1、中国云安全专题市场调研分析报告2017年中国云安全专题市场调研分析报告图表目录表格目录第一节 “云安全”兴起正当其时 一、什么是云安全？ 市场上对云安全的定义，因为角度的不同，会有不同的定义和范围，我们在本篇报告中，主要探讨的是云平台自身的安全防护专题。也即，“云安全”是指对云平台自身的安全保护，主要利用面向云架构/环境的安全策略、技术产品，解决云环境下的安全问题，提升云平台自身的安全性，保障云计算业务的可用性、数据机密性和完整性、隐私权的保护等。简单的来看，目前的云安全在一定程度上，是传统信息安全领域对“云计算基础架构”升级，以及在云计算环境下面临的一些新的安全挑战。在云计算时代，云上的安全
2、，同传统的信息安全类似的地方是在细分领域会大致相仿，但交付方式会有相应的差异，以及一些新的安全挑战带来的技术和产品的创新。目前，云安全产品的主要交付方式有“镜像”和“SaaS”两种，为便于理解，我们不妨将“传统信息安全产品”发展到“云安全产品”的过程定义为“传统安全产品的SaaS化”，这实际上也是对云计算“自动化、弹性、即需即用”等特点的适应。 图表 1：网络安全行业全景图.资料来源：安全牛公众号，北京欧立信调研中心云计算时代下，整体的IT基础架构发生了根本性的变化，信息安全的防护，越来越多地需要用户（云租户）密切参与，即整体的安全责任是由云租户和云服务商共担。“谁分担得多，谁分担得少”主要随
3、着所采取的服务模式（SaaS、PaaS和IaaS）的不同而不同。（1）SaaS：应用软件层的安全措施由客户和云服务商分担，其他安全措施由云服务商实施；（2）PaaS：软件平台层的安全措施由客户和云服务商分担。客户负责自己开发和部署的应用及其运行环境的安全，其他安全措施由云服务商实施；（3）IaaS：虚拟化计算资源层的安全措施由客户和云服务商分担。客户负责自己部署的操作系统、运行环境和应用安全。云服务商负责虚拟机监视器（Hypervisor）及底层资源的安全。 图表 2：不同部署模式下云服务提供商和用户的安全责任划分资料来源：IBM官网，北京欧立信调研中心二、云安全正兴起，产业并购和融资加速 最
4、近几年，云安全领域正在逐渐成为投资和并购的热点，各大巨头纷纷进行布局：随着国内外企业不断上云，传统安全防护措施已经不能满足云环境安全所提出的需要。近几年，包括微软、思科、XX等在内的各大IT安全解决方案提供商纷纷并购云安全领域初创公司，加速在云安全领域的布局。2014-2015年安全行业重大并购案中，涉及云安全行业的交易占多数（表1）；除此以外，云安全行业初创公司的融资也是一派火热场面（表2）。 表格 1：2014-2015重要安全行业并购一览：云安全领域正成为并购主力资料来源：北京欧立信调研中心整理 表格 2：2015安全行业初创公司重要融资一览：云安全融资案例占多数资料来源：北京欧立信调研
5、中心整理第二节 时代产物&需求迫切，云安全行业空间持续释放 一、基础架构的改变是信息安全“云化”的根本原因 “云安全”的诞生其实是信息安全对“云架构”的适应的结果，可以说是云环境下的信息安全。信息安全的演变是由整个IT基础架构的变迁所决定的。IT基础架构先后经历了“传统IT基础架构”、“虚拟化”、“云计算”三个阶段，目前还处于“三者并存、后者逐步代替前者”的阶段，“云计算”将成为未来基础架构演进的最终形态。 图表 3：IT基础架构的变迁资料来源：北京欧立信调研中心传统的IT基础架构在网络边界内主要有3种计算资源：隔离区（DMZ）内的计算资源、关键任务服务器、终端。最初的传统网络安全防护措施主要
