本文10878字阅读约需31分钟

    云推算作为“新基建”中信息基础设施的重要组成，是产业数字化转型的重要支持，若何保险业务上云的安满是业界关注的焦点，也是云服务模式能否在行业落地的关键成分。云安全既融合了云化的网络安全产品技术，也蕴含了对云上数据和业务利用的安全防护。近年来随着越来越多的政企业务迁徙到云上，云安全技术不休迭代，产业飞速发展。本文分析近5年来国内外云安全发展过程，并对云安全的发展趋向进行瞻望。

    一、近五年（2018-2022）国内外云安全市场分析

    （1）云安全市场出现出发作的增长趋向

    近年来，在云推算和网络安全产业蓬勃发展的布景下，我国云安全行业市场增速迅猛，在网络安全市场总体规模中占比不休上升。据计世资讯统计，近5年我国云安全市场维持40%以上增速，2021年中国云安全市场规模达到了117.7亿元。预计2022年，行业整体规模将达到173.3亿元，同比增速为47.2%。

    2017-2022年中国云安全市场规模及增长率

    数据起源：：：CCWResearch，2022/02

    与外洋相比，中国云推算技术起步相对较晚，云服务渗入率相对较低，因而云安全固然发展势头很猛，但是整体市场规模仍旧大幅度低于全球总体水平。Gartner预计2021年全球云安全服务市场规模超过100亿美元，年复合增长率超过20%，是同期中国云安全市场的5到6倍左右（2021年美元均匀汇率约为6.45）。

    云安全行业市场发展拥有肯定的滞后性。统一时期，云推算的市场规模往往是云安全的数十倍，而这一特点在中国和全球市场都有显著体现。据中国信息通讯钻研院颁布的《2022云推算白皮书》显示，中国云推算在2021年的市场规模为3229亿元（其中公有云2181亿元，增速70.8%；私有云1048亿元，增速28.7%），同比增长54.4%，是同时期国内云安全市场规模的27倍左右，而Gartner数据显示2021年全球云推算（公有云）市场规模为3,307亿美元，是同期全球云安全市场规模的30倍左右。但是从另一方面看，云安全作为云推算衍生的新安全理念，两者的差距批注云安全将来发展的巨大市场潜力。

    （2）政策合规、安全事务是云安全行业发展的重要驱动成分

    作为网络安全赛道重要细分领域，与其他网安赛道一样，企业对云安全的支出重要受政策合规、安全事务的影响。

    1）政策合规驱动

    政策合规是网络安全行业发展最直接的驱动成分。随着国际大势不确定性的增长，网络安全已经上升为国度安全战术，欧美和中国先后密集出台了大量的网络安全律例政策，其中有多项政策涉及或聚焦云安全：：：

    2022年订正后ISO/IEC27002新增对云安全节制的要求；

    2021年美国总统拜登签署的《关于改善国度网络安全的行政号令》要求联邦当局以零信赖架构加快向云迁徙，并提升云安全防御能力；

    2021年美国颁布了《5G云基础设施；ぶ改稀；

    中国对云安全的政策设计也在逐步美满，在宏观层面，《网络安全法》《数据安全法》《小我信息；しā肺朐朴泄氐陌踩峁┝嘶〉乃痉ㄆ揪，在微观层面，《关键信息基础设施安全；ぬ趵泛汀锻缡莅踩卫硖趵ㄕ髑蠖澹吩蛳富硕哉务云和关基云的安全要求。

    2）安全事务驱动

    在数字化时期，数据已成为继地皮、劳动力、资产、技术后最主题出产身分，数字经济在重要蓬勃国度的GDP占比已经超过了50%，是推动全球经济增长的新动力。在数字化产业的推动下，云推算需要被进一步引发，但同时引发的安全事务也越来越多：：：

    据国度推算机网络应急技术处置协调中心数显示，2019年我国云平台遭逢DDOS的攻击次数占据境内指标被攻击次数的74%，被植入后门链接数量占境内总数的86.3%，被篡改网页数量占据境内总数的87.9%；

