2021年云原生行业研究短报告（五）：云原生安全_27页_10mb

报告摘要

2021年云原生行业研究短报告：云原生安全

核心内容概述

本报告聚焦于2021年中国云原生安全行业的发展现状，从技术架构、市场驱动因素、竞争格局及厂商发展路径等方面展开分析，旨在揭示云原生安全行业面临的挑战与机遇。

主要观点

云原生安全定义：云原生安全旨在为用户提供安全的云服务，实现灵活度与开发部署效率的提升，其安全风险包括应用安全、研发安全、管理安全、容器安全和基础设施安全。
云原生安全技术特点：云原生安全技术相较于成熟的云安全技术仍处于起步阶段，其重点在于应对容器、微服务、Serverless等新兴技术带来的安全挑战。
云原生安全市场驱动因素：随着云原生技术的普及，安全厂商面临更丰富的市场机遇，云原生安全市场的需求增长将成为云安全市场增量的主要来源。
云原生安全厂商发展路径：传统安全厂商逐步向云安全领域延伸，SASE（Secure Access Service Edge）成为未来云安全布局的重点方向。
云原生安全市场规模预测：2020年中国云计算市场规模达1,922亿元，预计未来三年以26%的年均增速增长。云安全市场规模预计在2023年达到261亿元，云原生安全将占据其中重要份额。

关键信息

一、云原生安全技术概览

云原生安全风险分类：
- 应用安全：数据漏洞、未经授权访问、拒绝服务
- 研发安全：开源软件漏洞、动态攻击测试
- 管理安全：安全风险评估、监测审计、全局可视化
- 容器安全：镜像安全、配置安全、容器逃逸
- 基础设施安全：网络安全、主机安全、运行环境安全监测
云原生安全技术工具：
- CASB（Cloud Access Security Broker）：用于SaaS、PaaS和IaaS的云访问安全代理，提供数据安全、合规性、威胁防护等功能。
- CSPM（Cloud Security Posture Management）：用于管理云基础设施安全配置，支持自动化检查与修正。
- CWPP（Cloud Workload Protection Platform）：专注于IaaS层工作负载安全，提供多维度保护能力。

二、云原生安全市场概览

市场驱动因素：
- 云原生安全问题的解决将释放下游应用需求，推动整体云原生市场发展。
- 云原生背景下，安全厂商有更多元的发展机遇，特别是在容器、微服务、Serverless等细分领域。
云安全市场规模预测：
- 2010年，公有云安全支出占比为2%，2017年达到6%，2020年云计算市场规模为1,922亿元。
- 预计2023年云计算市场规模将达到3,844亿元，云安全支出占比将提升至6.8%，云安全市场规模预测为261亿元。
云原生安全厂商图谱：
- 国内厂商：
  - 深信服：推出云眼、云盾、SangforAccess等产品，布局SASE。
  - 奇安信：提供云安全管理平台、虚拟化防火墙等产品，专注于政府企业。
  - 安恒信息：提供安恒云、天池云安全平台，服务云安全和应用安全。
  - 启明星辰：推出云安全资源池、泰合云安全管理系统等产品，业务聚焦于云安全。
  - 安全狗：提供云甲、云隙等产品，与阿里云、腾讯云等合作。
  - 青藤云安全：聚焦主机自适应安全和云原生安全，提供“预测、防御、监控、响应”一体化服务。
- 国外厂商：
  - Cisco：提供SASE解决方案，覆盖云安全、混合云、边缘计算等场景。
  - Palo Alto Networks：专注于下一代防火墙、云安全（Prisma & Cortex）和SASE，2020年业务增长达105%。
  - Synopsys：提供软件供应、云和容器安全解决方案，聚焦于开源软件风险。
  - CrowdStrike：提供云安全、容器安全、终端安全等服务，保障跨企业实时保护与可见性。

云原生安全技术与传统云安全的对比

对比维度	传统云安全	云原生安全
安全边界	基于固定IP和传统防火墙进行防护	动态工作负载防护，基于资源属性和元数据进行防护
安全工具分布	工具相对分散，未系统化	工具集中，自动化、流水线化，提升安全防护效率
安全挑战	安全层级清晰，便于管理	安全边界模糊，微服务架构增加攻击面，容器技术引入新的安全风险
安全需求	更多关注数据安全、合规性等传统领域	聚焦于容器、微服务、Serverless等新兴技术的安全防护

云原生安全技术的攻防视角

云原生安全技术在攻防视角上更强调动态防护、自动化响应、全链路安全监控。
云安全工具产品视角下，云原生安全的使用场景占比逐步上升，体现出市场对云原生安全技术的重视。

云原生安全市场发展趋势

随着云原生技术的普及，云原生安全将成为云安全市场增长的重要引擎。
云原生安全厂商将逐步从传统安全产品转向云安全工具，SASE将成为未来重点发展方向。
市场对云原生安全人才和工具的需求将持续增加，推动行业向更加智能化、自动化方向演进。

云原生安全技术发展挑战

云原生安全技术仍处于起步阶段，缺乏成熟的解决方案和标准。
云安全场景下的攻防手段和人才较为稀缺，需进一步完善技术体系与人才培养机制。

头豹研究院简介

头豹研究院是中国领先的原创行业研究平台，提供定制化报告、数据库服务、企业服务等。
研究院融合大数据、区块链、人工智能等技术，致力于为企业提供前瞻性的行业洞察与商业解决方案。

附：报告阅读与咨询方式

官网：www.leadleo.com
微信小程序：搜索“头豹”或扫描二维码阅读研报
客服联系方式：400-072-5588
城市联系人：
- 上海：王先生 13611634866 / 李女士 13061967127
- 深圳：李先生 18916233114 / 李女士 18049912451
- 南京：杨先生 13120628075 / 唐先生 18014813521