云安全五年发展历程分析与趋势展望

本文 10878字   阅读约需 31分钟

与海外相比，中国云计算技术起步相对较晚，云服务渗透率相对较低，因此云安全虽然发展势头很猛，但是整体市场规模依旧大幅度低于全球总体水平。Gartner预计2021年全球云安全服务市场规模超过100亿美元，年复合增长率超过20%，是同期中国云安全市场的5到6倍左右（2021年美元平均汇率约为6.45）。

云安全行业市场发展具有一定的滞后性。同一时期，云计算的市场规模往往是云安全的数十倍，而这一特点在中国和全球市场都有明显体现。据中国信息通信研究院发布的《2022云计算白皮书》显示，中国云计算在2021年的市场规模为3229亿元（其中公有云2181亿元，增速70.8%；私有云1048亿元，增速28.7%），同比增加54.4%，是同时期国内云安全市场规模的27倍左右，而Gartner数据显示2021年全球云计算（公有云）市场规模为3,307亿美元，是同期全球云安全市场规模的30倍左右。但是从另一方面看，云安全作为云计算衍生的新安全理念，两者的差距表明云安全未来发展的巨大市场潜力。

作为网络安全赛道重要细分领域，与其他网安赛道一样，企业对云安全的支出主要受政策合规、安全事件的影响。

1）政策合规驱动

政策合规是网络安全行业发展最直接的驱动因素。随着国际局势不确定性的增加，网络安全已经上升为国家安全战略，欧美和中国先后密集出台了大量的网络安全法规政策，其中有多项政策涉及或聚焦云安全：

• 2022年修订后ISO/IEC27002新增对云安全控制的要求；

• 2021年美国总统拜登签署的《关于改善国家网络安全的行政命令》要求联邦政府以零信任架构加速向云迁移，并提升云安全防御能力；

• 2021年美国发布了《5G云基础设施保护指南》；

• 中国对云安全的政策设计也在逐渐完善，在宏观层面，《网络安全法》《数据安全法》《个人信息保护法》为与云相关的安全提供了基础的法律依据，在微观层面，《关键信息基础设施安全保护条例》和《网络数据安全管理条例（征求意见稿）》则细化了对政务云和关基云的安全要求。

• 据国家计算机网络应急技术处理协调中心数显示，2019年我国云平台遭受DDOS的攻击次数占据境内目标被攻击次数的74%，被植入后门链接数量占境内总数的86.3%，被篡改网页数量占据境内总数的87.9%；

• 2019 年GitHub 遭遇了峰值流量为 1.35T 的 DDoS 攻击；

• 2021年Dorckerhub被内置挖矿程序；

• 2021年北约因云供应商Everis 被入侵，导致数据泄露；

图片数据来源：Crunchbase news

与全球风险投资市场热度集中趋势类似，云安全在2021年中国一级市场的融资活跃度也相对较高。据我们从公开信息渠道的不完全统计，2021年中国网络安全企业披露的融资事件有149起，涉及网络安全企业121家，行业内一级市场的融资金额达到了历年最高为177.29亿元人民币，同比增长69.59%。其中云安全赛道发生16起融资事件，约占总融资事件的11%，融资金额为26.97亿元人民币，在所有细分领域赛道中排名第三，仅次于数据安全和工业互联网安全。

• 创新萌芽阶段：云基础设施授权管理、机密计算、SaaS安全态势管理、混沌工程；

• 炒作高峰阶段：云原生应用保护平台 、安全服务边缘、 SaaS管理平台、SASE、安全评级服务、云服务提供商 (CSP) - 原生数据丢失保护 (DLP) 、云数据备份；

• 滑入低谷阶段：混合云密钥管理即服务、无服务器功能安全、不可变基础设施、SaaS 交付的 IAM、云数据保护网关；

• 稳步发展阶段：零信任网络接入、容器及K8s安全、云安全态势管理、企业密钥管理、基于身份的微分段、云工作负载保护平台CWPP、基于硬件的安全、多云管理服务、私有云计算、CASB；

