2021年中国云安全行业研究报告.docxVIP

2021年中国云平安行业研究报告

云平安I研究报告核心摘要：

云平安开展政策加速引导，企业上云提速是中国云平安市场开展的主要驱动因素。云平安开展相较云资源与云能力产品发

展存在滞后性，中国云平安市场相较于整体云市场体量较小，增长空间广阔.

云平安产品从宏观云平安市场分类看，“软件定义特征仍适用于云平安市场.当前，云平安产品结掏仍以网关类产品为主，

其他云平安产品市场份额较低。主要原因在于：1,互联网行业客户是云计算的主要使用者，因此对网关类云平安产品采购率高；2,伴随传统行业客户上云加速，网络平安从传统转型至云上，网关类平安产品亦成为

投入重点.

云平安应用传统企业在构建云平安体系时，不能采用传统的“头疼医头，局部补短板式的平安措施，而需从下至上，从全

局到细节，整体化的设计平安体系，更注重底层平安资源及平安能力的积累，不要让平安去追业务拓展的步伐，而要实现业务平安的拓展。

云平安展望1）法律实施、行业规范，推进云平安责任共担模型落地，引导云平安产业健康有序开展，指导云厂商在推动“云+产业”结合的进程中，明确其平安责任。2）平安产品协同能力加强、平安方案定制能力提升，从适用全行业的大而全走向聚焦某场景的小而精.概念界定融合云技术，采用云交付，保护

云资源及云应用的平安产品云平安是传统信息平安行业技术的升级，产品的丰富，也是云计算部署的焦点，服务的关键。因此，云平安是云计算与信息平安相互赋能所孵化的新概念。其一，云安全是云计算技术在平安领域的陶用，即云平安应用。目的是利用云计算特征，将传统平安产品云化，来提供更能满足个人或行业需求的网络平安解决方案或平安服务。其二，云平安是平安技术在云计算领域的应用，即云自身平安。目的是应用平安技术，解决云计算的平安问题，包括云基础设施平安，云计算费源平安，云计算操作系统平安，云计算应用软件平安，用户信息平安等，提升云服务的可靠性，促进云计算行业的健康良性可持续开展。

云平安与传统平安差异内深外宽、边界模糊、数智工具、责任共担不管是云平安应用还是云自身平安，云平安与云计算紧密相连。云计算与传统计算在理念与技术上存在显著差异。系统平台开放化，计算网络存储虚拟化，数据所有权与管理权别离化等云计算的显著特征，导致传统的安全措施并不能满足云平安的需要。虽然云平安与传统信息平安相似，均是为了保护计算资源与信息数据的平安性。但是云服务提供商与传统平安厂商在设计云平安产品或提供云平安解决方案时应着重考虑云平安威胁的多样性与需求的独特性。

云平安市场规模云平安市场空间广阔，产业升级、政策利好提供增长机遇中国云平安市场相较于整体云市

场体量较小，增长空间广阔。在云计算开展早期，云平安开展相较云资源与云能力产品开展存在滞后性，且平安产品及平安服务提供者集中于云服务厂商。伴随产业互联网深化，云计算广泛渗透带动云平安产品布局加快。一方面，“云+行业”推动云平安产品与时供进，适用场景扩大、用户需求提升：另一方面，传统平安厂商陆续开始布局云平安领域。最后，中国云平安产业具有较强政策导向，近年来《网络平安法》、网络信息平安等级保护2.0、《数据平安法》的出台，驱动企业关注、提升平安能力，扩大平安领域支出。

云基础斐源平安伴随云原生应用下沉，云原生平安逐步成为云基础平安重点云原生技术经过长足开展，已

逐步被广泛应用，并逐步突破容器、微服务、DevOps等领域，开始形成更完整的云原牛.产品架构，云原生的应用在显著提升云计算产品能力的同时，也带来的更为复杂的平安需求。传统的平安防护理念，“非原生化”的平安产品与服务均不能满足云原生平安需求。为保障云原生平安，需要更深刻理解云原生架构，熟悉云原生特点，针对针对云原生不同产品特性，提供针对性平安对策，并从卜.至上构建完整解决方案。

云基础资源平安一一产业图谱网络平安用“云化”的方式解决云生”的网络平安威胁更行之有效从传统网络平安时

代，DDoS攻击便因为效果显著，难以抵御和追踪，成为黑客进行网络攻击的主要选择。伴随云计算的普及，一方面云平台成为新的攻击对象，另一方而云也被利用作为扩大网络攻击效果的工具。面对以云平台为媒介发起的DDoS攻击，传统抗D方式受限于资源性能，很难化解突发大流量攻击，而为抵御DDoS攻击而投入的设备和人员本钱也非常高昂。因此，在云计算时代，针对“云生”的网络安全风险，企业应该选择云上的平安工具应对，才能事半功倍。

网络平安——产业图谱数据平安数据风险具有普遍性，需针对数据全生命周期构筑平安防御在产业互联网背景

下，数据已经被定义为新一代生产要素。伴随着《网络平安等级保护大数据基本要求》，《中华人民共和国数据平安法》等相关法规的出台，数据平安已成为企业和个人在提供和使用信息技术产品于服务是着重考虑的要素。在数