2020年中国云安全产品及技术概览_25页_1mb

2020年中国云安全产品及技术概览总结

核心内容

云安全是云计算领域的重要细分市场，随着云计算市场规模的增长，其整体发展迅速。企业上云步伐加快，数据向云端迁移，以及新的网络安全等级保护制度的落地，使企业对数据库加密的需求成为“关键信息基础设施”的刚性需求。用户对易部署、性能影响小、透明性好的数据库加密产品需求逐步上升。云服务用户对数据安全的关注度日渐提升，促使云安全企业不断优化数据安全产品，满足云服务用户对数据安全产品的需求。

主要观点

• 云安全产品与技术正向高度可视化、精细化管理、高度集成方向发展；
• 基于角色的访问控制（RBAC）机制更灵活，可实现高效的授权管理；
• 云端加密需求从服务器转向云端，云存储应用程序需支持用户在企业网络、移动系统、云端建立安全链路；
• DevSecOps将安全程序嵌入开发、运营、生产全生命周期，实现安全工作的前置化；
• 云上开发成为趋势，全球超85%的企业表示愿意基于云端开源环境搭建软件开发系统；
• 云安全行业竞争格局中，头部企业包括阿里云、腾讯云、华为云，中间层包括绿盟科技、启明星辰、深信服等传统安全企业，底层包括青藤云安全、极御云安全、安全狗等初创企业。

关键信息

云安全产品与技术

• DevSecOps：将安全嵌入DevOps流程，实现自动化安全检测和响应，降低安全成本；
• 云端加密：支持用户在企业网络、移动系统、云端建立安全链路，实现加密主动化、前置化；
• 零信任网络访问（ZTNA）：不依赖网络传输层物理安全机制，实现对网络通信和业务访问的有效保护；
• 动态应用程序安全测试（DAST）：在运行阶段对应用程序进行动态攻击测试，以识别安全漏洞；
• 静态应用程序安全测试（SAST）：在编码阶段对源代码或二进制文件进行安全分析，以发现漏洞；
• 交互式应用程序安全测试（IAST）：结合DAST和SAST，通过代理、VPN等方式实时监控应用运行状态，识别安全缺陷；
• 运行时应用自我保护（RASP）：将安全机制注入应用中，实时监测和阻断攻击，实现自保护能力。

云安全技术挑战

• 虚拟化对云安全构成挑战：虚拟环境攻击面扩大，数据暴露风险提升，需采取严密部署与监控措施；
• 云上开发环境安全保障：面临代码兼容、日志信息安全、功能适应等挑战，需构建整合性安全策略。

云安全市场挑战对策

• 混合云统一安全策略：确保数据迁徙可视化与云生命周期主动管理；
• 动态基础架构整合安全策略：通过整合安全产品提升安全投资效率，支持风险量化分析；
• 云端加密技术：需对密钥进行加密、定时更新，并采用多因子验证；

云安全市场展望

• 基于角色的访问控制（RBAC）：灵活授权管理，降低安全运营成本；
• DevSecOps安全一体化：持续集成、持续部署的自动化工具链，提升安全防护效率；
• 云上开发：支持敏捷开发，提升开发效率，降低企业开发成本；
• 零信任机制：预计2022年，全球76%以上数字应用程序将支持ZTNA，2023年，60%企业将转向ZTNA；
• 云安全产品市场：头部企业如阿里云、腾讯云、华为云具备较强的市场竞争力，传统安全企业与初创企业也在不断拓展市场。

主力厂商分析

腾讯云安全

• 安全能力：全方位防护部署能力，覆盖安全防护、体检、防御、监控、审计等；
• 安全战略：联合实验室提供从网络层到终端的安全技术，支持T级分布式DDoS防护；
• 安全功能：涵盖数据安全、网络安全、主机安全、金融风控、流量风控、终端安全等；
• 差异化竞争优势：提供抗量子签名服务，利用AI技术实现快速预警与检测。

阿里云安全

• 安全能力：DDoS高防IP服务，防御力升至约10Tbps；
• 安全战略：基于云盾产品，提供全网恶意IP追踪与威胁排除；
• 安全功能：全方位API网关服务、云安全责任共担模式、DDoS高防可视化；
• 差异化服务：支持敏捷化与智能化的云安全服务，实现精细化与智能化防护。

华为云安全

• 安全服务优势：建立世界一流水平的云安全合规认证体系，提供从软件到硬件到芯片的技术支撑；
• 全栈安全战略：覆盖物理、网络、主机、应用、数据各环节；
• 超值服务策略：部分安全服务可自动完成云上部署，如DDoS高防、WAF等。

启明星辰云安全

• 安全管理平台：泰合云安全管理平台结合物理与虚拟环境信息采集技术；
• 多维度、多粒度安全管理：广泛接入现有物理安全产品，兼容度高；
• 敏捷调度、部署的管理平台：依托大数据智能分析技术，实现云环境安全态势与事件的全面掌握；
• 云边界安全差异化服务：从不同等级、不同力度出发提供差异化安全防护方案。

方法论

头豹研究院深入研究10大行业，54个垂直行业，积累了近50万行业研究样本，完成近10,000多个独立的研究咨询项目。研究院采用传统与新型研究方法结合，自主研发算法，挖掘定量数据背后的逻辑，分析定性内容背后的观点，为行业提供客观、真实、前瞻性的研究报告。

法律声明

本报告著作权归头豹研究院所有，未经书面许可，任何机构或个人不得以任何形式翻版、复刻、发表或引用。若征得头豹研究院同意进行引用、刊发，需在允许的范围内使用，并注明出处为“头豹研究院”，且不得对本报告进行任何有悖原意的引用、删节或修改。本报告所涉及的观点或信息仅供参考，不构成任何投资建议。