近日，IDC發(fā)布了《全球公有云服務(wù)半年度跟蹤報(bào)告》，報(bào)告顯示：2021年全球公有云服務(wù)市場同比猛增29.0%，總收入高達(dá)4086億美元（約合2.74萬億人民幣）。

　　這個(gè)市場包括基礎(chǔ)架構(gòu)即服務(wù)（IaaS）、平臺即服務(wù)（PaaS）、SaaS–系統(tǒng)基礎(chǔ)架構(gòu)軟件（SaaS–SIS）以及SaaS–應(yīng)用程序。2021下半年全球公有云服務(wù)收入和同比增長情況，如圖所示：

　　雖然整體公有云服務(wù)市場在2021年增長了29.0%，但支持?jǐn)?shù)字優(yōu)先戰(zhàn)略的基礎(chǔ)云服務(wù)收入?yún)s猛增了38.5%。這表明云計(jì)算對企業(yè)的創(chuàng)新作用明顯，也凸顯了企業(yè)越來越依賴這樣的云創(chuàng)新平臺：基于廣泛部署的計(jì)算服務(wù)、數(shù)據(jù)/AI服務(wù)和應(yīng)用程序框架服務(wù)而構(gòu)建，從而推動(dòng)創(chuàng)新。

　　由于企業(yè)利用云來應(yīng)對當(dāng)前的動(dòng)蕩形勢，并加快向數(shù)字企業(yè)轉(zhuǎn)型，IDC預(yù)計(jì)基礎(chǔ)云服務(wù)（尤其是IaaS和PaaS這兩部分）的支出將繼續(xù)以高于整體云市場的速度增長。

　　顯而易見，數(shù)字化時(shí)代數(shù)據(jù)已經(jīng)成數(shù)字經(jīng)濟(jì)發(fā)展的核心生產(chǎn)要素。早在2020年，我國數(shù)字經(jīng)濟(jì)規(guī)模就已位居世界第二接近5.4萬億美元，在此背景下數(shù)據(jù)安全儼然成為了事關(guān)國家安全與經(jīng)濟(jì)社會(huì)發(fā)展的重大問題。

　　法律制度是數(shù)據(jù)安全的重要保障，當(dāng)前我國數(shù)據(jù)安全法律法規(guī)建設(shè)取得了長足的進(jìn)步。2021年9月《數(shù)據(jù)安全法》施行，2021年11月《個(gè)人信息保護(hù)法》施行，2022年1月《網(wǎng)絡(luò)安全審查辦法》修訂版頒布，而在近期的2022年7月7日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《數(shù)據(jù)出境安全評估辦法》，并自2022年9月1日起施行。

　　從最近的一系列動(dòng)作可以看出，我國數(shù)據(jù)安全保護(hù)工作正進(jìn)入法治化的強(qiáng)監(jiān)管時(shí)代。

　　技術(shù)架構(gòu)演進(jìn)伴生數(shù)據(jù)使用場景的改變，提升了復(fù)雜應(yīng)用環(huán)境下重要數(shù)據(jù)及用戶個(gè)人隱私數(shù)據(jù)等敏感數(shù)據(jù)外泄的風(fēng)險(xiǎn)。由于云計(jì)算、大數(shù)據(jù)等新技術(shù)的廣泛普及，企業(yè)不僅借助其提升組織決策水平，構(gòu)建新型業(yè)務(wù)模式，還進(jìn)一步強(qiáng)化了組織間的信息化交互頻次，數(shù)據(jù)應(yīng)用場景和參與主體的日益多樣化，使得數(shù)據(jù)伴隨業(yè)務(wù)及應(yīng)用在不同載體間流動(dòng)和留存，就其企業(yè)內(nèi)部而言極大的增加了數(shù)據(jù)外泄的可能性。

　　面對不斷加大的數(shù)據(jù)安全保護(hù)監(jiān)管力度，如何建立符合組織現(xiàn)狀及發(fā)展需求的數(shù)據(jù)保護(hù)管理體系，是各行業(yè)、企業(yè)面臨的重大議題，其中賬號、權(quán)限等一直是數(shù)據(jù)保護(hù)的脆弱環(huán)節(jié)。

　　賬號特別是特權(quán)賬號憑證泄露是導(dǎo)致數(shù)據(jù)泄露的主要因素，賬號作為主體訪問客體的重要憑證，在通過安全驗(yàn)證后可以直接訪問數(shù)據(jù)庫、數(shù)據(jù)倉庫等重要數(shù)據(jù)資產(chǎn)，因此保障賬號安全是企業(yè)或組織數(shù)據(jù)安全工作的重要任務(wù)之一。IBM Security發(fā)布的《2021年數(shù)據(jù)泄露成本報(bào)告》指出，數(shù)據(jù)泄露事件中最常見的初始攻擊就有惡意內(nèi)部人員以及泄露的憑證。

