2025年全球云安全报告 conv.docxVIP

2025年全球云安全报告

云环境保护关键见解和重要战略

引言

凭借无与伦比的可扩展性和灵活性，云部署为IT基础架构和安全环境带来了持续变革。但多云战略是一把双刃剑，进一步增强现有优势的同时，也带来了独特的安全挑战，推动组织积极部署创新解决方案，有效保护关键资产。

《2025年全球云安全报告》基于全球873名网络安全专业人士的深刻见解，深入剖析当前不断变化的云安全态势，重点介绍了组织面对日益复杂的网络环境应关注的关键趋势、安全挑战和优先事项。本报告旨在为寻求加强混合云和多云安全态势，同时持续创新的IT和安全专业人员提供宝贵指南。

本报告主要发现包括：

? 混合云和多云战略日渐兴起：超78%的受访者拥有两个或多个云提供商，凸显了多云解决方案在增强网络弹性和利用专业功能方面日益增长的重要性。54%的受访组织已部署混合云模型，并集成本地和公有云环境，持续优化灵活性和控制能力。

? 安全和合规性问题跃升首要关注事项：61%的受访组织表示，安全与合规性问题成为当前开展云部署的首要阻碍，此类组织致力于满足监管合规要求和保护敏感数据。

? 云安全专业知识和技能差距：76%的受访组织表示云安全专业知识匮乏，凸显了当前组织对自动化技术、定向技能提升和资源优化的迫切需求。

? 对实时威胁检测能力信心不足：调查数据显示，64%的受访者对组织实时处理威胁检测的能力信心不足。

? 统一云安全平台：调查显示，97%的受访者更青睐配备集中式仪表板的统一云安全平台，以简化策略配置、确保一致性，并提升组织云足迹的可视化。

? 加速部署云安全态势管理（CSPM）和云原生应用程序保护平台（CNAPP）：为有效应对配置错误和合规性差距，67%的受访者计划采用CSPM工具，而62%的受访者则打算部署CNAPP方案解决方案来保护云环境。

FORTINET|全球云安全报告 ?2025CybersecurityInsiders.AllRightsReserved. 2

本报告着重强调了统一云安全解决方案的重要性。这些解决方案可帮助组织简化策略执行、自动检测威胁，并确保能够跨混合云与多云环境提供一致的安全防护。借助这些深入洞察和最佳实践，组织可成功构建弹性云安全态势，从容应对不断变化的威胁环境和业务发展需求。

我们衷心感谢云安全领域的全球领导者Fortinet为本次研究做出的宝贵贡献。Fortinet在混合云和多云环境保护方面的专业知识和深入见解，为本报告的关键发现和建议举措提供了有力支撑。

在云计算迅猛发展的当下，本报告旨在为IT和网络安全专业人士提供不可或缺的宝贵资料，助力组织构筑坚实的安全防线。

感谢您的关注和支持！

HolgerSchulze

CybersecurityInsiders创始人

FORTINET|全球云安全报告 ?2025CybersecurityInsiders.AllRightsReserved. 3

云部署策略转变

云部署战略的选择，直接影响组织的安全需求、运营成果和对基础设施的要求。选择适当的云部署战略，已跃升为组织高效应对当今多元化IT环境的关键决策。

调查结果显示，混合云已成为当下企业首选主流云战略。本次调查中，54%的受访者选择了混合云部署方案，较去年的43%有了显著提升。这一增长趋势有力印证，企业正从传统单一云模式向深度整合多云服务与本地系统，以打造统一高效运营环境的战略转变。例如，零售企业可能利用公有云托管面向客户的应用程序，同时，为了满足PCIDSS等严格的监管合规要求，选择将敏感的支付数据保留在本地私有系统。这种混合部署战略，不仅能让企业充分享受公有云带来的可扩展优势，还能确保对关键数据的绝对掌控权。

多云部署战略紧随其后，占比28%。该战略便于组织在多个供应商间分配工作负载，避免供应商锁定或优享某些特定功能。例如，一家科技公司可能在AmazonWebServices（AWS）上托管计算密集型应用程序，同时使用GoogleCloud的高级AI服务进行数据分析，帮助企业优化性能，同时减少对单一供应商的依赖。

单一云部署趋势正逐渐减弱，仅有18%的受访者表示仍依赖单一云服务提供商（占比略低于2024年的22%）。这一选择虽然有利于简化管理，但也可能因此牺牲灵活性。这种部署模式可能更受小型企业的青睐，比如专注于利用MicrosoftAzure进行文档存储和工作流管理的律师事务所，此类组织可能更倾向于选择易于管理的方案，而非追求多样化的云服务。

您的组织主要采用哪种云部署策略？

82%的组织正使用多云或混

82%

54%

28% 18%

混合云