云計(jì)算將IT基礎(chǔ)設(shè)施進(jìn)行了顛覆式的變革，安全機(jī)制一直是跟隨IT基礎(chǔ)設(shè)施和業(yè)務(wù)來為其服務(wù)的，云安全也不例外。

狹義上“云安全”是保護(hù)云自身的安全；廣義上，“云安全”是用云技術(shù)做安全，和云計(jì)算一樣具有顛覆性和革命性。對(duì)于傳統(tǒng)網(wǎng)絡(luò)安全公司來說，面對(duì)來自云上的壓力，需要的是自我革命。

網(wǎng)絡(luò)安全公司做云安全是必然的選擇，但是在大廠的“涉足”下，真正能跑贏這場(chǎng)革命的有幾家？

根據(jù)億歐預(yù)測(cè)，2021年中國(guó)云安全、數(shù)據(jù)安全、物聯(lián)網(wǎng)安全市場(chǎng)規(guī)模分別為113.1億元、68.4億元、244.2億元，2021-2023年各細(xì)分領(lǐng)域年均復(fù)合增速均超過 30.0%。

在數(shù)字經(jīng)濟(jì)飛速發(fā)展，數(shù)字化轉(zhuǎn)型如火如荼的背景下，未來的安全行業(yè)會(huì)更多進(jìn)入新的數(shù)字安全增量市場(chǎng)。

不論是從過去的投融資分析還是行業(yè)專家的解讀，云安全作為未來極具發(fā)展?jié)摿Φ募夹g(shù)賽道，究竟面臨怎樣的困境？云安全廠商究竟扮演著怎樣的角色？

雷峰網(wǎng)針對(duì)云安全相關(guān)話題與安恒信息高級(jí)副總裁鄭赳進(jìn)行了深入的溝通。

多云環(huán)境下網(wǎng)絡(luò)安全廠商的困境與難題

如今，幾乎每個(gè)企業(yè)都部署了三到五個(gè)不同的云計(jì)算服務(wù)。大多數(shù)使用云計(jì)算服務(wù)來部署應(yīng)用程序、網(wǎng)站、數(shù)據(jù)庫和相關(guān)解決方案的企業(yè)都存在一些問題。

從公有云到私有云，再到混合云及內(nèi)部部署設(shè)施，其中每個(gè)系統(tǒng)都有自己的一套免受惡意軟件、數(shù)據(jù)過濾等更普遍的攻擊，而管理所有這些不同系統(tǒng)的能力至關(guān)重要。

從一朵云到多朵云的環(huán)境下，網(wǎng)絡(luò)安全廠商面對(duì)的首先是內(nèi)部自身的安全能力和自身的云化，這是一個(gè)自我革命的話題，傳統(tǒng)的安全能力如何適配新的云環(huán)境的安全；其次是外部多云兼容的問題。網(wǎng)絡(luò)安全廠商不僅自己得有云安全的能力，同時(shí)也得搞定與云計(jì)算公司的兼容合作，包括API接口不標(biāo)準(zhǔn)等問題，以上都是制約云安全發(fā)展的關(guān)鍵障礙。

行業(yè)的顛覆就在頃刻之間，鄭赳認(rèn)為：“技術(shù)的更新迭代不可避免，如果不敢走不堅(jiān)決走，在未來的市場(chǎng)一定會(huì)掉隊(duì)。”

讓安全從線下到線上，技術(shù)轉(zhuǎn)變、觀念上改變都是有難度的。傳統(tǒng)的硬件已經(jīng)不能滿足云時(shí)代的需求，因此，傳統(tǒng)設(shè)備的云化、進(jìn)行線上服務(wù)成為網(wǎng)絡(luò)安全廠商的選擇。

安恒信息在云安全領(lǐng)域的耕耘可以分為三個(gè)階段：

第一個(gè)階段：2013年開始踏足云安全領(lǐng)域，嘗試用“硬件盒子”的方式進(jìn)行服務(wù)。

第二個(gè)階段：2016年，有了真正的產(chǎn)品形態(tài)——云安全資源池，構(gòu)建了一個(gè)統(tǒng)一管理、彈性擴(kuò)容、按需分配、安全能力完善的云安全資源池，為用戶提供一站式的云安全綜合解決方案。

