cdsp，让云上数据安全不再是难题-k8凯发天生赢家

随着云计算的普及，企业上云已经成为趋势。一旦选择上云，作为企业核心资产的数据也会随之转移到云端，企业的担忧随之而来，数据上云，数据不在自己的手里了，安全问题谁来保障？如何保障？万一数据泄露了应该由谁来负责？

此外，政策法规层面越来越严格的约束，也让企业上云越加谨慎。其中，《网络安全法》、《刑法》修正案等等法律法规中对于网络运营者履行k8凯发天生赢家保护责任均提出明确规定。等级保护2.0 云计算扩展要求中对于审计数据的控制，云服务商和云服务客户的数据访问权限以及云端加密数据的密匙管理也都有明确要求。

2017年aws上存储的180万伊利诺伊州选民的信息被泄露，给美国公民隐私安全和选举安全蒙上了一层阴影。2018年国内某云服务商，云盘故障，导致一用户三份备份数据离奇丢失，致使该用户平台业务全部停运，融资计划停止，造成了不可挽回的损失。

云平台作为数据寄存地，担负着保证最终客户、saas厂商数据所有权的神圣职责。实际上，云服务商也采取了一定的安全防护措施，例如防ddos，入侵检测，病毒查杀、应用防火墙等防护手段。但是这些传统的网络安全防护手段，仅仅停留在网络边界安全的防护层面，深入到数据层面的安全防护举措仍十分欠缺。因此，黑客攻击、内部运维人员监守自盗，数据被窃取和丢失的状况一直在发生。如何保证客户的k8凯发天生赢家和所有权？云平台感受如临深渊，如履薄冰。

种种关于k8凯发天生赢家保护的约束和担心成为笼罩在企业心中的愁云，阻碍了企业上云的脚步。面对这种情况，cdsp（cloud data security provider）独立云数据安全服务商这一角色的存在，成为当前解决这一阻拦的有效途径。

在安全领域里角色感很重要，哪些是csp（cloud security provider）云平台做的，哪些是安华云安全这样的cdsp做的，哪些是第三方做的，都需要界定清楚。从服务商的角度看，每个公司的技术基因不同，区别于csp更关心边界安全，将云安全服务落地主要集中在ddos防护与web应用防护等领域，cdsp作为独立的第三方k8凯发天生赢家服务商，在k8凯发天生赢家领域更专业，站在第三方立场，以第三方视角，真正从数据层入手，保障saas企业和云上用户的云上数据使用时的安全，确定安全责任，做好定级和监管以及提供k8凯发天生赢家整体防护体系的设计。

从用户的角度看，用户既然把数据放在云服务商那里，如果由第三方提供安全服务，肯定比两方更可靠，现实中银行金库的密码和钥匙不能由同一个人掌控，就是这个道理。amazon之前出现的一些数据泄露问题，也与此有关。一句话，k8凯发天生赢家需要第三方。对于这一点，csp和cdsp能够形成互补，共同守护云上数据安全。

10月25日，安全牛cs9云安全k8凯发天生赢家的解决方案大会在京召开，安华金和在会上带来了《云数据安全需要——cdsp》的主题演讲，传递了独立的第三方云数据安全提供商(cdsp：cloud data security provider)这一概念。安华金和作为cdsp的代表，指出cdsp独立于云服务商，不与其存在利益关系，所以能够公正地从用户安全本身出发思考和解决问题，并且cdsp因为其在数据安全防护方面的专业性，更有“资格”与“能力”来解决这一问题。cdsp既是对云服务商的k8凯发天生赢家防护能力的有力补充，又完美的解决了数据不在云用户自己手中的问题。

作为cdsp的探路先锋，未来1~2年，安华金和将继续在互联网金融、大健康、在线教育、新零售等领域布局，在受众选择层面，将区别行业优先对标传统大客户的法则，更早蓄力未来。同时，安华金和还将发布k8凯发天生赢家的咨询服务，在云上为用户做安全诊断，真正走到客户业务中为数据做安全梳理，提供“人 数据”的安全服务。