    2019年GitHub遭逢了峰值流量为1.35T的DDoS攻击；

    2021年Dorckerhub被内置挖矿法式；

    2021年北约因云供给商Everis被入侵，导致数据泄露；

    层出不穷的云安全事务和由此带来的损失使得企业不休器重云安全。中国信息通讯钻研院的云推算发展调查汇报显示，在私有云环境中，云安全支出占总IT支出10%-20%的企业有35.4%，占总IT支出20%以上的有7.6%，在公有云环境下，42.4%的企业会在选择云服务商时思考云安全。

    （3）云安满是近年来网络安全投融资市场的热点赛道

    从本钱市场角度来看，云安全在全球和中国的风险投资市场上均是热点赛道。据Crunchbase统计，2021年全球网络安全行业风险融资买卖规模最大的一笔就产生在云安全领域，具体来看，总部位于圣何塞的云安全提供商Lacework筹集了13亿美元的D轮融资，整体估值高达83亿美元，而同年全球网安风险投资规模为218亿美金（约1,384.3亿元人民币），同比增长144.94%，三年复合增速为54.60%（2018-2021）。

    图片数据起源：：：Crunchbasenews

    与全球风险投资市场热度集中趋向类似，云安全在2021年中国一级市场的融资活跃度也相对较高。据我们从公开信息渠道的不齐全统计，2021年中国网络安全企业披露的融资事务有149起，涉及网络安全企业121家，行业内一级市场的融资金额达到了积年最高为177.29亿元人民币，同比增长69.59%。其中云安全赛道产生16起融资事务，约占总融资事务的11%，融资金额为26.97亿元人民币，在所有细分领域赛道中排名第三，仅次于数据安全和工业互联网安全。

    二、近五年云安全产业技术热点演进分析

    （1）从Gartner云安全技术成熟度曲线看云安全技术创新

    从Gartner2021年颁布的云安全技术成熟度曲线来看，云安满是持续创新的赛道，在创新萌芽阶段、炒作顶峰阶段、滑入低谷阶段、稳步发展阶段和市场成熟阶段均有较多的技术方向，维持了持续的高热度。其各阶段的技术方向重要蕴含：：：

    创新萌芽阶段：：：云基础设施授权治理、机密推算、SaaS安全态势治理、混沌工程；

    炒作顶峰阶段：：：云原生利用；て教、安全服务边缘、SaaS治理平台、SASE、安全评级服务、云服务提供商(CSP)-原生数据迷失；(DLP)、云数据备份；

    滑入低谷阶段：：：混合云密钥治理即服务、无服务器职能安全、不成变基础设施、SaaS交付的IAM、云数据；ね；

    稳步发展阶段：：：零信赖网络接入、容器及K8s安全、云安全态势治理、企业密钥治理、基于身份的微分段、云工作负载；て教–WPP、基于硬件的安全、多云治理服务、私有云推算、CASB；

    市场成熟阶段：：：云治理平台、企业数字权限治理、云利用发现等。

    Garter以为，将来大无数组织将选取多云战术并且结合智能自动化，如云安全态势治理(CSPM)和云工作负载；て教(CWPPs)，以；て銲aaS上部署的利用法式。

    远程办公的趋向推动了技术创新的需要，如SaaS安全态势治理(SSPM)和加强的身份；すぞ(cloud-deliveredIAM)，零信赖网络接见接入(zerotrustnetworkaccess,ZTNA)代替传统的VPN技术。

    Gartner预测，SASE将扭转将来5到10年的安全交付模式。云接见安全代理(CASBs),云安全态势治理(CSPM),IDaaS,多云治理服务将在2年内出现大领域市场利用。

