2017年11月24日云适配CEO陈本峰受邀出席第四届中国（合肥）互联网大会，并发表以《万物互联时代：企业上云的安全挑战》为题的主题演讲，以下为演讲和PPT实录。
陈本峰，云适配创始人兼CEO，国家“千人计划”特聘专家，中国企业级HTML5产业联盟主席，专注浏览器内核技术研究及国际互联网标准制定超过十四年。
陈本峰：感谢大家，刚才主持人介绍了我，我想说的是我是科大毕业，所以合肥其实是我的第二故乡，我现在身份证上面的地址还是金寨路96号，就是科大的地址，所以我还是挂在科大，因为我是科大毕业以后就出国了，但是出国以后就把户口注销了，非常感谢母校在我回国之后恢复了我的户口。
我从合肥毕业以后，就出国留学了，后来一直在美国微软总部工作，我做的产品在座的各位应该都用过，就是IE浏览器，大家一定见过一个页面叫做该页无法显示，IE404那个页面是我写的。应该说这个页面是全世界都见到过，也是我做这一行很骄傲的一点，也是响应国家技术转型，所以我准备回国创业，也入选了国家千人计划。
今天我想分享的主题就是企业如何安全上云，我想说一下大趋势。
大家都知道西雅图是一个很小的城市，这个城市一共只有70万人，在中国国家里面70万人的城市根本就不算什么，但是这个城市很厉害的一点就是他有四家世界500强公司，这么一个小小的城市，你绝对想不到会有这样的成就，我说的四家500强企业大家应该都知道，第一家是星巴克，第二家是波音。大家知道波音是从西雅图开始的，那时候那边主要的人口都是波音的员工，当时有一个笑话说如果波音搬离西雅图，西雅图就没了。第三家就是微软，大家都知道微软，比尔盖茨，世界首富，上一季度发生了一个很重要的事，就是在亚马逊的财报公布之后，亚马逊的股票超过5千亿美金，世界首富的位置变化了，比尔盖茨到亚马逊创始下之下，这不止是一个世界首富的变化，更重要的是一个时代的变化，其实大家可以看到过去世界500强公司一直在变，咱们拿出全世界前十的公司来看，到后来就是微软，然后就是苹果，其实大家可以看到时代在不停的变化，那么为什么这些人可以成为全球前几名的公司？为什么能够成为世界首富？
因为这个时代不同的原因。在2010年以前，那是软件时代，微软就作为软件时代的代表，理所当然的成为了整个世界的焦点。再往后是移动互联网时代，今天云计算的时代，所以时代在不停的变化，所以说世界首富的变化也反映了整个时代的变化。
大家可以看到云计算这个事情，其实它已经确确实实产生了一个很大的效应，亚马逊的整个云计算收入46亿美金，微软是50亿美金。其实大家可以看到，他们的收入逐渐要开始超越，微软也是作为很大的主体，所以说大家可以看到整个时代在变革。那么如果你是一家企业，如果你不拥抱这个变化，那结果肯定只有一个，你会被时代所淘汰，我相信大家也看到像诺基亚已经在这个世界上不存在了，当年也是世界500强，在当时都是特别牛的公司，在今天它已经彻底从历史的篇章里抹掉，如果你不变化结果就是这样，无论企业多大，哪怕你是世界500强，过两天肯定就不在了。
我觉得合肥互联网大会特别好，“新技术、新制造、新未来”，只有拥抱新技术，只有能够做到新制造才有未来，否则你没有未来。
今天我就说一下整个时代发生的变化，第一个就是说所有的企业，今天所有的龙头企业都在进行数字化转型，未来也没有传统企业，我认为未来任何一家企业都是互联网企业，如果说你不拥抱互联网那你肯定就不存在，所有的业务都要数字化。另外一种变化就是互联！我后面会说，就是说企业不仅仅是从云上获得一个计算的本领，其实更重要一点是数据的流通，数据流通产生价值，就像咱们的货币一样，经济靠什么拉动？是靠货币的流动来拉动的。过去企业的所有数据都在企业的内网，不流通的，只有在数据产生流通之后才会产生更大的影响，我觉得合肥开始搞数据平台，我觉得非常有前瞻性。
其实到今天，因为我们公司主要是面向企业服务的，所以我们今天见到很多大型的企业，他们很多在做自己的数字化转型中，不仅是把内部的办公流行进行数字化，更重要的是跟很多外部的企业去连通，比如说他的合作伙伴、他的客户，今天很多制造业也会用这种互联网方式去服务客户，包括员工上下班，工作也都是数字化了，所以数字化、互联化是必然的。