• 市场成熟阶段：云管理平台、企业数字权限管理、云应用发现等。

Garter认为，未来大多数组织将采用多云策略并且结合智能自动化，如云安全态势管理(CSPM)和云工作负载保护平台(CWPPs)，以保护其IaaS上部署的应用程序。

远程办公的趋势推动了技术创新的需求，如SaaS安全态势管理(SSPM)和增强的身份保护工具(cloud-delivered IAM)，零信任网络访问接入(zero trust network access, ZTNA)替代传统的VPN技术。

Gartner预测，SASE将改变未来5到10年的安全交付模式。云访问安全代理(CASBs), 云安全态势管理 (CSPM), IDaaS, 多云管理服务将在2年内出现大范围市场应用。

综上，云安全领域代表性的热点与创新技术，以及代表性创新厂商如下表所示：

每年一度的RSAC大会是网络安全业界的创新标杆，创新沙盒是RSAC最受瞩目的活动。我们总结了近5年创新沙盒十强的企业中的云安全企业，包括它们所占比例、技术产品、创始人背景、融资情况、所处地域等信息，分析5年来的云安全的创新发展趋势。

通过创新沙盒近5年（2018-2022）年十强赛道分析，我们可以看出，50家十强企业主要集中在云安全、数据安全、软件供应链安全、身份安全四个热门赛道。其中云安全是最热门的赛道，占比达24%。

在2018年有1家云安全企业入围，方向是容器安全；2019有3家企业入围，方向包括容器安全、API保护、安全平台；2020有3家企业入围，方向包括SaaS应用安全、SaaS应用安全、漏洞管理；2021年有1家企业入围，方向是云安全平台；2022年有4家企业入围，方向包括云原生威胁管理、云原生数字调查取证、云安全平台、云原生资产管理。

近5年来云安全赛道在一直在持续演进，细分领域、技术方向不断演化，从基础设施到平台到应用，再到安全管理到云原生的业务安全。

• 从政策环境方面看，美国云计算应用及网络安全相关的法律、法规更为完善，更加细化和落地，由此产生直接的产业推动作用。我国近几年在加快网络安全的立法工作，但还没有落地到执行层面，因此还处在加速追赶的阶段。

• 从市场环境方面看，美国的数字经济规模更大、占比更高，产业数字化水平更高，云计算技术应用更为广泛，有利于云安全产业的规模化发展。我国传统产业规模庞大，数字化进程呈现行业细分的特点，行业业务上云总体进度较慢，每个行业的安全需求差异比较大，难以规模化复制，因此发展的难度也要大一些。

近年来我国加快推动云计算产业发展，推动随着云计算产业发展的逐步深入和细化，我国云计算产业创新日益活跃。与美国相比，我国云计算产业创新趋势整体与美国相似的同时，也具备一些中国特色。包括：

• 政策指引行业业务上云、深度用云。

2021年“十四五规划”提出，实施上云用云行动，促进数字技术与实体经济深度融合，赋能传统产业转型升级。2022年工信部启动“企业上云用云实施指南2022”，推动企业进一步提升应用云计算的能力和效果。与此同时，云计算相关标准和规范不断完善，促进云计算产业在政务、金融、工业、交通、医疗等多个行业落地。

• 云计算产业整体布局、分布发展。

我国云计算产业在京津冀、长三角和大湾区集中分布，形成热点区域。2022年启动“东数西算”工程，推动云计算向中西部地区扩散。

• 云计算多种部署模式并存，满足差异化需求。

不同行业对云计算的需求呈现一定的差异化，应用水平和能力也存在差异。云计算在公有云、私有云、混合云的基础上进一步产生分布云、托管云等新的部署方式。通过不同部署方式满足不同行业企业对服务形态、平台性能、数据安全、使用成本等方面的需求。

• 云原生技术生态逐渐完善，成为企业级云服务的主流方向。

早期云原生技术主要集中在容器、微服务、DevOps等领域，目前已扩展至服务器无感知技术（Serverless）、自动编排以及基于云原生的场景化应用等方面。简化运维、提升敏捷部署和业务创新能力，为企业业务大规模和深度上云提供了基础。