    综上，云安全领域代表性的热点与创新技术，以及代表性创新厂商如下表所示：：：

    （2）从RSAC创新沙盒看云安全产业创新趋向

    每年一度的RSAC大会是网络安全业界的创新标杆，创新沙盒是RSAC最受瞩主张活动。我们总结了近5年创新沙盒十强的企业中的云安全企业，蕴含它们所占比例、技术产品、首创人布景、融资情况、所处地域等信息，分析5年来的云安全的创新发展趋向。

    通过创新沙盒近5年（2018-2022）年十强赛道分析，我们能够看出，50家十强企业重要集中在云安全、数据安全、软件供给链安全、身份安全四个热点赛道。其中云安满是最热点的赛道，占比达24%。

    在2018年有1家云安全企业入围，方向是容器安全；2019有3家企业入围，方向蕴含容器安全、API；、安全平台；2020有3家企业入围，方向蕴含SaaS利用安全、SaaS利用安全、缝隙治理；2021年有1家企业入围，方向是云安全平台；2022年有4家企业入围，方向蕴含云原生威胁治理、云原生数字调查取证、云安全平台、云原生资产治理。

    近5年来云安全赛道在一向在持续演进，细分领域、技术方向不休演化，从基础设施到平台到利用，再到安全治理到云原生的业务安全。

    2018年的重要热点是以容器安全为代表的基础设施安全，着重去解决云底层安全的问题。随着云业务的宽泛发展，2019年云安全需要从基础设施扩大到了平台层面，除了容器安全外，出现了API安全，PaaS技术成为了热点。2020年，云安全平台安全到了利用安全，热点从PaaS层面进入到了SaaS层面。2021年云安全热度稍微降落，其热度让位于数据安全和身份安全。到了今年，主打云原生的业务安全，也是创新沙盒云安全企业入围最多的一届，基于云原生的威胁治理，数字调查取证，云安全治理平台，资产治理成为热点。

    三、近五年我国云安全创新方向及影响成分分析

    （1）我国云推算利用加快发展，为云安全产业创新创制前提

    我国云安全产业从规：：：统墒於壬嫌朊拦啾却嬖诮洗蟛罹，造成这种差距的原因是多方面的：：：

    从政策环境方面看，美国云推算利用及网络安全有关的司法、律例更为美满，越发细化和落地，由此产生直接的产业推作为用。我国近几年在加快网络安全的立法工作，但还没有落地到执行层面，因而还处在加快追赶的阶段。

    从市场环境方面看，美国的数字经济规模更大、占比更高，产业数字化水平更高，云推算技术利用更为宽泛，有利于云安全产业的规；⒄。我国传统产业规模重大，数字化过程出现行业细分的特点，行业业务上云总体进度较慢，每个行业的安全需要差距比力大，难以规；粗，因而发展的难度也要大一些。

    近年来我国加快推动云推算产业发展，推动随着云推算产业发展的逐步深刻和细化，我国云推算产业创新日益活跃。与美国相比，我国云推算产业创新趋向整体与美国类似的同时，也具备一些中国特色。蕴含：：：

    政策指引行业业务上云、深度用云。

    2021年“十四五规划”提出，执行上云用云行动，推进数字技术与实体经济深度融合，赋能传统产业转型升级。2022年工信部启动“企业上云用云执行指南2022”，推动企业进一步提升利用云推算的能力和成效。与此同时，云推算有关尺度和规范不休美满，推进云推算产业在政务、金融、工业、交通、医疗等多个行业落地。

    云推算产业整体布局、散布发展。

    我国云推算产业在京津冀、长三角和大湾区集平散布，形成热点区域。2022年启动“东数西算”工程，推动云推算向中西部地域扩散。

    云推算多种部署模式并存，满足差距化需要。

    分歧业业对云推算的需要出现肯定的差距化，利用水平和能力也存在差距。云推算在公有云、私有云、混合云的基础上进一步产生散布云、托管云等新的部署方式。通过分歧部署方式满足分歧业业企业对服务状态、平台机能、数据安全、使用成本等方面的需要。