另外一个就是设备的移动化，过去大家整个办公都是PC，未来有各种各样的移动设备，包括物联网设备。第三个很自然就是云化，我刚才说了，过去企业所有的系统、所有的数据都在公司的内网，未来逐渐要带来更多的是数据的流通。国外有一个类别软件服务化，就是互联网软件的服务模式。
接下来就是一个问题，就是说在新的变革之下，企业的IT会变成一个什么样的存在？刚才我说了几个变化之后，整个企业的架构会发生这么一个变化，左边就是过去企业的整个IP的架构，我全部成内网，我的人都在网里面，我的设备和PC，我的应用都在网里面，我通过一个防火墙把这个企业保护起来，这个墙是整个企业防护的重要措施，但是在经过变革之后，大家会发现架构发生了变化，我的设备可能是移动化，那我可能不在公司内部，我可能出去了，所以我的设备出了这个墙，然后我的应用上云了，也不在这个防火墙里面了，我的人也经常出差、经常流动，甚至有一些子公司，甚至有合作伙伴都在防火墙外面，所以也出了这个墙，整个管控的架构就自然而然变成了这样。
这样子的话，它对企业的安全就带来全新的挑战，过去我们把它叫做旧安全体系，所有企业都会关心自己的数据安全，我们把过去的体系叫做旧安全体系，我把它定义为以墙为中心，跟人类社会发展有点像，像中国的古代的城市是由城墙组成的，一个高高的城墙，这就是城市了，所有的老百姓只要在我这个城墙里面就一定是安全的，我要保证这个安全我只要把这个墙修的足够高、足够厚就能够保证城里老百姓的安全，今天这个行不通了。大家可以看到现代社会的城市并不是一个城镇，为什么？因为人开始流动，因为现代社会有了高速公路，现代社会有了高铁，现代社会有了地基，人不是一辈子生活在墙里面，过去可能真的是一辈子生活在墙里面，修一个墙就能解决问题了，所以过去是做防火墙，把防火墙作到足够厉害了就可以，现在人是流动的，是因为经济发展的需要，如果只有一个城墙，那你的经济就发达不了，所以也是一样的。企业其实要上云，我觉得不简单的交给云计算去算，而是要联动。
大家知道制造一辆车他的零件可能有上百万个，你只有联动，包括你销售的渠道，那些4S店也要和联动，包括很多后面的销售者，他看了你这个车，你也得定期做保养、做服务，所以也是跟你做连接的，不是像过去把车卖了就结束了，这是很重要的一个点，我要开始更多的去跟产业，我的用户跟我的商家相结合，过去的这种传统制度就不行，怎么解决？现代城市大家不是靠强来实现安全，那靠什么？大家可以看到单独的应用出了这个墙，设备出了这个墙，你的用户也在外面，你的安全度就下降了，可能防火墙的作用很好，但是里面的员工可能会出去。另外你这个设备，如果你原来在公司内办公，设备都是统一买的，但是移动用的设备都是自己的，没有人喜欢，天天带两个、三个手机，个人的设备是很容易中毒的，中毒以后这个病毒可能就在手机上面搜集数据，那企业的数据就保不住了。其次用户可能也在墙外面，用户的身份信息，今天我们在互联网时代，我们识别一个人用什么来识别？在现实生活中，比如说我看到你这个人脸，我认识你，所以我知道你是这个人，但是在数字的时代里你是没法解决这个问题，因为所有的系统都是通过用户名和密码来识别的，只要我拥有你的用户名和密码，那我就是你了，比如说合肥市市长可能每天办公要登陆很多系统，市长是有很多权限的，如果黑客拿了市长的登陆密码登进去了，就可以代表市长，在互联网世界里这是很不安全的。
其实国外有一个统计，这是美国最大的电信营销商统计的81%是因为用户身份被盗取，这是很正常的事情，因为很有可能把很多密码用的是相同的密码，只要攻破其中一个就可以去登陆你其他的账户，因为过去你的系统都在墙内，所以没有这个问题，所以无法登陆，但是有些应用全世界的黑客随时随地都可以登陆入你的系统，这就是很大的安全隐患，所以如何保证身份的安全，这是一个很大的问题。有了这个问题，美国著名的研究机构说76%的企业因为数据安全隐患不敢上云，这是阻止企业拥抱新技术的很重要的原因，发展是要建立在安全的前提下，如果没有安全，那谈何发展？所以如何去保证在新的情况下的数据安全问题。
