Why Security？从一定意义上来说，安全并不能为整个系统创造直接的价值，安全在绝大多数情况下，是为了减小损失。对于客户来说，投资安全是为了保护其核心的ICT基础设施，业务和资产能够最大限度的保持业务连续性、可靠性，同时避免数据泄露。
云化IT环境演进，
安全云服务加速发展
在云化、无线化、IoT蓬勃发展的今天，需要保护的业务和资产形态在加速演进，传统的硬件和软件安全防护产品，越来越不能满足需求。例如：
? SD-WAN使得企业分支的互联业务上线时间从过去的1-3个月，缩短到几分钟，怎么才能在几分钟之内将企业分支互联的安全措施做好？
? 企业用户在全球范围内办公日益普遍，怎样保证他在不同的地方通过任何方式接入，都能使用企业统一的安全策略？
? 高级可持续性威胁、勒索软件等新的攻击方式层出不穷，几个月就旧貌换新颜，什么样的安全能够跟上威胁的变化？
答案是安全云服务。云服务的出现已经有了几年的时间，并不是一个新概念，Web和Email安全云服务早已成为成熟的产业，DDoS云清洗的市场空间已经逼近传统的DDoS防护设备，大数据安全相关的云端沙箱、云端威胁检测已经越来越多的成为客户的安全选择。
安全云服务本身也在快速发展和创新，未来的云服务，和过去的云服务相比，如果用一句话总结有什么不同，笔者认为那就是越来越贴近于业务本身。
云化业务演进，
安全云服务更便捷
安全云服务的发展初期，是将安全设施云化，以服务的形式提供，但是本身和业务是松耦合的。以Web安全网关为例，传统Web安全网关是以硬件形式部署在企业出口，对于企业内部员工访问Web网站的流量，在Web安全网关处提供用户身份验证、Web筛选、SSL加密流量可视等功能。
Web安全云服务则将Web安全网关部署在云上，用户的Web流量通过Proxy方式引流到云上进行处理，在功能上并没有太多的创新，只是利用云的优势，实现了便捷开通、弹性伸缩、分布式服务等特性。这一基本的方式，固然能够吸引大量的用户，用户不必在网络建设初期就巨额投资性能强大的硬件设备，而是可以根据业务的需要开通相应能力的Web安全云服务。
但是，这样将安全设备云化部署服务化提供的方式，能够满足用户的需求吗？
让我们回到用户的原点来考虑：用户需要的是业务的安全，安全无处不在才能总体上保障业务的安全。如果有一个地方没有做到防护，那么攻击和威胁就会从这个点突破进去，从而破坏整个系统。
以企业分支为例，Web安全固然是刚需，但同时用户还需要Email安全、安全隔离、防病毒、数据防泄漏、移动安全、安全审计等等一系列安全服务。
Web安全的开通仅仅是一个开始，上述一系列安全都需要开通，而且需要随着企业分支的规模和流量而不断变化，这带来的相当大的管理难度，比传统的在出口网关部署一个多种功能集于一身的NGFW，似乎并没有简化管理提升效率。CISO和IT管理员依然很焦虑。
安全云服务整合，
核心业务深度集成
针对这样的需求和痛点，安全云服务出现了非常明显的两阶段发展趋势。
第一阶段，多种安全云服务逐渐被整合，采用统一的Portal、统一的架构、统一的计费、统一的管理方式来为客户提供一揽子解决方案；
第二阶段，一揽子安全云服务和用户的核心业务进行深度集成，用户在开通业务的同时顺带开通安全云服务。
具体是怎么做的呢？我们还是以企业分支来说明。企业新建一个分支，需要建立专线，提供两类基础连接，一是与总部和其他分支互联，接入到企业内网；二是与Internet互联，为分支员工提供Internet服务。这类专线和Internet业务逐渐被SD-WAN所替代，而一揽子安全云服务又可以与SD-WAN云服务深度集成形成一体化解决方案。
在这个方案中，SD-WAN提供了动态WAN选路功能，针对企业分支的业务流量动态在WAN上选择不同的路径，并且提供额外的应用加速和带宽。同时，针对分支到总部的连接中，提供VPN加密功能；在分支到Internet的连接中，提供Web安全网关、Email安全网关能功能；在分支到公有云（例如Office360、Salesforce）的连接中，提供CASB（Cloud Access Security Broker）功能。
所有SD-WAN+Security的功能全部实现可视化，统一开通，统一计费，统一调度，统一管理，并且由于全云化架构，可灵活实现弹性伸缩（包括SD-WAN的资源和安全的资源）。
我们可以预见，在不远的未来，类似于上述SD-WAN和一揽子安全云服务深度集成的方案会雨后春笋般涌现，因为这样的产品和服务才能匹配客户最本质的需求，才是安全云服务发展的趋势。
华为目前可以提供多种安全云服务能力，和业界伙伴一起共同推动安全产业的健康快速发展。