    云原生技术生态逐步美满，成为企业级云服务的主流方向。

    早期云原生技术重要集中在容器、微服务、DevOps等领域，目前已扩大至服务器无感知技术（Serverless）、自动编排以及基于云原生的场景化利用等方面。简化运维、提升火速部署和业务创新能力，为企业业务大规：：：蜕疃壬显铺峁┝嘶。

    规；玫陌踩、靠得住性和陆续性成为用户选择的重要疑虑。凭据信通院《云推算白皮书2022》的数据，在选用云原生技术时，61%的用户对云原生技术在大规模利用时的安全性、靠得住性、机能、陆续性心存顾虑，47%的用户以为技术栈过于复杂导致学习成本高，46%的用户不安云原生技术无法与现有研发/测试/运维平台或流程进行整合、演进，40%的用户不安系统迁徙难度大、成本高且迁徙后成效不成预测，15%的用户以为云原生技术利用价值不显著、投入产出比有待评估。

    （2）云安全产业创新方向切合国际趋向，也具备中国特色

    我国云推算产业的特点对云安全产业发展产生深刻影响，使得我国云安全产业在紧跟国际潮水的同时也出现出自己的特点。云原生安满是当前国际云安全主流方向，这方面国内外的发展趋向是一样的。但国内外对云原生安全的理解和重点细分方向布局存在肯定差距。

    国外云原生安全的重要方向是面向公有云，提供尺度化的产品服务，满足合规性的需要。

    Gartner提倡以云原生思想建设云安整个系，覆盖八方面：：：基础设施配置、身份和接见治理两部门由云服务商作为基础能力提供，其它六部门，蕴含持续的云安全态势治理，全方位的可视化、日志、审计和评估，工作负载安全，利用、PaaS和API安全，扩大的数据；，云威胁检测，客户需基于安全产品实现。Forrester以为，公有云平台原生安全应从三大类、37个方面去衡量，蕴含云服务商自身的安全能力、云平台具备的基础安全职能、为用户提供的原生安全产品。VMWare以为原生安全探求了信息安全建设与治理的转型，具备三大特点，一是内建而非外挂，二是自动而非被动，三是整合而非孤立。

    我国云安全产业创新整体紧跟云原生的大潮的同时，着重解决我国特有的安全问题。

    从我国云推算与云安全的产业近况看，政企客户通常将非主题业务上云，而敏感的主题业务依然使用传统的本地化系统。其中重要的原因是业务上云后难以像本地系统可管可控。因而我国云原生安全的重要方向是解决政企主题业务上云所面对的安全问题，蕴含云平台安全原生化和云安全产品原生化。

    安全原生化的云平台，一方面通过云推算个性援手用户躲避部门安全风险，另一方面可能将安全融入从设计到运营的整个过程中，向用户交付更安全的云服务；原生化的云安全产品可能内嵌融合于云平台，解决用户云推算环境和传统安全架构割裂的痛点。通过云原生安全将安全与云推算深度融合，保险政企用户将更为重要的主题业务迁徙到云上。

    （3）云原生安全将成为我国云安全产业主流方向

    云原生架构是基于云原生技术的一组架构准则和设计模式的集中，旨在将云利用中的非业务代码部门进行最大化的剥离，从而让云设施收受利用中原有的大量非职能个性（如弹性、韧性、安全、可观测性、灰度等），使业务不再有非职能性业务中断困扰的同时，具备轻量、火速、高度自动化的特点。

    云原生安全的重要驱动力蕴含：：：

    行业利用

    行业用户用云原生来做数字化刷新的推动力极度强，而安全问题是最大的忧郁，因而基于云原生的安全刷新成为首选。电信、移动等运营商已经率先制订了云原生安全和容器安全的要求。