第三個(gè)階段：2020年將云服務(wù)和云安全資源池相結(jié)合，將公有云的云服務(wù)和私有云的云安全池進(jìn)行了一個(gè)整合，升級(jí)成一套“安恒云”的解決方案，開始做多云并存的多元場(chǎng)景解決方案。

縱觀安恒走的路子，其實(shí)也是隨著行業(yè)的需求在不斷發(fā)生變化。近年，多云安全和混合云安全成為用戶的安全痛點(diǎn)，而安恒也在往安全服務(wù)SAAS化、多云安全和混合云安全方向行進(jìn)。

對(duì)于大多數(shù)企業(yè)組織而言，在可預(yù)見的將來，將保持多云、多廠商的世界。如果云計(jì)算供應(yīng)商和安全廠商之間的數(shù)據(jù)共享和標(biāo)準(zhǔn)接口能夠得到巨大改進(jìn)，那么大多數(shù)企業(yè)的安全工作將會(huì)變得更加輕松。

傳統(tǒng)安全廠商還有市場(chǎng)嗎？誰才是云時(shí)代的安全之王

伴隨數(shù)字化轉(zhuǎn)型的浪潮，很多企業(yè)在考慮上云的同時(shí)，如何確保云安全也成了擺在企業(yè)面前的難題。

Gartner數(shù)據(jù)顯示2021年全球公有云支出預(yù)計(jì)將增長(zhǎng)18.4%，達(dá)到3049億美元，高于2020年的2575億美元。

新冠疫情使轉(zhuǎn)向云的IT支出比例加快。預(yù)計(jì)到2024年，云將占全球企業(yè)IT支出市場(chǎng)總量的14.2%，高于2020年的9.1%。

無論是哪種云的形態(tài)，既是企業(yè)戰(zhàn)略轉(zhuǎn)型的機(jī)遇，也是安全廠商必爭(zhēng)的重要市場(chǎng)。

有人說，云計(jì)算服務(wù)提供商本身就是一個(gè)云安全提供商，那么傳統(tǒng)網(wǎng)絡(luò)安全還有市場(chǎng)嗎？

云計(jì)算服務(wù)提供商像阿里云、騰訊云、華為云原本就有自己的安全團(tuán)隊(duì)，他們給企業(yè)和組織建云的時(shí)候，本身就應(yīng)該提供安全服務(wù)，那么光有這些大廠就夠了嗎？

答案顯然是遠(yuǎn)遠(yuǎn)不夠的。

鄭赳向雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))表示：“這就相當(dāng)于這些服務(wù)商本身既是運(yùn)動(dòng)員，又是裁判員。歷史經(jīng)驗(yàn)告訴我們，裁判員和運(yùn)動(dòng)員一定要分開，要推動(dòng)第三方監(jiān)管、第三方服務(wù)的產(chǎn)業(yè)和市場(chǎng)。”

安全的問題一直是復(fù)雜的，再加上云的靈活性，需要多方的合力。而這中間，專精于不同領(lǐng)域的安全廠商，各自扮演著重要角色。

鄭赳認(rèn)為每家安全廠商現(xiàn)在都逐漸有一個(gè)比較清晰的定位和差異性，未來云計(jì)算服務(wù)提供商和網(wǎng)絡(luò)安全廠商將形成分工合作的邊界，在一定形態(tài)上形成互補(bǔ)。

目前，安恒已經(jīng)無縫對(duì)接十幾朵云，包括阿里云、華為云、騰訊云、Ucloud、百度云、青云等主流公有云平臺(tái)，浪潮云、華為云、VMware等私有云平臺(tái)和傳統(tǒng)數(shù)據(jù)中心，將自身的安全能力輸送到各種云上去，進(jìn)而通過安恒的集中管理中心把多朵云上的安全統(tǒng)一管理、統(tǒng)一分析、統(tǒng)一的運(yùn)維。

可以看出云安全賽道的玩家未來還是會(huì)走向“競(jìng)合”的發(fā)展趨勢(shì)。

信創(chuàng)云安全將是推動(dòng)下一個(gè)云安全的爆點(diǎn)嗎？

提到信創(chuàng)云不得不從國(guó)資云說起。

2020年9月，國(guó)務(wù)院國(guó)資委印發(fā)《關(guān)于加快推進(jìn)國(guó)有企業(yè)數(shù)字化轉(zhuǎn)型工作的通知》，旨在促進(jìn)國(guó)有企業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化發(fā)展，提出建設(shè)基礎(chǔ)數(shù)字平臺(tái)等數(shù)字化轉(zhuǎn)型工作。在此指導(dǎo)下，地方國(guó)資委陸續(xù)開啟地方國(guó)資云平臺(tái)項(xiàng)目建設(shè)。

