无论在网络的哪一环，安全都是重要的衡量标准。无论是阿里这样的云服务商，还是小米等设备供应商，都积极主动地部署安全能力。当国内最大的基础设施服务商——中国电信也开始布局安全时，这幅“万物互联，安全先行”的图景才逐渐完整。
继去年安全帮平台发布后，11月29日，中国电信股份有限公司北京研究院（以下简称“中国电信北研院”）联合绿盟科技、安华金和、启明星辰、安恒信息，发起了“安全服务创新联盟”、重磅发布了安全帮云WAF产品及安全研究报告——安全帮正式进入2.0时代。
安全牛记者采访了来自中国电信北京研究院的副院长陈运清，探讨中国电信北研院进军安全领域背后的布局和考量。
陈运清副院长为发起联盟致辞
一、安全帮进入2.0时代
中国电信北研院倡议发起“安全服务创新联盟”，发布安全帮云WAF产品，联合发布物联网安全研究报告和数据库安全研究报告，标志着中国电信安全帮正式进入2.0时代，为构建安全新生态迈出了重要的一步。
安全帮团队，隶属于中国电信北京研究院安全产品线，依托“网络安全应急技术国家工程实验室”，在安全态势分析、应急演练与实验验证、云计算安全、物联网安全、SDN安全、下一代安全等前沿领域开展技术研究；立足“中国电信基础网络安全防护支撑和测评中心”的定位，研究网络/系统/业务安全等评估测评技术，切实解决大网实际安全问题；自主研发安全帮系列产品，实现安全服务产业链整合与价值链延伸。
安全帮2.0采用了“SDS+Sec-aaS+电商”的模式，其中SDS是架构基础、技术基础和能力基础，Sec-aaS是核心理念和服务封装的过程，云商城是服务和企业对接的渠道。
安全帮2.0的SDS分布式协同平台，基于SDS软件定义安全理念，自研安全资源池云化、安全资源的智能随选调度与管理、软硬件功能解耦、安全能力封装等核心功能，实现多异构引擎的能力聚合和协同工作，与安全能力开放平台、安全大数据平台、安全态势感知平台共同构成了安全帮的安全能力基础，并以PaaS的形式提供给大中型企业。在Sec-aaS层面，安全帮2.0为企业提供网站、数据库、系统、网络、移动五方面的安全服务。
陈运清表示，中国电信北京研究院作为中国电信集团的高端智库，其安全产品线重点聚焦网络与信息安全保障能力提升和安全服务产品研发，致力于成为中国电信安全领域技术与产品的研发及创新基地。
二、成立安全服务创新联盟
电信发起安全服务创新联盟的背景有两个：
首先，是安全局势的严峻化。网站漏洞、黑客攻击、勒索病毒、数据泄露等事件屡见不鲜，零日漏洞则让企业防不胜防。面对当前严峻的网络安全风险，企业除了依靠自身发展，更应重视外部合作，协同已成为业界最大共识。
其次，是安全领域的互相渗透。过去的时候，攻击者和安全公司都是割据一方、各自为战。但是近年来的安全态势愈发复杂，产业链各环节只有聚在一起才可以解决问题，这就是安全服务创新联盟成立的初衷。
陈运清说，中国电信建立了全球最大的固网、宽带网、IPTV网、FDD-LTE网，中国电信北京研究院作为集团的高端智库，这种数据、情报上的优势将通过安全帮这个平台输出给联盟。
电信以运营商身份出发做安全，有优势领域也有不足之处，绿盟科技、启明星辰、安恒信息都是安全业界的一流企业，大家通过在技术研发、标准制定、情报分析等各个领域的合作，安全服务创新联盟也将成为整个安全行业的核心智库。
三、多方协同，共建安全生态
为了服务“企业上云”战略，安全帮此次发布“云WAF1.0”产品，技术上采用“SDS+安全大数据+威胁情报”创新模式，可以快速有效的进行各种WEB攻击防护、应用层DDoS攻击防护、恶意访问防护、客户端攻击防护、网页篡改防护，全面捍卫网站安全，并提供短信和邮件的实时告警、智能安全分析报告以及“专家运营+一对一服务+防护可见”的7*24小时运营服务。
安全帮云WAF 1.0可以和云无缝对接，为云主机客户提供零部署的网站防护服务，可以为客户提供跨云、跨网、跨运营商的安全防护服务。安全帮云WAF上线92天，就已成功抵御攻击543万次，4小时内为单个客户成功阻止了193万次攻击。
安全帮的战略分三步走：第一步是提供电信自有品牌的安全服务，第二步是第三方品牌安全服务入驻，第三步是云安全服务的智能融合。而要实现服务的智能融合，为客户提供全面的安全服务，则需要多方协同，共建生态圈来实现。
陈运清指出，现在的安全技术有着渗透性强、交叉面广的特点。比如，现在关注的数据库、物联网，都是交叉领域，安全专业公司往往在某一个技术点上特别突出，各方聚在一起可以互相学习、优势互补，这也是联盟起名叫“创新联盟”的原因。同时他还提到，思科是典型的设备商，阿里云做的是云服务，安全帮现在正好介于两者之间，电信所希望做的不仅仅是提供大网，而是向云服务方向延伸。
电信虽然在安全领域起步较晚，却胜在厚积薄发，吸纳力强。安全帮、安全服务创新联盟可能只是全球安全进程的一小步，却是国内安全生态的一大步。
作者：阿尔梅诺
