纷纷建立自己的行业云。

于是我得出两个结论：

1、中国的云计算，已经在世界上处于第一阵营。2、中国的云安全，正在棋盘上落下事关全局的最关键的那几个子。

那么，问题来了：

从战略角度看，中国需要怎样的云安全呢？

我觉得一般人会忽略的有两点：

1、代码自主可控。

安全很特殊。如果你是一个将军，那么你很可能会选自己的同乡或亲人来做你的警卫员。这说明，保护自己的人，一定要是自己信任的人。

对云计算来说同样如此。尤其是保护政务、银行等国家基础设施的任务，必须由百分百的中国公司完成。“你说什么不要紧，先掏出来身份证来做个政审”，这就是自主可控的核心奥义。

2、稳定。

政务、金融等等重要的基础设施，最需要保证的就是稳定。一旦停止运行，可能会危机整个国民生产。而如果你的安全产品不仅没有保证安全，还直接把系统都拖累得挂掉了，这就是标准的猪队友。

其实不仅是云上的系统，所有系统的根本要求都是三个：稳定、稳定，还是稳定。“业务从来不会为安全让步”，这是一条颠扑不破的真理。

从童宁的角度看，亚信安全之所以这些年发展得不错，恰恰因为做对了这两件事：亚信安全保持了百分之百中国供应商的身份；而因为云安全起步早，当竞争对手还在打磨稳定性的时候，他们已经经历了摸爬滚打，把稳定性保持在优秀的标准线上。

当然，我觉得能在如今的云安全市场上砍下重大份额的安全厂商，产品都具备这两项特质。

3、硬实力。

当然，在满足前两点的情况下，解决问题的效果当然是最重要的。

童宁告诉我，根据他的经验，企业或者政府把系统放到云上，主要就面临两个问题：

已知威胁；未知威胁。

1）面对已知威胁，最要紧的是“速度”。

这里，有一个黑客进攻的“标准模型”。

黑客研究出一个漏洞，把它放到黑市中出售；下一级黑客买到这个漏洞，然后开发出一套攻击工具，继续放到黑市中出售；下一级黑客买到这个工具，直接买来，用在已经“踩点儿”已久的公司上，直接入侵拿到数据。

从头到尾，几个流程下来，所需要的时间往往只有几小时，最长也不超过一天。

在这个过程中，理论上企业和黑客是在同一起跑线上。一个漏洞被爆出，就相当于“宝藏”藏身之处大白于天下，坏人可以去找，好人同样可以去拿。

只不过，黑客的进攻已经形成了一个巨大的产业链，可谓“纪律严明，井然有序”；而很多企业的防守阵型，显得有点手忙脚乱。

举个例子：

一个企业，在云上搭建了各种系统，有时连自己都难以清点清楚。这时要想一个一个查询，再找到需要打补丁的服务，一个一个打好，往往一周的事件已经过去了。

看过美剧《行尸走肉》或者电影《生化危机》的童鞋，都能想象，面对快速扩张的感染，最有效的方式就是“快”。快速逃离危险区，一旦上岸，之后就只剩下笑看风云了。

2014年，震惊全球的心脏滴血漏洞，就像生化危机一样，在短时间内席卷全球。

所以，怎么才能用最快速度打好防护补丁呢？这显然需要“自动化”能力。

1、在威胁没来的时候，自动识别自己的系统资产；2、在新威胁出现的时候，自动快速打好补丁；3、因为某些具体原因没办法打补丁的情况下，要采用替代方法切断攻击路径。（亚信安全的技术叫做“虚拟补丁”）

虽然有点三观不正，但我还是想说：事实上，熊追你的时候，你只要跑得比最后一名快就行。。。

2）面临未知威胁方面，最要紧的也是“速度”。

可以说天下武功，唯快不破。一个黑客入侵一套系统，有些步骤是不能省略的。

打个比方：

黑客进攻一个云系统，很像进攻一个城池。他需要先放一个“间谍”进来，搞清楚粮草在哪，兵器在哪，城主又在哪。从这个间谍潜伏在系统里开始，到实质性的进攻被发现，中间的一段时间叫做“自由攻击时间”。