6、以网络边界上的防御为主，边界内的主机一般不具有或只具有很弱的防御能力。网络边界上的防护措施主要由防火墙、防恶意软件、入侵检测系统（IDS）和入侵防御系统（IPS）组成。边界内的主机防御主要是一些防恶意软件。 图表 4：传统IT基础架构的安防措施主要分布在网络边界上资料来源：趋势科技官网，北京欧立信调研中心但是网络边界上的防护措施并不能阻隔所有的威胁。以防火墙为例，首先其自身可能存在设计上的漏洞；其次，内部黑客可以从网络内部发起攻击；再次，外部的黑客可以通过绕过防火墙的连接（如拨号上网）等方式攻入内部网络。所以有必要对边界内的主机进行更深层次的防护。如下图所示，边界内的主机也和网络边界一样，同样
7、采取防火墙、防恶意软件、IDS/IPS的方式，与网络边界上的安全措施共同组成一个防护网。 图表 5：边界内的主机进行了更深层次的防护，与网络边界共同构成一个防护网资料来源：趋势科技官网，北京欧立信调研中心虚拟化技术使得实时创建、删除虚拟机，并在虚拟机之间迁移应用和数据成为可能。这也要求安全措施能覆盖至每一个逻辑主机节点上，即将原来只延伸到物理主机上的防护扩展至每一个虚拟机（VM）上。 图表 6：虚拟化技术的采用要求将防护措施进一步扩展至虚拟机层面资料来源：趋势科技官网，北京欧立信调研中心在云计算时代，越来越多的企业将其业务迁移到云端，并云端运营其业务或者进行数据灾备存储等。IT基础资源集中化的
8、趋势，以及客户的不断上云，将会使得云安全的变得愈来愈重要。如果云平台的安全等级以及防护出现问题，其结果将会是致命的。因为，我们看到，主流的云计算厂商及供应商，均在云安全领域进行了巨大的投入和产品升级，以应对云计算时代带来爆发的云安全需求。 图表 7：云时代下的安全防护资料来源：趋势科技官网，北京欧立信调研中心二、企业不断上云，“云安全”需求放“量” 当前，越来越多未使用云的企业选择将部分业务迁移至群上，以前对云稍作尝试的企业也越来越加深对云的使用，将更多的业务放在云上进行。一方面，随着越来越多的企业往云上聚集，云服务提供商对云上业务、数据的安全所肩负的责任担子越来越重，势必会对安全问题更加谨慎
9、，将与专业的云安全提供商进行更密切的合作，所以来自云服务提供商的安全需求将进一步释放；另一方面，正如第一节中所提及的那样，云上的安全责任是云服务提供商与租户共担的，所以企业级客户对云安全的需求也将持续增加。 图表 8：云的成熟度模型：越来越多的企业加深对云的使用注：“云的观望者”为正在制定云计划和云策略的企业；“云的入门者”正在开展初步的云项目；“云的开拓者”为已经在云上开展许多项目或应用的企业；“云的专注者”为很大程度上依赖云基础设施的企业资料来源：RightScale，北京欧立信调研中心三、“云+传统信息安全”进行时，“质”上有待提升 正如我们之前在第一节中所定义的那样，可以将云安全理解为
10、传统信息安全“云化”的过程，但是这种“云化”的过程还远没有结束。为了说明这一结论，我们先向大家详细介绍“云”和“传统信息安全”要在哪些方面相结合？“云”对“传统信息安全”提出了哪些新的要求？最后我们将通过云联盟（CSA）每年发布的云安全领域的“十大威胁”来说明“传统信息安全云化”的过程还远没有结束。云安全与传统的信息安全所涉及的安全层次基本相同，包括物理安全、主机安全、网络安全、边界安全、应用安全、数据安全、管理安全7大类。两者在本质上没有区别，只不过由于云计算具有泛在网络访问、多租户、快速弹性伸缩等特点，致使云环境对信息安全的某些层次提出了新的要求。由于云计算采用了虚拟化技术，改变了传统IT
11、基础架构，因此对边界安全提出了新的要求，进而实现云环境下的虚拟化安全；由于用户将数据和业务系统迁移至云上，因而对应用安全和数据安全的安全防护等级要求更高；由于许多用户将业务部署在私有云、公有云、混合云不同架构的云上，因此要求有使用于混合架构的管理安全方案出现。 表格 3：云安全与传统信息安全所涉及的安全层次基本相同资料来源：国标GB/T 25066-2010信息安全技术信息安全产品类别与代码，北京欧立信调研中心边界安全：虚拟化技术是云计算中最关键、最核心的技术原动力之一。虚拟化架构由主机、虚拟化层软件和虚拟机构成，目前主流的虚拟化架构是裸机虚拟化。虽然采用虚拟化技术使云计算实现了多租户、更佳的
