跨界：大資料讓我們看見威脅，安全更智能

4月20日的2016雲栖大會深圳峰會，有前沿技術深度分享、workshop阿裡雲開放實驗室、行業企業聚會、tech insight實戰幹貨，更有20+場分論壇，120+高濃度實戰演講，100+阿裡核心技術專家。為了讓大家更為深入地了解雲栖大會深圳峰會的日程設定，雲栖社群對20+位分論壇出品人進行了系列采訪。

本期采訪嘉賓水月，2016雲栖大會深圳峰會阿裡雲安全專場出品人。水月接受雲栖社群采訪，回答了關于安全專場的相關問題。

4月19-21日，2016雲栖大會深圳峰會，歡迎報名

雲栖社群：作為出品人，策劃初衷是什麼？希望向參會者傳達哪些内容？值得關注的環節有哪些？

水月：這場安全的分論壇，我們想帶大家一起看看在雲計算越來越普及的今天，安全形勢又将有哪些變化，企業所面臨的最大安全威脅又是什麼？如何才能更好地抵禦安全風險？我們最希望的是把我們雲盾的能力和全新的雲盾家族介紹給大家，希望我們所有的企業都能享受到和淘寶、天貓、支付寶同樣的安全防護體系。

其實每一個議題都很幹貨，會上我們會公布雲盾态勢感覺在2015年的核心發現，用大資料視角解讀網際網路安全發展趨勢；雲盾産品的負責人道哥會跟大家分享新的一年雲盾希望實作的安全價值等等。

雲栖社群：“安全”一詞人們耳熟能詳，但大家對“安全”的概念是否存在誤區或者盲區呢？談談您個人的了解。

水月：安全可能給很多人的感受是：安全很重要，但是我感覺不到。而很多企業裡的安全從業者卻說：你們都知道安全很重要，但是不出事的時候我們很低調，出了事，我們狼狽的不要不要。

其實，阿裡雲安全希望告訴大家的是：我們的每一個使用者其實是可以看到自己的安全全局的，包括過去、現在和未來，你可能受到的安全威脅，都可以被“看見”；而借助阿裡雲安全通過計算和資料建立起來的“看見”能力、安全産品和服務也能優雅地解決各類安全問題。

雲栖社群：阿裡雲“雲盾”其中一款産品是“态勢感覺”，能簡單談談為什麼它對dt時代的安全能力進行了重新定義？它的亮點是什麼？

水月：dt時代，資訊安全問題已經慢慢演化成大資料“計算”問題，大規模的安全資料需要進行有效的關聯、分析和挖掘才能産生最終價值，而雲盾的态勢感覺也正是基于此而生。

做為一個集合了大資料和安全的跨界産品，雲盾态勢感覺不僅擁有pb級别的大資料分析和計算能力，更能通過機器學習把安全威脅模型作用到百萬客戶的業務場景中，通過對海量資料的收集、分析與展現，幫助客戶獲得更好的全局可見性和安全智能性，進而抵禦來自四面八方的新型安全威脅。

在大資料基礎上，通過資料關聯、分析、挖掘、提取，結合安全經驗，決策者就可以精準看見企業過去、現在和未來的安全威脅，再做決策。而利用計算和資料分析建立看見威脅的能力，将成為安全行業最重要的能力。

雲栖社群：現在很多企業都将存儲、應用服務等上雲，那麼“雲上安全”表現出的安全問題都有哪些？

水月：從企業業務的角度，其實大家關注的問題都不盡相同，包括ddos攻擊導緻業務中斷、黑客攻擊造成的資金損失和公關危機、黑客入侵導緻敏感資料洩露，垃圾注冊、刷單等欺詐行為造成的業務損失。

每個行業不一樣，核心需要面對和解決的安全問題也會有不一樣，我們也會在後面的雲栖大會中推出各個行業的安全解決方案，大家可以找到适合自己的内容和我們的安全專家一起探讨。

雲栖社群：同時，在網絡安全問題日益突出的情況下，企業該如何做好“雲上安全”防護？能否簡單為大家支招？

水月：首先，是對雲平台的選擇——平台是否具備各類資質和标準，雲平台自身的安全性，雲平台所提供雲産品的安全性。

其次，是企業需要對自身的安全高度負責，阿裡雲提供了包括身份管理和通路控制的權限、資料加密服務等等，企業需要善用這些産品和工具，建構起自己的安全體系。

雲栖社群：安全越來越受重視，人才建設勢在必行，那麼對想從事該方面的技術人員有什麼好的建議嗎？

水月：安全人才的缺失，不單是在中國，這甚至是個國際化的問題。是以說，對于安全的從業者或者是愛好者們，現在是個非常好的時機。當然，除了國家重視、行業緊俏，其實阿裡雲在安全人才建設和培養上也有很多的動作，比如我們正在和川大合作的雲安全課程研發、阿裡雲創業大學、安全工程師的教育訓練認證，包括我們的雲栖大會，也會有安全的workshop和安全的技術論壇，輸出我們的專家、我們的能力、我們的技術給願意專注在安全領域的同學們。

2016雲栖大會深圳峰會出品人系列，快速報名通道：

褚霸：阿裡雲資料庫要放大招！

海外專場：解讀阿裡雲海外産品roadmap

前沿技術與産品，來自阿裡雲每位産品經理都要問自己的三個問題

企業級混合雲三大技術門檻：管理變革、資源相容與優化、自立成長

isv揭秘：雲市場如何為多方賦能

如何快速複制阿裡”企業級網際網路架構“的最佳實踐

音視訊多場景探索——技術與實踐

阿裡workshop：“0伺服器搭建海量視訊網站”與“安全四部曲”

遊戲行業兩大核心問題：資料挖掘與安全

跨界：大資料讓我們看見威脅，安全更智能

怎麼讓大資料落地？關鍵在于思維和能力

存儲之後：挖掘資料計算的價值