摘要：6月底，AWSre:Inforce2019安全大会在美国波士顿召开。在动态软件开发及混合云计算时代，通过设立云安全行业标杆，亚马逊确认其领导者地位。这是AWS举办的第一场安全大会，亮点多多，余韵悠长。

     6月底，AWSre:Inforce2019安全大会在美国波士顿召开。在动态软件开发及混合云计算时代，通过设立云安全行业标杆，亚马逊确认其领导者地位。这是AWS举办的第一场安全大会，亮点多多，余韵悠长。
　　　　
　　1.亚马逊为这场大会投入良多，雄心满满，志在必得
　　
　　事实上，亚马逊并非真正意义上的安全技术供应商，但却组织举办了一场吸引7,000人参加的顶级网络安全大会。就连几家大型网络安全技术及服务供应商都没做到这种程度。在这一点上，AWS确实值得赞誉。为什么要花费金钱精力投入网络安全呢？因为亚马逊想要树立起自身在云安全上的形象与技术方向。鉴于其市场领导者地位，对亚马逊网络安全有益的事，应该也是有利于整体云安全态势的。
　　
　　2.亚马逊想要客户及潜在客户知道：AWS安全始终守护您左右
　　
　　诚然，云安全采用责任共担模型，但亚马逊想让CISO放心地将最敏感的工作负载放到AWS上。为更好地向CISO传达AWS的安全形象，AWSCISOSteveSchmidt特别强调了几项安全服务，比如AmazonGuardDuty（威胁检测/持续监测）、AWSSecurityHub（跨AWS账户警报监视控制面板）、AmazonInspector（自动化安全评估）和AmazonMacie（用于发现、分类和保护敏感数据的机器语言工具）。Schmidt表示，亚马逊加密技术栈纵贯OSI上下七层，敏感数据在AWS数据中心遨游安全无虞。最后，亚马逊还抛出CapitalOne和LibertyMutual做代表，证明大型企业已经押注AWS安全保障。
　　
　　3.欢迎合作伙伴
　　
　　展会上挤满了忙于展示对AWS产品支持度与集成度的知名安全供应商。除了展销，亚马逊还发布了几款新功能供合作伙伴以此为基础做开发。比如VPC流量镜像功能：客户可在亚马逊虚拟私有云(VPC)内镜像EC2虚拟主机实例流量，然后转发该流量至安全设备或监视设备。Corelight、Fidelis和Riverbed等合作伙伴积极加入，以其网络流量分析工具支持这项新服务。至于AWS市场，亚马逊的目标是让每一家主流安全软件供应商都参与进来。为此，亚马逊专门聘用了一支团队来招募供应商，提供开发支持，以及帮助他们进驻市场。
　　
　　很明显，亚马逊旨在颠覆和领导安全市场，并做好了打持久战的准备。证据就是Schmidt已宣布re:Inforce2020将于一年后在休斯顿召开。同时，亚马逊将以其re:Invent大会强化AWS安全技术，巩固年底市场定位。
　　
　　印象深刻，但问题萦绕
　　
　　虽说整个大会令人印象深刻，但仍有一些问题徘徊不去：
　　
　　1.合作伙伴生态系统
　　
　　一些合作伙伴对AWS极尽溢美之词，另一些则感觉亚马逊在re:Inforce大会上有点太过独占鳌头了。一些合作伙伴担心AWS市场吸纳了他们的定价及商业模式，其他一些则不确定亚马逊是会一直处在合作伙伴位置还是会变身竞争对手。亚马逊必须不断宣扬其“人人为我，我为人人”的合作伙伴项目，团结一切合作伙伴——即便会触及某些方面的利益。
　　
　　2.AWS混合云安全雄心
　　
　　随着公司企业将工作负载迁移至微软Azure、谷歌云平台(GCP)、IBMCloud和OracleCloud，亚马逊合作伙伴有着很好的机会填补混合云安全缺口。亚马逊提供了一些有关混合云安全支持方面的信息，但混合云安全仍将是AWS、合作伙伴和客户间的艰难平衡。这种动态复杂环境下局势将如何发展，我们拭目以待。
　　
　　3.新的安全分界线
　　
　　说到安全及合规，亚马逊总在强调责任共担模型——AWS负责云本身的安全而客户负责云中安全。这样一来，操作系统安全的责任就落到了客户身上。原本这也无可厚非，但随着无服务器计算时代的到来——当AWSlambda代替了操作系统服务并以API级集成调用，这一责任模型该如何改变呢？亚马逊必须补全责任共担模型未覆盖到Lambda的部分，然后在re:Invent大会前后及过程中广为宣传。
　　
　　编辑：Harris