    政策尺度

    云安全有关的一系列政策和尺度正在作出与云原生安全有关的订正，如等保2.0有专家提出建议针对云原生安全，重新订正云安全扩大章节。

    信创推动

    信创硬件自身机能问题，导致原有的依赖虚构机的云推算系统机能降落严重，容器技术对机能亏损很小。此外，各大云厂商在信创云中也在致力推K8S和容器，对容器安满是一个好机遇。

    云原生安全强调云平台安全原生化，一方面借助云推算个性，另一方面云服务商从云平台的设计阶段起思考安全成分、纳入解决规划，将安全前置，让云推算成为更安全可信的新型基础设施。

    云原生安全强调安全产品原生化。服务商提供内嵌于云、可能有效解决云上安全风险的原生安全产品；云推算客户可能利用原生安全产品，建设与云推算环境融合的安整个系与架构，躲避传统安全架构与云推算环境割裂等问题，越发安全的使用云推算。

    内嵌于云的原生安全产品，可能充分相识和利用云平台，最大限度阐扬安全防护能力，极大水平提升云推算客户履历。原生安全产品个性和优势重要体此刻四方面：：：

    选取内嵌的方式而无需外挂部署：：：无需装置、运行越发不变和安全；

    充分利用云平台原生的资源和数据优势；

    与客户云资源、安全产品有效联动：：：可能自动鉴别云资，对风险资源进行自动措置；

    解决云推算面对的特有安全问题。

    四、国内外云安全创新企业分析

    （1）国外云安全创新代表企业分析

    云原生安满是今年RSAC创新沙盒的热点领域，TOP10的企业中有4家从事云原生安全。从其创新方向不难发现，国外云原生安全当前的重要工作是将云上业务所必要的安全治理、资产治理、威胁治理、调查取证等安全能力迁徙到云上，通过云原生的方式满足业务上云的安全需要。

    1）AraaliNetworks（云原生威胁治理）

    AraaliNetworks首创团队有通讯厂商和数据中心运营布景，主题团队有Aruba、Cisco和Ericsson通讯类厂商的技术和治理布景，是一家为云原生环境提供威胁治理解决规划的公司。

    其产品和规划可对威胁进行检测和拦截，底层技术是使用eBPF(extendedBerkeleyPacketFilter)技术，在Linux内核中运行定制法式，不必要批改内核代码或加载内核？？？，从而使Linux内核可编程化。用户能够在自己的私有虚构云中制订某个身份可能执行的作为，从而预防恶意代码成立后门或进入服务器。

    从市场需要看，AraaliNetworks以为威胁治理的最有效伎俩是大量打补丁，而在现实环境和场景中，由于利用和系统数量巨大、补丁兼容性问题和业务陆续性问题，补丁和威胁修复很难真正落地，因而开发和利用一种新的技术，能够在不打补丁的情况下削减系统威胁，在市场和需要侧，这类需要拥有普适性。

    AraaliNetworks提出的“弹性补丁”规划，不必要在利用法式内部更新补丁，而是在利用的外部天堑进行防护，针对要求响应进行检测和防御，类似WAF。弹性补丁通过强制执行其预先指定的行为来限度利用法式的能力，如确定接见蹊径、权限、数据读写等，默认deny非指定的行为，预防攻击者利用脆弱性进行恶意行为。该规划不用中断业务，能够保险业务的陆续性，亦无补丁更新，不用不安打补丁造成兼容性问题。

    同时，AraaliNetworks规划能够实现战术的智能集中治理和自动发现，自动分析使用弹性补丁，限度利用的权限和能力，预防恶意攻击行为？？Ｄ芄挥糜谠圃肪诚碌呐坎渴。

    2）CadoSecurity（云原生数字调查取证）

    CadoSecurity首创团队有丰硕的威胁谍报平台及网络安全事务响应布景，主题团队来自国度谍报中心和威胁谍报平台ThreatCrowd，是一家云原生网络取证和响应平台提供商。

