日前，由中國信息通信研究院主辦、中國通信標準化協會支持的“OSCAR云計算開源產業大會”在北京舉行，來自各行業的專家學者及云計算領域的優秀廠商代表參加了盛會，360企業安全作為網絡安全領軍者受邀出席本次大會。

在此次會議論壇上，360企業安全云安全事業部產品總監王亮發表了題為《私有云場景云安全運營實踐》的演講。王亮表示，隨著云計算浪潮的來襲，云對各行業產生了巨大的影響，與此同時云安全也尤為重要。眾所周知，云場景中的參與者對安全的需求雖各有不同，但也存在合規及安全的運營管理等共性需求。360云安全將運營方面總結為PPT，即：People、Process、Technology。針對Technology，360云安全將可見、可管、可分析、可處置作為定義安全運營能力的基本要素。

在360云安全架構中，將云分為業務使用和業務開發兩個層面。業務使用層面，使用云安全管理平臺對碎片化分布的云上安全組件進行統一管理，通過業務編排及策略集中下發，可靈活調動平臺上的安全資源池，從而對云上安全做到可管。憑借360企業安全自身具備海量數據分析能力的優勢和對威脅情報的利用，可實現云上安全風險的可視化展示。通過云安全管理平臺的集中分析，將高危風險實時通過短信或郵件通知給運維人員，同時系統推薦合適的處置策略。

在業務開發層面，DevOps的特點是敏捷快速，安全特性容易被忽視。因此360企業安全在這個過程當中把安全作為一個非常重要的因素嵌入到整個開發和運維的流程中，結合自動化的開發工具，DevSecOps實現了安全在敏捷開發過程中落地的目標。

王亮認為，360云安全之所以具備完整的云上安全體系，不僅依靠公司自身豐富完整的產品體系，同時也得益于云生態的建設。據悉，360企業安全早在2016年就在業界倡議成立了“安全云生態聯盟”。現在，360企業安全與國內外多家廠商結成了很緊密的戰略聯盟，致力于通過協同合作為云上企業客戶的應用場景打造一套滿足合規要求的云安全解決方案。