【51CTO.com综合报道】网站安全现在已经是各企事业单位非常头疼的问题，从门户网站到中小企业单位、政府机构。怎么做才能降低安全风险？
我们看到很多大型门户都有自己的安全团队和安全研发人员。对于他们来说，无论是人才储备还是技术储备，安全基本都在他们自己的掌控范围之中。
其他没有安全团队和研发人员的单位一般怎么干？他们可以购买Web应用防火墙（WAF）和IPS等防护产品，如果自己有运维人员，自己简单配置即可。如果没有，厂商的工程师也可以帮助其配置和维护。
但现在的问题是，上述的用户都是有人或有钱的。对于那些成长型的中小企业网站怎么办？一个WAF最少也得几万RMB，而雇佣一群安全人员更是不太可能的事情……
最近，市场上突然出现了一类新型的防护方式，即采用PaaS模式的网站安全解决方案。这就是星云融创的“安全宝”。
2011年10月31日，在北京举行的TechCrunch Disrupt会议上，云计算安全项目—— “安全宝”网站保护系统(www.anquanbao.com)首度亮相。在针对初创企业的Startup Battlefield竞技场PK中，“安全宝”在全球400多家申请者中脱颖而出，成为进入复赛的17家企业中唯一的安全公司。11月1日，安全宝再次获得评委肯定，夺得竞技场亚军。
这种新型网站安全方案怎么诞生的？
这要从“女子十二乐坊”说起。2010年，国内知名的乐队组合女子十二乐坊的官方网站被黑客攻击，服务器上的音乐被删除，当他们向马杰求助的时候，马杰给出的解决方案是将传统的安全软硬件产品，如杀毒软件、web应用防火墙等一股脑的抛给十二乐坊的运维人员。但当被问及是否简单易用、成本、配置和上线时间等问题时？最少一周、两万美金投入的答案马上让他们望而却步。” 当然这样的类似案例，虽然对于马杰在瑞星负责技术研发而言并不陌生，但这次却引发了他更多的思考。 马杰想到：用户需要的不是软件，也不是硬件，也不是专家，真正需要的是做到安全，要的是安全本身，而不是一堆容器。传统的安全都是一种保镖式的安全，都是站在明处的，但威胁总会想方设法绕过保镖，也就是绕过杀毒软件、防火墙等安全设备攻击最终的目标。所以不是安全产品做得不好，而是攻击者会想尽各种办法绕过防护攻击最终的用户。
于是，马杰和他的团队迅速开始了云计算网站安全方面的深入研究。很快，采用PaaS模式的“安全宝”应运而生，这款产品不但满足了用户“操作简单”、“安全可靠”、“快速生效”的特点，而且采用在线服务常用的租用模式。
不用一次性投入上万资金，即可马上享受专业的安全服务。在谈到“安全宝”的价值时，马杰表示，“安全宝网站保护系统的价值就在于能够让用户摆脱网站安全防护带来的困扰，在面对各种陷阱、风险不断增加的网络信息流时，不必再用传统的方式采购复杂昂贵的“净水设备”，只需借助“安全宝”这个云安全“净水厂”，就可以从云端获取可靠完善的安全防护能力，让“自来水”式的云安全防护服务不再是技术上的梦想。就像云计算力图将计算成本从用户终端转移一样，“安全宝”最终将安全防护成本从用户应用中剥离，为网站提供一站式的安全解决方案。
更重要的是，安全宝在提供更便利、更先进的网站防护的同时，也极大降低了用户的安全防护成本。同时安全宝把安全即服务变成了一种在线资源，在为用户提供定制化的、无延迟 和性能损耗的安全防护同时，还可以提升网站访问速度，降低故障率，并能为用户提供智能的网站分析系统，帮助用户强化运营计划。”
安全宝目前的市场政策
在问起安全宝近期的市场政策时，“安全宝”联合创始人兼市场营销副总裁郑政表示，“目前公测阶段内加入安全宝的用户，将获得永久免费的承诺。即使在正式发布后，安全宝依然会继续对公众发放邀请码，以缩短部分用户的审批时间。安全宝云架构的完善会不断深入，同时会针对不同行业的用户提供定制 的解决方案，并在营销模式上进行细分，比如提供企业私有云建设的解决方案等。”