    CadoResponse是CadoSecurity颁布的无代理云原生数字取证平台。平台支持AWS环境、Azure环境、容器环境、无服务器环境和本地环境进行自动化调查取证，同时可满足在跨多云环境、一时容器等多种复杂场景下取证的需要。CadoResponse具备自动化数据捕获和处置能力，为安全团队提供取证级此外具体信息和高低文搜索，以解除云调查的复杂性。由于其无代理大局，使其在云上的部署越发便捷靠得住。

    从市场侧看，本地取证由于数据读取方便，工具及伎俩已经相对成熟，云取证的最大挑战是数据有限，调查人员必须使用虚构影像，而不是物理机械，取证难度大，此外数据采集中的大部门必要云服务运营商提供，存在大量公共数据和垃圾数据，云取证技术能够检测和举证攻击行为，辅以司法律规，将对攻击者产生巨大威慑，预防此类攻击产生，此类产品及规划存在巨大市场需要。

    CadoResponse选取无代理采集方式，对利用和业务无侵入采集信息，对主流云服务运营商进行了适配，可自动向上和向下扩大以提供急剧、并行的数据处置，以及大量的自动化工具集，急剧实现威胁活动的自动象征、告警和展示。CadoResponse天然具备谍报数据处置及平台能力，支持对日志、磁盘、内存、过程及汗青交互号令等多维度谍报数据进行采集，存储和分析，大量基于人为智能的自动化解析提升取证分析效能。支持与SplunkSOAR、SentinelOne等第三方链路安全产品集成，实现高低游联动，可加快事务响应速度、缩短调查和响应功夫。

    3）Lightspin（云原生安全治理平台）

    Lightspin是一家2020年成立的以色列云安全草创公司，首创团队拥有丰硕的渗入测试经验，旨在以攻击视角发现并解决云原生利用的安全威胁，提供一体化云安全治理平台及规划（CNAPP）。

    Lightspin推出的多层CNAPP是平台产品，支持DevOps涉及云安全的全性命周期；，并以无代理的方式部署，为安全团队和DevOps团队简化云安全工作。同时，CNAPP可能自动鉴别环境中存在的风险并进行可视化分析，对风险进行智能优先级排序，援手企业进行高效有序的修复。

    从市场侧看，CNAPP的起点和门槛较高，必要支掣髦种类型的工作负载、仓库和云环境，并支持多种集成，与整个组织的多个团队和流程联系起来；贡匾峁┩骋、一致的履历，还必须以软件即服务(SaaS)或本地解决规划的大局实现交付，以合用于监管要求高的行业。

    Lightspin的技术亮点为高可见性和基于高低文的攻击蹊径分析，两者融入到了产品的多个职能中。Lightspin具备云资产动态画像及治理能力，同时可基于高低文的攻击蹊径分析分歧于攻击向量分析和攻击面治理，结合伙产画像和治理能力发现新的和未知的风险，削减误报的同时提高安全团队的研判分析效能。

    4）SevcoSecurity（云原生资产治理）

    SevcoSecurity主题团队来自终端安全公司CarbonBlack和人为智能安全公司Cylance，主题产品为Sevco资产治理平台。

    SevcoSecurity可通过集成现有资产治理平台的资产清单，对多源资产治理软件的数据融合，成立更全面的资产库，鉴别企业网络中的脆弱资产，实时跟踪资产库中资产状态变动情况。

    从市场侧看，针对专一资产采集的产品和治理平台按产品、场景、利用、系统散布零散，以资产采集作为入口做资产治理很难获得优势。对已有资产治理系统和清单进行融合治理结合系统和业务做利用落地能力系统主题价值。Sevco提出的针对分歧平台的资产数据进行交叉分析，找到资产的风险和威胁具备肯定价值合理性，技术壁垒宽度必要持久堆集形成，壁垒深度不显著。

    SevcoSecurity的资产治理定位数据融合和资产分析，通过整合分析已有资产治理系统、资产数据采集终端，对分歧平台的数据进行交叉分析，从而得出资产的健康及风险指数，检索到企业内的安全防护盲点，对主流的平台及产品的对接支持较好。SevcoSecurity具备多源资产清单融合、资产遥测技术动态监控、高靠得住性弹性云原生部署、高扩大性等特点。