在自由攻击时间里，黑客每找到一份重要的信息，就会让胜利的天平倾向于坏人一点儿。所以，缩短自由攻击时间，让它趋近于零，是至关重要的。

这种攻击，考验的就是在信息不完备的基础上，实打实的分析能力。就像一个老刑警，确认一下眼神，就能知道对面的是不是小偷。

有时候，连老刑警都说不清楚是为什么，但他就是有感觉。在安全技术中，这就用到了人工智能技术。（之前中哥曾经写过一篇文章，专门介绍了《用人工智能的“阿法狗警犬”做安全检测》，感兴趣可以看一下。）

有一点需要强调，这种发现未知威胁的能力，就像高考语文卷的最后一道作文题，没有绝对客观的数据可以评价，也没有一个“最好”的标准。

所以，在云安全这条路上，所有人都是小学生，也总有人可以做得更好，谁也别骄傲。

四、未来：云安全的“消失”

虽然已经到了2018年，但我觉得云计算还没有发展到它的最终形态。

打个比方：

现在的云计算，有点像攒电脑。用户买来底层云计算服务之后，还要在上面自己安装调试系统。你自己把系统搞崩溃了，跟攒电脑的商家没关系；未来的云计算，应该像买手机。用户买来的云计算服务，上面集成了所有的系统和安全特性，用户所需要的只是使用，一旦出问题只管找客服。

你可能明白我在说什么了：未来的云安全，应该是“潜在水面之下”的能力，根本不用用户操心。

注意，问题来了。既然云安全应该是云计算的特性，那么未来云安全很可能被整合在底层云计算服务商中，例如阿里云，也许会直接把云安全和云上的安全统统做成一个完整的产品交付。

面对这样的预期，反观现在，第三方云安全公司的生意也许正在一个山顶，接下来可能会遇到下坡路。可谓最好的时代，也是最坏的时代。虽然不知道这一天何时到来，但这是所有云安全厂商的盛世危言。

不过童宁觉得，第三方安全厂商的任务还远远没有完结，他们至少有两条路可走

1）云接入的安全。无论云上的安全做得多到位，在你接入云的过程中，还是可能面临风险。于是所谓的 CASB（Cloud access security brokers）这类接入云过程中的安全，就会迎来市场的爆发。2）源代码安全。如果把对付已知威胁的能力比作医疗，把对付未知威胁的能力比作免疫力，那么源代码安全就是基因工程。如果在开发系统的过程中，就写进了很多漏洞，就像基因里带有缺陷一样，后期如果要医疗，付出的代价是不可想象的。所以，源代码的安全审计，同样是未来的一个爆发的市场。

虽然童宁很骄傲地跟我介绍，亚信云安全的解决方案已经进入77%的中国500强企业、70%的银行、80%的券商，XXXXX，但是我觉得他比别人更清楚，争夺市场本身并不是云安全厂商的终极价值。而有朝一日，中国的云成为世界上最安全的云，才是这些为之奋斗了十年，二十年，甚至三十年的从业者最大的荣光。

我们把目光收回到这局网络安全的对弈之上。

中国坐在棋盘一侧，而另一边的对手，我们无法选择。

中国的网络安全从业者，看着“云计算”这三个字从无到有，从模糊到清晰。最初很多人并没有想到，自己从事的失业会和这个国家的命运息息相关。庆幸他们并未转身离去，而是选择挺身而出，成为了历史的作者。

十年饮冰，难凉热血。云计算生生不息，他们功成身退的一天，或许永难到来。

但这，正是世界的动人之处。

再自我介绍一下吧。我叫史中，是一个倾心故事的科技记者。我的日常是和各路大神聊天。如果想和我做朋友，可以关注微博：@史中方枪枪，或者搜索微信：shizhongst。

不想走丢的话，你也可以关注我的自媒体公众号“浅黑科技”。