北京時間2月14日，被稱為網絡安全行業風向標的全球知名信息安全峰會RSA Conference 2017在美國舊金山開幕。360企業安全集團在本屆RSA大會上發布并展示了國內首個CASB產品360云守。

　　RSA關注云安全，云訪問安全代理成熱點

　　據介紹，隨著云應用的普及，云安全成為網絡安全行業的熱門領域，早在2016年的RSA大會上，針對云安全的廠商就受到了普遍的關注，而這其中CASB(Cloud Access Security Broker，云訪問安全代理)更是成為當年大會的亮點，吸引了大量的眼球。而在今年的RSA上，CASB繼續保持了去年的熱度，Skyhigh、Netskope、360等全球多家企業都展示了CASB產品和方案。

　　圖：Skyhigh展出了CASB產品解決方案

　　360企業安全集團有關負責人介紹說，CASB是新一代云安全產品，部署于企業本地網絡和云服務商之間。用于檢查發往云的網絡流量、加密混淆發送到云上的數據，保護企業客戶自身的信息安全。這些平臺和服務檢查所有網絡流量，以確定敏感數據是否正在傳輸到云，應用各種策略和安全控制來保護數據或防止數據首先傳輸;發現不同云平臺上云應用的使用情況，鎖定非授權使用行為，并且自動發現高風險應用、用戶和其他關鍵風險因子。Gartner公布的2017年12大網絡安全新趨勢中，CASB名列其中。

　　圖：Netskope是一家CASB產品方案提供商

　　當下，云在企業中應用已經呈現不可避免的趨勢，云應用所具備的方便、低成本、可擴展、隨時隨地訪問和快速、免維護的優勢深受企業青睞。國際數據集團(IDG)2016年的一份調查報告顯示，70%的企業至少運行著一個云應用。員工超過1000人的企業中，有75%至少運行著一個云應用或云平臺。未使用云應用的企業中，有90%計劃在未來12個月內或在1至3年內使用云應用。

　　不過，頻繁發生的數據泄露等云安全事件也引發了企業對于云應用的安全擔憂，2014年由于黑客攻擊蘋果iCloud引發的好萊塢明星艷照門事件，2015年某健康保險公司的7900萬客戶記錄的信息泄露事件，都是由于云服務安全問題引發的。

　　360企業安全集團總工程師譚曉生認為，隨著云服務的使用，企業原有的邊界消失，企業的很多重要或者敏感數據除了存儲在企業內部，很多也存儲在云端或者外部的云應用中。企業需要考慮由此引發的安全問題，比如企業員工云應用的安全管理、數據存儲的安全合規問題，數據與云端交換的不受控問題，云服務商的信任問題，以及由此引發的網絡攻擊等安全問題。傳統的安全防護措施無法解決云應用帶來的安全問題，而CASB是解決云應用安全的有效方法。

　　360在RSA上發布國內首個云安全代理產品

　　據介紹，在今年的RSA大會上，360企業安全集團發布并展示了CASB產品360云守，也是國內首個云訪問安全代理產品。

　　圖：360在RSA發布了國內首款CASB產品

　　360云守產品負責人白敏稱，相較于美國，國內企業云應用的普及率還比較低，這其中主要的一個原因是缺乏有效的手段來確保云應用帶來的數據安全和安全合規問題，以及企業對云服務商的信任問題。360云守的推出可以幫助政府、金融、能源、交通、醫療、物流、零售、制造、法律服務等領域的機構和企業解決云應用安全合規管理和數據安全問題。

　　據白敏介紹，360云守產品定位為企業采用云應用提供關鍵控制點， 安全的連接起用戶與眾多云服務商，完成云應用的數據安全、可視化管理、合規性管理和威脅防護，可以幫助企業解決企業云應用的數據安全、云應用的安全管理、云應用的安全合規、指導企業員工使用安全的云應用和訪問境外云應用的加速五大問題。

　　據介紹，360云守采用靈活的安全策略，通過認證、標記化和加密方式，確保云端和傳輸中的數據安全，內置包括AES算法、中國標準國密SM算法以及特定業務場景的字段加密和標記化算法等在內的數十種特定的安全加密算法，而且通過性能優化措施可以在保證安全的情況下保留原有云應用功能，不影響用戶云應用體驗。

　　針對不同云應用的部署場景，360云守可提供操作簡便的部署，支持正向代理、反向代理API部署，可在內部、邊界和云端部署。目前360云守已經適配國內外的主流云Saas應用，如Salesforce、GitHub、360云盤、郵箱等。(馬利娜)