    （2）国内云安全创新代表企业分析

    云原生安满是近年来国内云安全领域创新热点。与国外企业相比，我国云原生安全创企更正视面向行业利用的云原生安整个系化建设，以及基于云原生的网络攻防能力建设。

    1）小佑科技

    致力于建设云原生平台安全能力。蕴含云原生糊弄诱捕、编排攻击安全、微服务安全和主机安全等。

    针对云原生的糊弄诱捕技术，高交付、高仿真云原生蜜罐，仿照微服务、Docker、镜像仓库、Kubernetes服务，云原生威胁谍报获取入口，监控钓饵容器行为，数据传回治理平台进行综合和分析预警。编排工具安全，支持主流编排工具，仿照黑客攻击进行安全检测。微服务安全，自动发现云原生环境中存在的微服务，扫描服务存在的安全缝隙，覆盖OWASPTOP10类型，以及露出的API缝隙。主机安全，主机缝隙、木马病毒实时扫描，主机入侵行为检测，凭据CIS尺度对操作系统进行配置查抄等。入选GartnerCNAPP代表厂商。

    2）默安科技

    实现业界当先的全栈全性命周期云原生；て教，逾越多云和混合云，从开发扩大到运行时；せ∩枋、微服务网络、工作负载以及利用和数据。

    全性命周期可见性。尚付买通了DevOps和容器云，用户能够知晓一个项目从编码、构建、分发、测试、部署、运行每个阶段的关键信息，如项目是在哪个代码仓库、最终运行在哪些POD或主机上；也能够支持可视化每个阶段的安全风险，如编码缝隙、镜像缝隙、IAST测试缝隙、部署合规性、运行时入侵事务等，提供前所未有的可见性。

    全栈安全；。尚付买通了CSPM、容器、公有云、私有云的工作负载安全，在一个统一的界面内展示公有云资源如OSS、RDS等基础SaaS业务的配置谬误与合规性，展示托管容器云与私有容器平台的安全风险，以及多云、混合云等云主机的安全问题和入侵事务，而不是像传统产品将分歧的工作负载割裂在分歧的安全产品内。

    3）安易科技

    面向现代云原生利用的全性命周期，提供基于机械学习的自适应内生安全解决规划，为容器镜像、容器运行时异常检测、微服务漏扫、容器过程检测、网络微隔离与API异常等进行检测。研发云原生治理平台在整个利用法式性命周期中提供预防、检测和响应自动化，；ぴ票嗯偶芄购凸ぷ鞲涸氐淖允视Π踩，部署环境蕴含公有云和私有云。

    针对云原生安全天堑进一步扩大，多云多编排系统异构集群安全风险，开发智能云原生安全治理平台，整体实现了K8S、容器、Serverless和微服务利用全性命周期鉴别、预防、检测与响应的安全闭环。实现基于云原生的入侵检测和安全审计，做到云原生安全网格与Kubernetes安全态势治理KSPM，基于内核虚构机的非侵入数据采集和渐进颁布与轻重混布，通过K8S/容器镜像方式、DamonSet无代理方式进行交付。

    安易科技产品符合Gartner的CNAPP理论（CSPM/KSPM与CWPP），支持一大系统（DevOps）、两个方向（安全左移与安全右移）、三大环节（构建、部署、运行）。

    4）雅客云

    云原生全新架构带来的安全风险，必要全新的云原生安全架构/系统去支持，多维度从点到面全栈云原生安全，放眼安全架构，而不是安全单品。买通底层数据，以数据为凭据领导安全能力的编排及战术的下发。

