日前，2019北京网络安全大会盛大开幕。作为本次大会的重要组成部分，CSA云安全联盟峰会也于今日如期举行。据了解，作为代表云安全领域国际高水准的CSA云安全联盟峰会，过去10年间一直与美国信息安全大会RSA同场召开，今年⾸次落地中国，邀请到了包括澳大利亚、新加坡、美国、马来西亚等多个国家的顶级信息安全专家，以及互联网巨头企业、高校等各行业的IT决策者，共同探讨网络安全的前瞻技术和产业发展趋势。华云数据联席总裁、首席技术官谭瑞忠受邀出席本次大会，并与现场嘉宾共同探讨新技术趋势，分享真知灼见，从⽽帮助组织定义云安全的全新边界。

华云数据联席总裁、首席技术官谭瑞忠（中间）

下面带大家一同盘点一下峰会中的精彩观点。

观点一：5G的到来让机遇与挑战并存

5G加快了实体经济数字化、网络化、智能化转型的脚步，也带来了对云计算和基础设施资源的要求。网络问题的解决，促使企业的智能化对计算、存储的需求会更大，对基础设施的云化的要求会越来越强烈。这为企业云计算的发展带来了新机遇。

“当然，5G的到来对企业也会有很大的冲击。”谭瑞忠在峰会现场表示：“5G的落地会解决网络的问题，同时也将促进计算和存储的需求增长，带动混合云、边缘计算实现快速发展。根据Gartner报告，2023年中国将是最大的私有云市场，安全的压力随之而来，需要从物理安全到逻辑安全实现跨越，也需要通过业务的逻辑来进行安全管理。到那时，5G的落地对中国企业接受SDP（软件定义边界）架构更是个非常大的挑战。”

因为未来的5G网络，会是基于一个统一的基础架构，在这上面根据软件定义来生成支持不同业务的切片。这种切片要能满足不同的业务需求，也要能进一步的处理，还要能够支持网络功能的可编程。而SDP（软件定义边界）恰好可以满足这一点，所以它被视为5G网络架构的关键技术，切片的自动化生成和自动化管理也会成为5G网络当中最核心的技术点。

观点二：根据实际需求选择适合自己的技术

技术创新的脚步从未停止，但是并不是所有的技术都能被企业接受。所以，当一种新的技术出现，之前的技术就有随时被替代的可能。然而，无服务器计算（又称函数计算）与容器是个例外，这两个云计算领域的重要技术，一直深受开发者热捧。

最根本的原因是二者都不需要管理基础设施，为IT团队带了更高效的工作方式，提高了开发人员的生产力水平。它们采用的都是分布式系统，能满足软件现代化需求，都拥有灵活、强健和可伸缩的体系架构，在短时间内获得了最终用户的认可。

谭瑞忠坦言：“虚拟化、云计算、无服务器计算（又称函数计算）和容器的出现其实都是希望让客户的应用更灵活，实现业务驱动。但不管是容器还是无服务器计算（又称函数计算），都比传统的虚拟化安全挑战更大。比如，容器就没有虚拟化的安全做的好，所以在实际应用时就容易受到限制。无服务器计算（又称函数计算）与安全的分离就更多，带来网关等问题。新的技术趋势对于安全而言都是挑战，尤其对于用户来说，无论使用哪种技术，都要进行融合思考和处理，根据自己的业务环境和实际需求选择最适合自己的技术。”

观点三：AI是把双刃剑 需要从源头扬长避短

当前，大数据和强算力促进了概率计算取得巨大的进步，AI在分析相关性上也取得了显著进展，并且在很多领域产生了深远影响。比如在安全领域，如今的AI被视为对网络安全未来至关重要的技术之一，被广泛应用。

“但AI技术是一把双刃剑，无论是防御方还是攻击方，都可以使用新技术。”谭瑞忠说道。其实通俗点解释就是，新技术有优点的同时也会存在缺点，攻击方比如黑客其掌握的技术并不一定比企业弱，如果使用AI技术过来对企业或政府发动攻击，那么损失也是不可估量的。

所以谭瑞忠认为，无论是AI还是机器学习，都是以数据为基础核心的，那么我们就需要从源头起保护数据安全，联合各方力量从法律、管理和技术等多方面共同树立起数据安全防线，从而保障政府、企业的全方位安全。

云安全联盟创始⼈兼CEO Jim REAVIS（左）与华云数据联席总裁、首席技术官谭瑞忠（右）