前不久，ZStack和大河云聯(lián)共同發(fā)布“全球首個(gè)混合云+SDN專線一體化”產(chǎn)品時(shí)，我曾寫下過這樣一句話：“ZStack這一年的成長(zhǎng)，真是快。”后來記得還和ZStack市場(chǎng)負(fù)責(zé)人聊起過，她問我為什么會(huì)有這樣的感覺，我說只一年就實(shí)現(xiàn)了一年前定下的三個(gè)目標(biāo)中的兩個(gè)，還不叫快。
2017年年初，那是第一次采訪ZStack創(chuàng)始人兼CEO張?chǎng)危?dāng)時(shí)的契機(jī)是阿里云戰(zhàn)略投資ZStack，那次采訪張?chǎng)伪磉_(dá)了他的三個(gè)觀點(diǎn)，1、專有云從項(xiàng)目型轉(zhuǎn)向產(chǎn)品型；2、混合云是未來的趨勢(shì)；3、未來的基礎(chǔ)架構(gòu)一定是應(yīng)用導(dǎo)向的。而這三點(diǎn)也是ZStack努力的方向。到現(xiàn)在過了一年多一點(diǎn)時(shí)間，前兩個(gè)已經(jīng)基本實(shí)現(xiàn)，第三個(gè)正在積極布局中。
以上是我判斷ZStack成長(zhǎng)快的第一個(gè)佐證，以下還有第二個(gè)，而且范例越來越多。ZStack和大河云聯(lián)的合作始于ZStack發(fā)布混合云產(chǎn)品的那場(chǎng)發(fā)布會(huì)，當(dāng)時(shí)大河云聯(lián)創(chuàng)始人兼CEO龐俊英也在臺(tái)下就坐，會(huì)后雙方相談甚歡，為后面的合作定下了基調(diào)。也就是說，ZStack對(duì)自身產(chǎn)品的演進(jìn)方向非常明確，很清楚知道自己要做什么，哪些地方需要補(bǔ)強(qiáng)，為了這個(gè)目標(biāo)時(shí)刻準(zhǔn)備著。
云應(yīng)用安全，用戶需要更好的方式
有了這個(gè)前提，不難理解為什么距上次發(fā)布僅僅過了一個(gè)多月的時(shí)間，ZStack就又帶來了重磅消息。4月26日，2018云棲大會(huì)丶南京峰會(huì)如期召開。會(huì)上，ZStack聯(lián)合阿里云正式發(fā)布 “ZStack云平臺(tái) + 阿里云云盾安騎士”一體化產(chǎn)品。
ZStack 聯(lián)合創(chuàng)始人&COO 尤永康發(fā)布產(chǎn)品
繼網(wǎng)絡(luò)之后，這一次是安全。什么安全？應(yīng)用安全。
聽到這一消息后，我還特意去對(duì)比了同類型廠商的產(chǎn)品，發(fā)現(xiàn)能做到這一步的真是鳳毛麟角。如張?chǎng)嗡f，網(wǎng)絡(luò)安全層面有不少云平臺(tái)廠商都做的不錯(cuò)，但應(yīng)用安全層面鮮有廠商涉足，特別還是以云原生的、產(chǎn)品化的形式提供的。
在一個(gè)大多數(shù)廠商還沒有進(jìn)入的方向上邁進(jìn)，ZStack是如何考慮的？回答這個(gè)問題之前，先交代一些背景。
一、什么是應(yīng)用安全？簡(jiǎn)單理解就是負(fù)責(zé)軟件安全的，大家用的電腦、手機(jī)、Pad上，一般都會(huì)裝各類防火墻、殺毒軟件，應(yīng)用安全指的就是這一層。關(guān)于為什么要在應(yīng)用安全層面投入，想必就不用多解釋了，不可或缺。
問題來了，既然是一道必答題，怎么解題就成了關(guān)鍵？區(qū)別無外乎是云平臺(tái)本身就有這個(gè)能力實(shí)現(xiàn)，抑或是再尋找第三方應(yīng)用安全解決方案提供商整合，前者是ZStack在做的，后者目前看大多數(shù)云平臺(tái)廠商都屬于此列。
二、兩種路徑，哪條更好？猛一看可能沒有本質(zhì)區(qū)別，最終都能達(dá)到目的。實(shí)際呢？這里提個(gè)問題，各位讀者朋友自問自答一下：一體化交付的產(chǎn)品好，還是臨時(shí)東拼西湊的好？包括產(chǎn)品兼容性、穩(wěn)定性、價(jià)格、售后服務(wù)等各個(gè)維度都可以思考下。
相信思考后都會(huì)有自己的判斷，不能說一體化產(chǎn)品全部占優(yōu)，但至少大多數(shù)層面它要強(qiáng)于東拼西湊的。這也可以解釋為什么近些年IT產(chǎn)業(yè)有越來越多一體化交付的產(chǎn)品，無論是硬件還是軟件解決方案，它并不是廠商的一廂情愿，而是用戶需求驅(qū)使。當(dāng)然，這其中有一個(gè)很重要的前提，是產(chǎn)品要過硬。