    基于云基础架构安全（容器/K8S/Docker/主机），实现云上碎片化资产的底层数据抽取AI关联分析和智能战术编排，实现云原生贴身安全能力（OS/WAF/沙箱/vTap/FW等）。雅客云全栈云原生系统化安全旨在买通传统安全对接壁垒，实现全蹊径安全能力买通，将安全能力扩大到边缘。

    五、将来云安全发展趋向分析及建议

    云安满是近5年来国际网络安全热点领域，也是我国网络安全产业中发展极为迅速的细分市场。凭据上述分析，我们判断云安全将来拥有持续的热度，在创新技术方面国内外拥有一致性，但在产业利用方面存在肯定的差距性。在规划层面，应正视面向行业利用的系统化整体解决规划，并融入行业整体网络安整个系。

    （1）云安全拥有持续的热度，技术产品必要不休演进

    从前5年里，云安全在全球网络安全产业中是一个持续的热点领域。但其热点技术在不休的演进，从云基础设施到平台到利用再到云原生安全。其发展过程与云基础设施建设到业务上云再到云利用生态的发展相一致。

    将来一段功夫内，云利用生态将持续美满，越来越多的行业会将重要业务迁徙到云上，产生越发深刻和细分的安全需要，从而推动云安全技术和产品持续不休的迭代演进。

    （2）云安全基础创新技术应与国外热点方向趋于一致

    从前5年里，我国云安全产业尚处于起步阶段，技术上以追随和吸收国外先进技术为主。随着我国政策推动和云推算的遍及，云安全得到急剧发展。由于在底层架构和基础技术方面国内外的一致性，使得我国云安全企业的基础创新技术跟国外当先企业根基一致。

    随着云原生技术的鼓起，基于云原生的云安全技术成为业界共识，我国网络安全创新企业在技术架构上根基遵循国际公认的框架和尺度，这也有助于解决云安全技术通用性和尺度化交付的问题，有利于产业规；⒄。

    （3）云安全利用安全创新应正视差距化需要

    随着云推算产业的深入发展，出格是在政企行业的宽泛利用，基于云的业务利用安全将成为今后云安全的重要创新方向和增长点。我国云安全重要服务于数字产业的云利用，众多行业利用安全需要更为复杂和碎片化，行业差距比力大，重要行业对网络攻防实战能力的要求高，因而云安全创新利用方面的需要与国皮毛比出现肯定的差距化。

    这种差距化一方面导致云安全技术产品难以规；粗，因而发展的难度也要大一些，另一方面更多的安全需要产生更大的增长潜力，必要AB钱包云安全企业进一步启发和挖掘，也必要有关的政策司法律规可能细化落地。

    （4）云安全落地应正视系统化整体解决规划

    云安全涉及传统网络安全、数据安全、利用安全等多方面的内容，通过统一的平台集中提供产品服务，单一的产品的堆叠难以解决云上的安全问题，也难以在云端部署。因而云安全落地必要正视系统化的整体解决规划，建设统一的云安全框架，实现云安全能力的资源池化和？？？榛，通过安全？？？榈淖楹下愣ㄖ苹陌踩枰。

    因而云安全的生态化发展将成为趋向。云安全生态中的头部企业和创新企业必要缜密共同，打造切合我国云推算产业发展需要的云安全框架，开发支持安全框架所需的主题技术产品，共同推动云安全产业繁华发展。

本文作者：：：

    AB钱包产业发展钻研中心是AB钱包的产业钻研团队。专一网络安全领域，跟踪国内外产业发展示状与趋向，深刻调研网络安全各细分领域，蕴含产品技术、市场、投融资和产业生态，为网络安全从业人员提供新视角，为企业决策提供凭据，推动网络安全产业发展。

    陈华平：：：AB钱包副总裁，产业发展钻研中心掌管人。

    乔思远：：：产业发展钻研中心钻研员，重要掌管宏观分析和产品技术钻研。

    尹文鹏：：：产业发展钻研中心钻研员，重要掌管投融资和市场钻研。

    万鹏：：：产业发展钻研中心钻研员，重要掌管产业生态钻研。