规模化应用的安全性、可靠性和连续性成为用户选择的主要疑虑。根据信通院《云计算白皮书2022》的数据，在选用云原生技术时，61%的用户对云原生技术在大规模应用时的安全性、可靠性、性能、连续性心存顾虑，47%的用户认为技术栈过于复杂导致学习成本高，46%的用户担心云原生技术无法与现有研发/测试/运维平台或流程进行整合、演进，40%的用户担心系统迁移难度大、成本高且迁移后效果不可预测，15%的用户认为云原生技术应用价值不明显、投入产出比有待评估。

从我国云计算与云安全的产业现状看，政企客户通常将非核心业务上云，而敏感的核心业务仍然使用传统的本地化系统。其中重要的原因是业务上云后难以像本地系统可管可控。因此我国云原生安全的主要方向是解决政企核心业务上云所面临的安全问题，包括云平台安全原生化和云安全产品原生化。

安全原生化的云平台，一方面通过云计算特性帮助用户规避部分安全风险，另一方面能够将安全融入从设计到运营的整个过程中，向用户交付更安全的云服务；原生化的云安全产品能够内嵌融合于云平台，解决用户云计算环境和传统安全架构割裂的痛点。通过云原生安全将安全与云计算深度融合，保障政企用户将更为重要的核心业务迁移到云上。

云原生架构是基于云原生技术的一组架构原则和设计模式的集合，旨在将云应用中的非业务代码部分进行最大化的剥离，从而让云设施接管应用中原有的大量非功能特性（如弹性、韧性、安全、可观测性、灰度等），使业务不再有非功能性业务中断困扰的同时，具备轻量、敏捷、高度自动化的特点。

云原生安全的主要驱动力包括：

信创硬件本身性能问题，导致原有的依赖虚拟机的云计算系统性能下降严重，容器技术对性能消耗很小。此外，各大云厂商在信创云中也在努力推K8S和容器，对容器安全是一个好机会。

云原生安全强调云平台安全原生化，一方面借助云计算特性，另一方面云服务商从云平台的设计阶段起考虑安全因素、纳入解决方案，将安全前置，让云计算成为更安全可信的新型基础设施。

云原生安全强调安全产品原生化。服务商提供内嵌于云、能够有效解决云上安全风险的原生安全产品；云计算客户能够利用原生安全产品，建设与云计算环境融合的安全体系与架构，规避传统安全架构与云计算环境割裂等问题，更加安全的使用云计算。

内嵌于云的原生安全产品，能够充分了解和利用云平台，最大限度发挥安全防护能力，极大程度提升云计算客户体验。原生安全产品特性和优势主要体现在四方面：

• 采用内嵌的方式而无需外挂部署：无需安装、运行更加稳定和安全；

• 充分利用云平台原生的资源和数据优势；

• 与客户云资源、安全产品有效联动：能够自动识别云资，对风险资源进行主动处置；

• 解决云计算面临的特有安全问题。

Araali Networks创始团队有通信厂商和数据中心运营背景，核心团队有Aruba、Cisco和Ericsson通信类厂商的技术和管理背景，是一家为云原生环境提供威胁管理解决方案的公司。

其产品和方案可对威胁进行检测和拦截，底层技术是使用eBPF(extended Berkeley Packet Filter)技术，在 Linux 内核中运行定制程序，不需要修改内核代码或加载内核模块，从而使 Linux 内核可编程化。用户可以在自己的私有虚拟云中制定某个身份能够执行的动作，从而防止恶意代码建立后门或进入服务器。

从市场需求看，Araali Networks认为威胁管理的最有效手段是大量打补丁，而在实际环境和场景中，因为应用和系统数量巨大、补丁兼容性问题和业务连续性问题，补丁和威胁修复很难真正落地，因此开发和应用一种新的技术，可以在不打补丁的情况下减少系统威胁，在市场和需求侧，这类需求具有普适性。

Araali Networks提出的“弹性补丁”方案，不需要在应用程序内部更新补丁，而是在应用的外部边界进行防护，针对请求响应进行检测和防御，类似WAF。弹性补丁通过强制执行其预先指定的行为来限制应用程序的能力，如确定访问路径、权限、数据读写等，默认deny非指定的行为，防止攻击者利用脆弱性进行恶意行为。该方案不用中断业务，可以保障业务的连续性，亦无补丁更新，不用担心打补丁造成兼容性问题。

