云上攻防发展洞察2024.pdfVIP

云上攻防发展洞察

版权声明

本报告版权属于中国通信标准化协会云计算标准和开源推进委

员会，并受法律保护。转载、摘编或利用其它方式使用本报告文字或

者观点的，应注明“来源：中国通信标准化协会云计算标准和开源推

进委员会”。违反上述声明者，委员会将追究其相关法律责任。

前言

前言

云计算技术持续迭代创新，企业上云转型加速进行，随着企业云

上资产和业务的比重逐渐提升，安全问题日益凸显。针对云上资产的

网络攻击事件层出不穷，云计算技术被滥用的风险迅速增加，云上攻

防态势和发展备受关注。

本报告梳理了云计算场景下的网络攻防态势现状，分析当前我国

云上攻防行业市场格局，归纳常见网络攻击技术和防御手段，以探讨

传统网络攻防和云计算结合的新态势，洞察云计算时代网络空间安全

的行业未来发展。

编制组

编制组

王睿宁孔松郭雪吴剑刚梁伟

廖铨何永翀严仍义周月徐贤

范淑杰李晓明郑斌刘金革陈焕新

目录

目录

一、云上攻防态势洞察1

（一）云上风险点位增加，攻防视角发生变化1

1．云上风险点位变化1

2．网络攻击目标变化2

3．网络攻防形式变化4

（二）科技竞争引导网络博弈，云上防御体系逐渐完善6

二、云上攻防市场洞察8

（一）我国云上攻防市场不断扩大8

（二）国内外市场格局基本形成12

1．云计算攻防产品和服务品类丰富12

2．国内外云安全市场参与者众多13

三、云上攻防技术洞察16

（一）攻防技术逐渐适应云计算环境16

（二）攻防框架构建体系化知识库23

四、发展趋势与建议26

（一）ICT新技术融合加速云上攻防态势复杂化26

（二）多措并举维护云安全生态28

附录：云安全实践优秀案例30

图目录

图目录

图1云上攻防场景示意图1

图22022中国通用网络安全服务细分市场规模9

图32022年中国数据安全、安全网关、终端安全市场占有率10

图4企业云安全建设主要驱动因素11

图5云上攻防产品和服务概览13

图6最受关注的API安全问题Top1017

图7云平台DDoS防御架构参考21

表目录

表1近期大规模云上网络攻击事件3

表2国外云安全市场典型企业14

表3国内云安全市场典型企业15

云上攻防发展洞察（2024）

一、云上攻防态势洞察

随着数字化转型不断推进，云计算与大数据的应用衍生至千行百

业，各类云服务承载了无法估量的数字资产，互联网则支撑了海量数

据和信息在云上业务间传递。云计算在赋能数字化发展的同时，也为

黑客提供了新的攻击目标和攻击手段。时逢全球局势动荡，科技竞争

激烈，网络攻防态势日益严峻。本报告从网络攻击侧和防御侧的典型

态势出发，聚焦云计算环境新风险，洞察云上攻防新趋势。