我们来看美国是怎么解决的，因为美国技术发展比较全面、比较靠前，这些问题他们都碰到了，他们也有相应的解决方案。首先看一下左边的统计，云安全整个市场是公有云市场的1/4，就是说如果你花一百块买了公有云，还要花25块买云安全，这是配套的，这很容易理解。云安全里面有细分的市场，目前最大的一个是IAM，就是身份与权限的安全网络控制，这就是目前经济在美国已经有两家创业公司上市了，正好是美国股票交易所上市的，另外还有几家都不错。如果你去分析这些公司，大家可以发现整个新安全，他们的思路是以什么为中心？叫做以人为核心，大家可以想想，这个墙没有了，人开始流动了，开始出了这个城墙，你怎么保护他？其实保护他的一个新思路就是我跟着他，所以这叫以人为核心，数据的贴身保护，当然这在现实生活中，每个人请一个保镖的成本比较高，但在数字化社会里面是可以的，这是整个安全体系的新思路，从以强为中心变成以人为中心，从修城墙变成贴身保镖，这是整个保护安全的新思路，希望大家多了解。
我是做浏览器的，为什么我们做这一块？其实大家想想，以人为中心，大家用什么来上网？浏览器，这是离人最近的上网的软件，有许多安全可以在浏览器当中做，或者说浏览器解决的是安全的最后一步的问题，其实还是要下去的，下到最后如果数据不保护，你的数据还是会沉漏掉，安全是这样的，在100公里内是安全的，最后一公里不安全，所以还是不安全，我们在这个点上做了很多安全的措施，我们就用了一些业内比较流行的一些技术，包括我们这个加密效果，为什么国家保密局开始做这个事，就是因为把所有的数据加密就不能拿到我们的数据了。
所以我们公司的解决方法是红芯云安全，大家今天下载一个浏览器，相信大家对浏览器都很熟悉，虽然大家知道IE什么的，那是国外的，或者有搜狗之类的，其实内核还是国外的，就像CPU，虽然主要的是自己制的，但是CPU是国外的。浏览器的外壳要么是IE要么是国内的，如果一直用国外的安全就无法得到保护，所以我们就叫红芯云安全，就是红色的内壳，我们希望实现真正的浏览安全，具体的技术细节就不说了。
大家可以看到有很多网站，如果说用了我们的红芯云安全，出来就是这个页面，这也是我做的。我们也可以对整个数据进行加密，因为今天很多企业都担心我把数据放到这个云上，他们会不会偷窥我的数据，我们在浏览器这个地方，我们输入一个数据，比如说个人信息和电话号码等，我们把数据进行加密，我们把名字换了，然后把号码全部换成另外一个，所以云产商那边看到的其实是假的数据，然后这个数据返回的时候，在浏览器这一端，在你要看的时候，我们再把这个数据还原出来，所以你看到的就是原始的数据，没有被干预过的数据，我们这是数据的存储权和知情权分离，这个思路有点像古代传武功一样，就是这个道理，这也是我们在浏览器上做的一些创新，来保证数据的安全。这里有一些案例我就不多说了。
我们在浏览器云端有统一的控制器，我们可以实时的控制，及时发现异常设备、用户行为，这不是纯技术的问题，你的员工里面有人叛变了，那我登陆一个系统天天去看这些数据，去把数据拷贝出来，那这个问题怎么解决？我们就通过浏览器去监测你的使用行为，看你是否在做不正常的事情，一旦发生不正常的我们就进行管理，可以发短信说这个人正在做很危险的事情，用这种方式来真正解决不是安全问题的安全。我们能做到这些就是因为我们浏览器在内部做了很多创新，左边是大家熟知的浏览器，IE、微信、360等都比较有名，右边是我们自己的一套架构，通过整个浏览器内部的创新我们来实现真正的安全，我们的浏览器定位也非常明确，就是为了帮助企业上云。
最后一个页面，这也是我回创业的一个原因，其实中国今天没有自己的浏览器内生动力，我们希望通过我们的努力做中国的浏览器真正实现云安全，帮助国家能够创造更高的生产力，谢谢大家。
[file]
(附：本文根据现场速记整理，可能会有疏漏错误，请见谅。未经允许，请勿转载！关注“i创会”公众号，联系小编微信：damo1000)