國(guó)資云的建設(shè)一方面可以推動(dòng)國(guó)資國(guó)企加快數(shù)字化轉(zhuǎn)型，激發(fā)國(guó)資國(guó)企創(chuàng)新活力，另一方面可以將敏感的政務(wù)數(shù)據(jù)和社會(huì)數(shù)據(jù)分開存儲(chǔ)。

有人說，“一云多芯”的信創(chuàng)云或成最大贏家。國(guó)資云和信創(chuàng)云實(shí)際上是從資本和技術(shù)兩個(gè)角度來強(qiáng)化國(guó)企的數(shù)據(jù)安全，國(guó)資云要求機(jī)房、數(shù)據(jù)由國(guó)資掌握，信創(chuàng)云則從技術(shù)上減少后門漏洞?；谛艅?chuàng)底座的云平臺(tái)，或許才能真正保障數(shù)據(jù)安全。

信創(chuàng)云先是信創(chuàng)，其次是云。在當(dāng)下的IT產(chǎn)業(yè)，幾乎沒有什么比信創(chuàng)云更能結(jié)合熱點(diǎn)。云計(jì)算取代傳統(tǒng)IT如火如荼，信創(chuàng)推進(jìn)新一輪國(guó)產(chǎn)化替代，可以說信創(chuàng)云踩在時(shí)代的脈搏上。

《中國(guó)信創(chuàng)產(chǎn)業(yè)發(fā)展白皮書（2021）》顯示，據(jù)初步估算，到2023年，全球計(jì)算產(chǎn)業(yè)市場(chǎng)空間1.14萬億美元。中國(guó)計(jì)算產(chǎn)業(yè)市場(chǎng)空間1043億美元，即7300億元，接近全球的10%，是全球計(jì)算產(chǎn)業(yè)發(fā)展的主要推動(dòng)力和增長(zhǎng)引擎。按照50%為信創(chuàng)產(chǎn)業(yè)市場(chǎng)規(guī)模計(jì)算，2023年，中國(guó)信創(chuàng)產(chǎn)業(yè)市場(chǎng)規(guī)模將突破3650億元，市場(chǎng)容量將突破萬億。

面對(duì)信創(chuàng)云這一歷史機(jī)遇，網(wǎng)絡(luò)安全廠商又能做些什么？

在信創(chuàng)云環(huán)境下，用戶依然會(huì)面臨數(shù)據(jù)泄露、0day漏洞、非法訪問等威脅攻擊行為，相關(guān)云安全問題亟需解決。多云多芯能力是實(shí)現(xiàn)信創(chuàng)云安全的重要條件之一。

安恒信創(chuàng)云安全解決方案，以“安恒云-天池云安全管理平臺(tái)”為主體，利用虛擬化技術(shù)為云上應(yīng)用提供包括WAF、漏洞掃描、主機(jī)安全、運(yùn)維審計(jì)、日志審計(jì)等十余種安全能力，并支持通過一套管理平臺(tái)實(shí)現(xiàn)對(duì)所有安全能力的統(tǒng)一管理，為用戶快速解決信創(chuàng)云上業(yè)務(wù)的安全問題，完成云上等保合規(guī)建設(shè)。同時(shí)，還支持與多種信創(chuàng)基礎(chǔ)軟硬件兼容適配，可統(tǒng)一覆蓋非信創(chuàng)環(huán)境。

另外，安恒信創(chuàng)云安全解決方案也榮獲“2021年信息技術(shù)應(yīng)用創(chuàng)新安全優(yōu)秀解決方案”。

可見安恒信息在新創(chuàng)云安全的部署已經(jīng)早有積累，但是信創(chuàng)云安全真的能引發(fā)云安全市場(chǎng)巨大漣漪？還需要且走且看。

在鄭赳看來，新的云出現(xiàn)，對(duì)云計(jì)算行業(yè)來說更有利于開放競(jìng)爭(zhēng)環(huán)境的形成，而對(duì)于云安全來說更多的是利好，而安恒信息也愿意幫助國(guó)資企業(yè)進(jìn)行轉(zhuǎn)型升級(jí)。這將給安全企業(yè)更多的發(fā)揮空間。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。