VMware 牵手360企业安全，透露了云安全的哪些信息？

1月30日上午，360企业安全集团宣布，将与来自美国的 VMware 在云计算及虚拟化领域展开全方位的技术合作，为中国用户提供更高效的云安全解决方案。

一个是世界范围内数一数二的虚拟机厂商，一个是国内最大的网络安全厂商，他们在一起究竟是要搞什么事情？

举个简单粗暴的栗子，这就好比你家要装房子，既想要各个屋子功能齐全，居住方便，还想要确保各个门锁、抽屉、保险箱等的安全性，于是你请来了两个团队，一个是经验丰富的装修团队，一个是顶级锁匠团队，来满足功能性和安全性的双重需求。

现在的情况是，这两个在业内都很厉害的团队宣布合作。

对于那些想装修房子的人来说，可以购买一体化的解决方案，在装修房子的过程中就把功能性和安全性都考虑在内。

而对于这两个团队来说，通过合作也进一步增强了自己在市场上的竞争力，从而更容易获得客户青睐。

现在回到文章开头，联姻的两家为何会看上彼此？他们合作给出的云安全防护解决方案预示了云安全的哪些发展趋势？且听雷锋网(公众号：雷锋网)为你慢慢道来。

360 为什么要和 VMware合作？

在说合作之前，让我们先来扒一扒 VMware 这家公司，在官方介绍中，称其在虚拟化和云计算基础架构领域处于全球领先地位，所提供的经客户验证的解决方案，可通过降低复杂性以及更灵活、敏捷地交付服务来提高IT效率。

是不是有点拗口？

有位 知乎网友“牟旭东”这样描述 VMware 所做的事情：

试想你是一个公司的 IT 主管，手头有200台服务器，年限不一，每台服务器跑着不同的应用，今天这个硬件坏了，明天那个宕机了，后天财务主管抱怨机房电费开支太大，公司的员工也向你抱怨服务器太慢，可MIS却神秘地跟你说，其实每个服务器使用效率还不到15%。

VMware 就是让这 200 台服务器变成 20 台 ESXi 主机，这20台 ESXi 主机可以虚拟出200台服务器，并让使用效率提升到80%、耗电量大幅度降低，更加重要的是，你能实时掌握各个虚拟机的性能和使用情况，即使宕机等问题，也能第一时间解决。

云计算、虚拟化现在已经开始大规模运用，而且这也是未来的方向。据工信部发布的《2016-2017年中国私有云市场现状与发展趋势研究报告》显示，VMware 在中国市场的占有率排名第五。

360企业安全集团总裁吴云坤在发布会上也讲，VMware 在私有云方面拥有海量用户的基础，所以这次的合作可以看成是在生态层面的合作。

回到开始简单粗暴的例子，当越来越多的人选择用 VMware 这个市场占有量已经很大的装修团队时，360作为与其合作的锁匠团队，也会获得更多客户。

据透露，360 的产品目前已经通过了 VMware Ready 的认证，而且双方在产品市场方案方面的合作已经全面展开。

VMware 看上了360的哪些特质？

双方联姻当然得情投意合，VMware 看上了360的什么？毕竟，BAT等大厂在这方面也有涉及。

在发布会现场，360企业安全高级副总裁曲晓东列举了一些这样的客户：

中央部委：包括海关总署、国税总局、最高检、最高法、公安部等等超过80%的中央部委采用了360的产品和解决方案。

央企：包括中石化、中石油、国家电网等超过60%的大型央企都全面采用了360的产品。

银行：包括人民银行、建行、交行、招行、工行等大型商业银行超过90%深入使用了360的产品和解决方案。

什么意思呢？这些政企用户中，有很多对于云安全都有国产自主可控的需求，具体的内容，大家可以去网上搜索以下的文件。

随着网络安全法以及一些条例的出台，政企用户在云安全方面的需求，要求有360这样本土的安全企业来做。

就像装修的客户中，有些会对锁有特殊要求，如果整个装修方案不能解决这个问题，就会流失客户。对于VMware来说，与360合作，将为自己争取到更多来自中国的政企客户。

来自 VMware的郭尊华强调，安全还是上云的头号壁垒，保护云环境是当务之急。但VMware 本身是一个基础架构的软件公司，不可能把所有东西做的很完善，在把核心部分做好以后，需要根据生态环境寻求合作伙伴。

吴云坤在说到政企用户时，也提到这点：

我们跟VMware在一起后，希望用中国本土公司的优势来进驻到类似于大型的央企政府，还包括公安等很多行业当中，为它们做私有云运营，我们的身份、人员都能做到这一点。

此外，吴云坤还强调了另外一个点，因为 360 也有自己的云，所以两家公司在运营上有很多经验，这种运营不是针对公有云的体系，是针对大型客户的私有云运营。这是360与BAT等一些安全厂商所不同的地方。

这预示了云安全防护的哪些发展趋势？

360与VMware的这场联姻，有一个关键点是始终在强调的—功能性和安全性是同步进行的。

就像装修的时候，你家的保险柜、抽屉、门锁等涉及安全的安装应该是与装修同步进行的。

 VMware大中华区高级技术总监李刚向雷锋网强调了这样一点，VMware是一个云基础架构的厂商，但安全防护有很多时候是需要跟基础架构做紧密的融合和整合，所以在最先开始就需要与应用做紧密融合。

拿最简单的跟云管应用来说，它需要跟应用做协同调度，所有这些工作都需要跟产品兼容，跟技术配合做一些适配，有的时候要基于API做开发，这种工作都是 VMware Ready  项目里包含的，所以这也是为什么360需要经过一个非常难的 VMware Ready 的认证，这样用户就可以在VMware的云环境里非常顺畅自由地使用安全解决方案的产品。

除了技术方面的原因，曲晓东还向雷锋网透露了一个信息，云计算的基础设施提供商和安全提供商由不同的角色来提供，未来这种合作模式可能会越来越多。

用户如果建一栋楼，他其实需要这个楼的承建方和监理方最好是分开的，这样对用户的权益是一个最好的保障。如果由承建方自己监控自己的话，不是一个很完善的治理架构。

在为中国政府和企业用户提供云计算服务的时候，很多用户都提出了希望把云计算的基础设施提供商和安全提供商由不同的厂商来提供。

曲晓东认为，这种合作的模式其实对于用户的权益是一个更好地保障，对于厂商双方是互补的，加上用户，三方共赢。

相关文章：虚拟机的霸主——VMware背后的故事

。