文/杨
随着全球智能化的推进，云消费成为主流。2021年，企业在云基础设施服务上的支出达到1780亿美元，比2020年增长37%。通过企业在云基础设施服务上不断增加的支出可以看出，以云为核心的数字化速度正在加快，推动云无处不在。当然，数字化转型开始后，传统IT架构向云架构转变，给网络安全带来越来越严重的威胁。安全比以往任何时候都更加艰巨，带来了新的安全挑战。
和安全合规性是数字化之旅基石。
在企业上云、用云的过程中，安全和合规是数字化转型的基石。据世界资讯最新发布的《2021-2022年中国云安全市场现状及趋势研究报告》显示，越来越多的企业意识到构建云安全战略是一项持续的工作，云安全需要自上而下的设计，应以安全为出发点构建云应用。在实践中，亚马逊云技术率先提出“云安全责任分担模式”，即云厂商负责云本身的安全，包括底层云基础设施和云服务的安全，客户负责其云业务的安全，并根据实际业务情况和数据的重要性采取相应的安全合规措施。
这样可以减轻客户在底层的安全和合规负担，基于责权统一的原则与客户共同应对云安全威胁。随着企业云安全意识的不断增强，越来越多的用户认同安全和合规是云服务提供商和客户自身的共同责任，也是企业构建云安全战略的关键。“云安全责任分担模式”得到了业界的认可。
具体而言，分担责任的分界线将在IaaS、PaaS和SaaS的不同场景中移动。如果客户使用基础资源，分界线是云厂商保护云基础设施，如虚拟机、网络存储和计算，而用户负责虚拟化之上的资源，如操作系统、应用程序、数据访问和加密。如果客户在云上采用PaaS服务，亚马逊云技术将肩负更多责任。对于SaaS服务，客户主要负责数据和数据的访问权限。
安全一直是人们关注的问题，云安全能力也一直是云计算平台发展的主要方向。基于吉视信息整体市场调研，预计2022-2023年中国云安全市场将保持以下四大发展趋势:一是云原生安全能力将重构企业安全架构；二是人工智能持续提升云安全能力；第三，云服务提供商加速扩展安全合作伙伴社区；第四，全球安全和合规能力成为关注的焦点。
目前，在全球主要云服务厂商中，亚马逊云技术拥有丰富的云安全技术和安全手段，为用户提供全方位的安全服务。目前，全球有超过280种安全和合规服务和功能，涵盖五大领域:威胁检测和事件响应、身份认证和访问控制、网络和基础设施安全、数据保护和隐私，以及风险管理和合规。通过提供多级安全保护，提高云中客户的安全性。
从安全性和合规性来说，亚马逊云技术提高了企业云安全性。
凭借其遍布全球的基础设施、对不同地区云服务相关安全和合规需求的深刻理解，以及背景和能力优势，亚马逊云技术是全球数百万客户的共同选择。包括纳斯达克、道琼斯等对数据高度敏感的机构，以及TCL工业、洛阳钼业、安科创新等众多中国客户。作为“中国智造”的代表企业，TCL实业将海外业务的诸多重要核心系统部署在亚马逊云技术上，实现安全合规的全球部署，同时利用Amazon WAF、Amazon GuardDuty、Amazon Security Hub等安全服务提升云安全。
中国有色金属行业龙头企业洛阳钼业在与亚马逊云技术合作后，TCO大幅降低，实现了全球快速扩张，满足了全球合规要求。作为领先的智能可穿戴厂商，华米科技利用亚马逊云技术支持其在70多个国家和地区的战略布局。华米选择亚马逊云技术的一个重要原因是，它可以提供一个灵活安全的云计算环境，让华米可以保证用户数据的安全保护，以及在全球各个市场的合规运营。
亚马逊云技术大中华区战略业务发展部总经理顾凡表示，“安全合规是亚马逊云技术所有业务的基础。安全是我们的重中之重，贯穿整个亚马逊云技术。每个员工都要对安全负责，每个服务都有自己的安全基准。基于共享安全责任的原则，我们确保我们的云基础设施和我们提供的云服务的安全性和合规性，同时帮助我们的客户控制云中的安全性，与他们合作应对云安全威胁，并帮助他们满足不断变化的合规性要求。我们将继续努力，将更多亚马逊云技术全球领先的安全合规产品组合带到中国，从而保护企业云业务。”
最后
近年来，受疫情影响，加速了企业数字化转型的进程。值得一提的是，企业的数字化转型不仅仅是远程办公，还涉及到组织管理、生产、供应链、运营等各个方面，尤其是通过云创新，利用人工智能、物联网等技术实现快速创新。但要想实现全面深入的数字化转型，需要明确的中长期战略，以及全球安全和全球合规的建设，这是开启数字化转型的首要任务。整体而言，亚马逊云技术的可见性和可控性、实现自动化的深度集成、最高安全和隐私保护标准的构建、客户可继承的全面安全和合规控制、丰富的安全和合规合作伙伴是各类企事业单位选择亚马逊云技术为核心的重大优势。
在云安全市场趋势预测中，世界资讯也表示，随着越来越多的跨国客户进入中国市场和中国企业出海，云服务商的全球安全与合规能力成为企业关注的焦点。云服务提供商，如亚马逊云科技，拥有全球基础设施和合作伙伴网络成员，有自己的安全和合规性，帮助客户满足几乎所有全球监管机构的合规性要求，从而建立客户在许多行业的信任，如全球和国内的医疗健康、教育、支付、金融服务、能源、物联网、软件、电子商务等。
《福布斯中国》撰稿人杨·，致力于对物联网、云服务、人工智能等前沿技术进行深度解读。