同时，Araali Networks方案可以完成策略的智能集中管理和自动发现，自动分析使用弹性补丁，限制应用的权限和能力，防止恶意攻击行为。可以用于云原生环境下的批量部署。

2）Cado Security（云原生数字调查取证）

Sevco Security核心团队来自终端安全公司Carbon Black和人工智能安全公司Cylance，核心产品为Sevco资产管理平台。

Sevco Security可通过集成现有资产管理平台的资产清单，对多源资产管理软件的数据融合，建立更全面的资产库，识别企业网络中的脆弱资产，实时跟踪资产库中资产状态变化情况。

从市场侧看，针对专注资产采集的产品和管理平台按产品、场景、应用、系统分布零散，以资产采集作为入口做资产管理很难取得优势。对已有资产管理系统和清单进行融合管理结合系统和业务做应用落地才能体系核心价值。Sevco提出的针对不同平台的资产数据进行交叉分析，找到资产的风险和威胁具备一定价值合理性，技术壁垒宽度需要长期积累形成，壁垒深度不明显。

Sevco Security的资产管理定位数据融合和资产分析，通过整合分析已有资产管理系统、资产数据采集终端，对不同平台的数据进行交叉分析，从而得出资产的健康及风险指数，检索到企业内的安全防护盲点，对主流的平台及产品的对接支持较好。Sevco Security具备多源资产清单融合、资产遥测技术动态监控、高可靠性弹性云原生部署、高扩展性等特点。

云原生安全是近年来国内云安全领域创新热点。与国外企业相比，我国云原生安全创企更注重面向行业应用的云原生安全体系化建设，以及基于云原生的网络攻防能力建设。

1）小佑科技

过去5年里，云安全在全球网络安全产业中是一个持续的热门领域。但其热点技术在不断的演进，从云基础设施到平台到应用再到云原生安全。其发展历程与云基础设施建设到业务上云再到云应用生态的发展相一致。

未来一段时间内，云应用生态将持续完善，越来越多的行业会将重要业务迁移到云上，产生更加深入和细分的安全需求，从而推动云安全技术和产品持续不断的迭代演进。

过去5年里，我国云安全产业尚处于起步阶段，技术上以跟随和吸收国外先进技术为主。随着我国政策推动和云计算的普及，云安全得到快速发展。由于在底层架构和基础技术方面国内外的一致性，使得我国云安全企业的基础创新技术跟国外领先企业基本一致。

随着云原生技术的兴起，基于云原生的云安全技术成为业界共识，我国网络安全创新企业在技术架构上基本遵循国际公认的框架和标准，这也有助于解决云安全技术通用性和标准化交付的问题，有利于产业规模化发展。

随着云计算产业的深化发展，特别是在政企行业的广泛应用，基于云的业务应用安全将成为今后云安全的主要创新方向和增长点。我国云安全主要服务于数字产业的云应用，众多行业应用安全需求更为复杂和碎片化，行业差异比较大，重要行业对网络攻防实战能力的要求高，因此云安全创新应用方面的需求与国外相比呈现一定的差异化。

这种差异化一方面导致云安全技术产品难以规模化复制，因此发展的难度也要大一些，另一方面更多的安全需求产生更大的增长潜力，需要我们的云安全企业进一步开拓和挖掘，也需要相关的政策法律法规能够细化落地。

云安全涉及传统网络安全、数据安全、应用安全等多方面的内容，通过统一的平台集中提供产品服务，单一的产品的堆叠难以解决云上的安全问题，也难以在云端部署。因此云安全落地需要注重体系化的整体解决方案，建设统一的云安全框架，实现云安全能力的资源池化和模块化，通过安全模块的组合满足定制化的安全需求。

因此云安全的生态化发展将成为趋势。云安全生态中的头部企业和创新企业需要紧密配合，打造符合我国云计算产业发展需求的云安全框架，开发支撑安全框架所需的核心技术产品，共同推动云安全产业繁荣发展。