產(chǎn)品化理念再一次成就ZStack
了解過這些后，答案清晰了，ZStack補(bǔ)強(qiáng)應(yīng)用安全能力是一種水到渠成。
一來用戶需要這種能力，而且最好是通過更好的途徑獲得。張?chǎng)卧诮邮懿稍L時(shí)表示，隨著ZStack在IaaS層面能力的不斷完善，很多客戶希望獲得更多云原生的一些能力，他們也一直在思考如何給客戶提供IaaS以外的能力，應(yīng)用安全作為一種非常基礎(chǔ)的能力，成為了很早之前他們就定下的一個(gè)方向，如今落地了。
這其中值得一提的是，阿里云云盾，也就是此次合作云安全一側(cè)的產(chǎn)品。云盾天生自帶云的安全屬性，是阿里巴巴、淘寶、支付寶近十年安全經(jīng)驗(yàn)積淀下來的產(chǎn)品�？匆唤M數(shù)字，阿里云安全事業(yè)部總經(jīng)理肖力透露說，阿里云每天幫助全中國(guó)40%網(wǎng)站成功抵御16億次的攻擊，2017年，幫助用戶修復(fù)613萬漏洞、成功完成79起高危漏洞的應(yīng)急。換句話說，云盾符合前文所說“產(chǎn)品過硬”的前提。
二來ZStack是為數(shù)不多有能力做這件事的。為什么這么說？因?yàn)閆Stack秉承的是產(chǎn)品化的理念。產(chǎn)品化意味著標(biāo)準(zhǔn)化，而只有標(biāo)準(zhǔn)化才方便加相應(yīng)的功能模塊。而定制化的產(chǎn)品，每個(gè)客戶的情況都會(huì)有些許差別，這時(shí)候如果想增加功能模塊，需要分別定制開發(fā)，這其中耗費(fèi)的人力、物力、財(cái)力非常大，很可能得不償失。
回到此次發(fā)布的“ZStack云平臺(tái) + 阿里云云盾安騎士”一體化產(chǎn)品身上，核心特質(zhì)兩個(gè)，一簡(jiǎn)單易用，一個(gè)UI界面下對(duì)所有云主機(jī)進(jìn)行安全管理，安裝、更新批量操作，不是安全專業(yè)出身也不怕；二產(chǎn)品更新快，阿里云云盾產(chǎn)品更新，ZStack云平臺(tái)安全能力就可以更新，第一時(shí)間更新至最新的庫(kù)，最大程度保障應(yīng)用安全。
據(jù)張?chǎng)谓榻B，當(dāng)前已經(jīng)有客戶在使用該功能，反饋良好。一方面一體化產(chǎn)品極大程度的降低了云安全的門檻，之前必須找專業(yè)人士做的一些事現(xiàn)在自己也能做，省事省力省錢；另一方面，之前需要大量手動(dòng)操作、配置的工作現(xiàn)在可以批量進(jìn)行，云主機(jī)安全管理工作變得簡(jiǎn)單；第三，云盾非常值得信賴。相信很快會(huì)有更多用戶受益，尤其是一些技術(shù)能力相對(duì)較弱的用戶。
至于服務(wù)客戶時(shí)雙方的分工，如肖力所說，ZStack是我們的合作伙伴，阿里云會(huì)為ZStack不斷提供安全能力，包括為ZStack提供云產(chǎn)品自身的安全功能改進(jìn)建議，提供SaaS化的安全產(chǎn)品、安全集成解決方案和安全運(yùn)營(yíng)服務(wù)等，幫助ZStack全面滿足等保三級(jí)要求。
后記：ZStack還可以更快
事實(shí)上，此次“ZStack云平臺(tái) + 阿里云云盾安騎士”一體化產(chǎn)品發(fā)布，不過是眾多證明ZStack發(fā)展快的示例之一。采訪中，當(dāng)我問及今年還有什么樣的產(chǎn)品規(guī)劃時(shí)，張?chǎng)尾]有透露具體的，只說會(huì)有很多類似的產(chǎn)品發(fā)布。
不過，肖力也表示，阿里云會(huì)與ZStack有更深層次的融合。預(yù)計(jì)今年9月會(huì)有更多阿里云云盾的安全能力被輸送到ZStack上，實(shí)現(xiàn)默認(rèn)安全。
看得出，ZStack產(chǎn)品化理念發(fā)展的紅利正在加快釋放。產(chǎn)品維度，無論是和阿里云合作，還是和第三方合作，經(jīng)驗(yàn)越來越多、瓶頸越來越少、融合越來越快；用戶角度，產(chǎn)品的不斷完善，用戶滿意度持續(xù)上升。有這兩重保障，ZStack的未來自然不會(huì)差。
最后，用快來形容ZStack的發(fā)展如今已經(jīng)顯得不太貼切，應(yīng)該是更快。