　　疫情之下遠(yuǎn)程辦公已成為常態(tài)，數(shù)據(jù)資產(chǎn)面臨更頻繁的訪問，數(shù)據(jù)權(quán)限濫用問題不容忽視。隨著云計(jì)算技術(shù)的采用，企業(yè)云上資產(chǎn)可隨時(shí)通過各種無線終端設(shè)備訪問，網(wǎng)絡(luò)安全邊界范圍由數(shù)據(jù)中心向云端、終端等各個(gè)環(huán)節(jié)延伸，多樣化的訪問接入，容易引發(fā)數(shù)據(jù)權(quán)限管理不清、使用情況不明等安全問題，最終造成業(yè)務(wù)和數(shù)據(jù)資源違規(guī)訪問，釀成數(shù)據(jù)安全事件。歷年多發(fā)的“刪庫跑路“事件，并由此造成了巨額的經(jīng)濟(jì)損失，多數(shù)是由于權(quán)限盜用所致。

　　面對上述的數(shù)據(jù)安全痛點(diǎn)問題，基于數(shù)據(jù)安全防護(hù)的實(shí)踐與探索，在特權(quán)賬號的安全治理方面，需要建立覆蓋特權(quán)賬號生命周期的管控機(jī)制，通過技術(shù)手段持續(xù)監(jiān)控特權(quán)賬號的異常登錄、權(quán)限變更等潛在風(fēng)險(xiǎn)，確保特權(quán)賬號安全可知、可管、可控、可查。

　　在權(quán)限控制的安全治理方面，需要開展訪問合規(guī)性分析，對可執(zhí)行的業(yè)務(wù)規(guī)則和現(xiàn)有訪問控制機(jī)制進(jìn)行評估，通過監(jiān)控訪問行為維護(hù)數(shù)據(jù)的完整性及業(yè)務(wù)的安全性，對身份、行為等多源數(shù)據(jù)分析采取動(dòng)態(tài)授權(quán)策略，最小權(quán)限原則下約束數(shù)據(jù)訪問操作，確保數(shù)據(jù)訪問界限明確。

　　在技術(shù)層面上，廣大企業(yè)則可借助成熟的商業(yè)化產(chǎn)品解決數(shù)據(jù)安全的上述痛點(diǎn)問題，并符合國家相關(guān)法律規(guī)范，據(jù)統(tǒng)計(jì)70%的安全事故來自企業(yè)內(nèi)部運(yùn)維管理不善導(dǎo)致，在來自IBM Security發(fā)布的數(shù)據(jù)泄露報(bào)告中也提及了由于“惡意內(nèi)部人員“所造成的數(shù)據(jù)泄露事件，因此加強(qiáng)運(yùn)維設(shè)備防護(hù)、強(qiáng)化運(yùn)維人員監(jiān)管才是防范企業(yè)信息泄露事件發(fā)生的根本舉措。

　　作為服務(wù)器看門人的角色，堡壘機(jī)的作用始終舉足輕重，它可以監(jiān)管不同人員角色操作計(jì)算機(jī)/網(wǎng)絡(luò)設(shè)備的路徑和方式，確保正確的人用正確的身份訪問正確且授權(quán)的設(shè)備，在保障安全的同時(shí)也提高了管理的效率，可有效解決IT運(yùn)維過程中安全、可控與合規(guī)的問題，內(nèi)控運(yùn)維操作不當(dāng)，有效規(guī)避數(shù)據(jù)泄露事件的發(fā)生。其中，堡壘機(jī)也是國家《信息安全等級保護(hù)測評2.0》法規(guī)中所要求的一部分，也還是企業(yè)通過等保測評的重要組成部分。

　　作為業(yè)界領(lǐng)先的多云管理平臺，行云管家云管平臺內(nèi)置了云堡壘機(jī)功能模塊，支持多云、混合云的IT異構(gòu)網(wǎng)絡(luò)環(huán)境，擁有良好的云原生特性，以SaaS形態(tài)為客戶提供服務(wù)，一鍵安裝，免硬件投入，并符合政府相關(guān)部門制定的等保法規(guī)中對于安全運(yùn)維產(chǎn)品的相關(guān)資質(zhì)要求，全面滿足等保2.0評測合規(guī)性要求。

　　行云管家云堡壘機(jī)提供了 “運(yùn)維中樞、會(huì)診平臺、黑匣子”三大核心能力，基于運(yùn)維中樞可實(shí)現(xiàn)主機(jī)運(yùn)維策略管理、登錄憑證管理、SSH密鑰對管理等，可有效防范因登錄憑證暴露導(dǎo)致的數(shù)據(jù)泄露事件；基于會(huì)診平臺，用戶免裝軟件、免交密碼實(shí)現(xiàn)多人協(xié)同遠(yuǎn)程桌面，進(jìn)行IT故障診斷排查；基于黑匣子提供了“事前授權(quán)、事中監(jiān)察、事后審計(jì)”的安全運(yùn)維合規(guī)審計(jì)能力，充分保障了正確的人，用正確的操作，訪問正確的設(shè)備，從而避免了非法訪問、誤操作等行為造成的信息泄露。

　　面對不斷疊加演進(jìn)的安全威脅，企業(yè)數(shù)據(jù)安全建設(shè)是長期而復(fù)雜的過程，需要在建設(shè)過程中持續(xù)聚焦安全痛點(diǎn)問題，明確重點(diǎn)環(huán)節(jié)，有序推進(jìn)、分布建設(shè)，堡壘機(jī)作為大中型企業(yè)內(nèi)部安全防控重要組件，是構(gòu)成數(shù)據(jù)安全防護(hù)壁壘的基石。