乐视万涛：乐视云平台比阿里腾讯更有优势|万涛|乐视|乐视云|腾讯

去年11月，乐视被爆拖欠供应商巨额欠款，CEO贾跃亭内部信反思乐视节奏过快，导致资金不足，将结束烧钱模式，这封内部信更是把乐视推向风口浪尖。而已在IBM从事信息安全业务9年的万涛，却选择在乐视并不太平的时候加盟，担任乐视云计算安全中心总经理。

回顾当时的抉择，万涛依然认为当时去乐视是一个最合适的选择，乐视有其云+端的资源优势，并且起步较晚，发展空间更大，万涛向网易科技表示，“如果说当一个企业已经认识到，它在经营或者业务上的风险的时候，其实它开始有风险认知了，而不是用PR去文过饰非，我认为，这可能是一个最好地做安全的契机和时机。我是一个喜欢接受挑战的人，如果我能去解决风险，帮助这个企业优化它的风险管理，那恰恰是我的成就之处。”

虽然名叫乐视云计算安全中心，但万涛强调，其实这个安全中心服务的是整个乐视生态，并且会参与到业务安全中去，“比如说乐视网播控、视频管理、商城、车联网，我们在研发、规划阶段、架构设计上就会参与进去，然后从流程、业务风控角度去结合。”

万涛表示，目前团队最大的挑战是内容安全，这个内容超越了传统单纯黑客层面的对抗，包括像编解码、内容、鉴黄，用户隐私，范畴划分得更大。

5月21日乐视宣布新的人事变动，梁军接替贾跃亭担任乐视网总经理，后者继续担任董事长。万涛觉得对安全来讲，这是一个利好，要回归业务从创新到发展的本原。

以下为网易科技专访万涛的问答实录，略经编辑：

网易科技：您为什么选择来乐视做安全？

万涛：我1992年就开始做安全，安全本身有演进阶段，我也一直想到互联网企业来做安全。其实有很多选择，比如BAT或者华为。从我个人兴趣，我从2014年开始比较关注智能硬件相关，物联网、IOT这一块的发展。

我在IBM待了九年，负责云架构安全，所以我一直想找一个云+端的平台，你比如说阿里有云，没端；腾讯有端（是指微信这种端），也有云，但它没有硬件；百度也有云，但是端那块它不适合做聚合，分事业部；华为是强端，但也是分的，做安全，就想找一个集中的资源。因为云+端的模式是为了把安全打通。

我是去年十一月来的，担任乐视云安全中心总经理。在一个企业架构内部来讲，可能看起来乐视是一个最合适的选择，尤其在安全来讲，它起步较晚，会有更大的发展空间。

网易科技：去年十一月的时候，其实当时乐视已经出现了一些问题。

万涛：第一个就是站在安全的角度来说，当它发生了问题，那可能它就是一个可以调整的，我们叫亡羊补牢，尤为未晚；第二个就是，安全有四种导向，一是事件导向，出了事解决问题，二是技术导向，大家搞什么我就搞什么，三是流程导向，我就跟着合规和经验走，四是风险导向，安全是一个不断降低风险的过程，最后使残余的风险可以被接受。

如果说当一个企业已经认识到，它在经营或者业务上的风险的时候，其实它开始有风险认知了，而不是用PR去文过饰非，我认为，这可能是一个最好地做安全的契机和时机。它的平台又的确有一些资源和优势，安全总是要挑战风险的，如果我能去解决风险，帮助这个企业优化它的风险管理，那恰恰是我的成就之处。我是一个喜欢接受挑战的人，在乐视，在这样一个以创新、以拼命拓展的方式，可能有它适合的地方。

网易科技：乐视云内部的架构是怎样的，安全在其中的角色是怎样的？

万涛：乐视云是一个视频云，首先服务乐视的生态本身；第二是商业服务，为一些想做视频，比如传统广电客户、熊猫TV、快手等，把我们的资源和经验复制给他们，并做一些创新，来为他们提供服务；第三块，会做一些创新尝试。

作为安全来讲，第一，我们虽然叫乐视云安全中心，其实它是服务整个乐视生态的，它有着一个业界所没有的云+端的资源；

第二，基于乐视云本身的资源优势，比如乐视云在全球有750个CDN节点，带宽超过30TB，我们希望把乐视云在端上、带宽上、CDN上的一些资源和优势发挥出来，复制并加以安全的创新模式，服务自己安全的同时对外输出；

第三，我们希望以这样一种方式，去跟业界形成合作、协同。整个安全行业的产值一直不高，在商业模式上缺乏创新，或者缺乏一个创新的引爆点。我们希望把这些乐视的优势点结合起来，找到其中创新的突破模式。

网易科技：乐视云服务非常多的小视频网站，每个月遭受的攻击量有没有一个统计，我们是用什么样的安全架构来保护我们自己和客户的？

万涛：其实乐视安全已经形成了一个专业团队，我们每天扫描的设备超过10万台，会在内网还有包括外网，去对自己的业务进行安全保护检查。我们会把检查结果通知到生态的资产归属人，通过运维服务处，把这些资产全部接管起来，这是第一，就是日常的扫描。

第二，我们所有的应用上线，都会在我们这儿进行评测，有对应的像安卓、ios专业人员和审计平台，对它们进行检查，告知有没有风险的地方。

第三块，我们有一套应急响应的机制，会参与到业务安全中去。比如说乐视网播控、视频管理、商城、车联网，我们会在研发、规划阶段，在架构设计上就会参与进去，然后从流程、业务风控角度去结合。

我们定义了两条研究发展路径，第一条是提升整个乐视的安全风险管理水平；第二条是提升业务增值水平，最终建立互信，用户可见、可信。我们自己定义乐视安全的使命是，为乐视安全赋能、赋值。

网易科技：安全方面怎么才能防患于未然，我们乐视是怎么做的？

万涛：我们花了很大的力量，投入在研发我们自己的抗D，跟这一类联盟合作，去解决近源攻击，避免攻击从我或者我的租户这儿发起，尽量先发现问题；第二个在于快速的反应机制，我一定要尝试，安全会有一个优先窗口，因为用户遇到的安全问题有轻重缓急。