透視行業，洞察新態勢

中央網信辦原副總工程師、中國網絡空間安全協會副理事長李湘寧出席論壇并發表致辭。李湘寧指出，隨著中國經濟的快速發展，尤其是“一帶一路”倡議的推進，國內企業在全球化布局中面臨著諸多挑戰。云計算作為數字時代的基礎設施，其安全性至關重要。

2019 年國家出臺的云計算服務評估辦法對提升云安全水平起到了積極作用，但仍需持續關注云計算面臨的挑戰。李湘寧強調，行業協會應充分發揮橋梁紐帶作用，組織行業交流、制定行業標準、強化培訓和人才建設，助力企業應對全球化過程中的安全挑戰。

中國網絡空間安全協會副秘書長張健對云安全行業發展情況進行了詳細介紹。張健表示，國家高度重視云計算發展，近年來相關政策密集出臺，推動云計算與實體經濟深度融合。云計算已成為重要的數字基礎設施，而云安全問題也日益凸顯。

張健指出，云計算面臨多種安全風險，包括配置變更不足、身份管理問題、數據泄露等。國內在云安全領域已出臺多項國家標準，涵蓋云計算的不同層面。隨著云原生技術的廣泛應用，云原生環境面臨的安全風險也不容忽視。未來，云安全技術將朝著自動化、人工智能、容器和微服務安全、原生安全等方向發展。

明晰導向，探索新管理

我國高度重視云計算服務發展，自2014年起便建立了云計算服務管理網絡安全審查機制。2019年發布的云計算服務安全評估辦法，將評估范圍擴大到關鍵信息基礎設施領域，明確了評估內容、流程及持續監督要求。截至目前，全國已有119個云平臺接受評估，其中83個平臺通過評估。

中國網絡安全審查認證和市場監管大數據中心高級工程師賈大文介紹，云評估工作在明確安全責任劃分、加強供應鏈安全、提高數據遷移性等方面發揮了重要作用。未來將進一步強化政策執行，推動云評估工作邁向新臺階。

瞄準云計算大規模資源協同交互監控與智能管理技術研究，武漢大學網絡空間安全學院教授、博士生導師余榮威分享了這方面成果。余榮威表示，當前云計算市場呈現規模化、多樣化發展格局，但不同云服務商之間的數據孤島問題嚴重。其研究團隊通過構建數據確權模型、縱向揭露機制、橫向磋商機制等，有效解決了云計算環境中的資源共享、隱私保護等問題。

深耕實踐，共筑新生態

隨著中企出海步伐加快，企業在全球化過程中面臨諸多安全合規挑戰。“企業在上云過程中，應從量化數據泄漏風險、建立數據分類分級體系、采用先進的安全工具等方面入手，實現全球數據合規。”華為中國云安全負責人胡巍分享了用云構建企業全球數據合規的實踐經驗。

“身份權限管理是云安全管理的關鍵環節。阿里云通過單點登錄集成、無密鑰技術等手段，有效解決了員工身份管理、程序身份保護等問題。”阿里云開放平臺副總經理程超從云上身份權限管理的角度分享了探索成果。

云原生技術的發展給傳統安全防護模式帶來了挑戰。天融信科技集團副總裁李瑋介紹，借助AI技術，天融信打造了云安全運營的閉環，提升了安全運營效率，實現了安全能力的原子化、云原生化、服務化和 SaaS化。

中資企業出海過程中，面臨著基礎IT穩定性、敏捷性、合規性等多重挑戰，特別是人工智能企業對云安全有著特殊需求。深信服國際中資咨詢規劃總監龐博文分享了企業級云安全實踐與全球化落地經驗。科大訊飛安全平臺負責人劉雪東分享了人工智能企業云安全實踐。