12、服务器利用率和数据中心整合等多个好处，但是随着虚拟化技术的广泛使用，针对虚拟化架构的安全威胁和攻击手段也日益增多，为了实现“云自身的安全”，必须加强传统信息安全领域中的边界安全。 图表 9：虚拟化架构由主机、虚拟化层软件和虚拟机构成资料来源：云计算安全体系，北京欧立信调研中心 表格 4：由于虚拟化技术给云自身安全所带来的威胁资料来源：云计算信息安全管理CSA C-STAR实施指南，北京欧立信调研中心数据安全：在传统模式下，用户的数据和业务系统都位于自己的数据中心，在其直接管理和控制之内，但是在云环境里用户将数据和业务系统迁移至云上，使得数据的所有权和管理权分离。云计算架构在传统服务器设施上，所
13、以传统IT架构上的数据安全问题都有可能在云计算中出现；但是由于云计算具有超大规模、虚拟化、按需自助服务等特征，是一种全新的服务模式，所以云环境下在数据生命周期的每个阶段都会出现一系列新的数据安全问题。 图表 10：云环境下在整个数据生命周期内可能产生一系列的新的数据安全问题资料来源：云计算安全体系，北京欧立信调研中心应用安全：对于提供各种云服务（IaaS、PaaS、SaaS）的供应商而言，第一，Web安全方面，由于云服务选择将Web作为绝大多数应用的入口，因而其面临的各种攻击可能都会转嫁至云应用上；第二，内容安全方面，云计算通过互联网提供服务，网络上的信息内容安全问题（恶意邮件、虚假欺诈信息等
14、）将不可避免地影响云服务的信誉；第三，用户管理方面，当前云应用中简单的身份认证和不严格的访问控制给许多黑客提供了可趁之机。对于将应用迁移至云上的企业而言，在迁移过程中可能会涉及迁移安全、风险评估等诸多问题。 图表 11：云环境下应用安全也受到多方面的挑战资料来源：北京欧立信调研中心管理安全：前面所提及的都是“技术”层面上的安全，而“管理”意义上的安全同样重要，对于“云平台”而言，云安全产品和云安全管理相当于其左膀右臂。在传统的信息服务平台中，安全管理主要负责监视和记录系统中的服务器、网络设备以及所有应用系统的安全状况。和传统平台相比，云安全管理需要进行的监管范围更大，所需要的监管力度也更强，它
15、需要负责监视和记录云平台中重要的服务器、网络设备及所有应用的安全情况，也需要对所涉及的计算机、网络以及应用系统的安全机制实施统一管理、统一监控、协同防护，从而发挥安全机制的整体作用。从云安全联盟（CSA）在2016年和2013年发布的报告来看，对云安全构成最大威胁的安全问题大部分都是传统信息安全领域的沉疴旧疾。信息安全的攻与防从来都是“道高一尺，魔高一丈”的关系，在黑客层出不穷且攻击手段不断强大的今天，防御能力还有很大的提升的空间。任何一种威胁攻击的升级都是对信息安全防御能力的刺激，从而促使新技术的诞生；而技术产品化之后无疑又是一次对云安全产业乃至信息安全产业的推动。因此在防御“质”量上仍然有
16、很大提升空间，云安全还有很长的路要走。 表格 5：云安全面临的最大威胁基本是传统信息安全面临的沉疴旧疾资料来源：CSA官网，北京欧立信调研中心四、全球30亿美元级云安全服务产业仍将快速增长 从Gartner的市场调研和预测报告的数据综合来看，目前全球云安全服务市场规模大约为36亿美元，整体的云安全服务市场规模增长将会达到23%，预计到2022年，整体市场规模将达到120亿美元左右。而聚焦到国内，我们注意会有这样两个特点：（1）国内云计算整体的市场规模占全球总规模的绝对值相对较少，但增速显著快于全球的平均增速，显著说明了国内云计算正处于爆发期；（2）云安全市场尚处于起步阶段，整体的市场规模会随云
17、计算市场增长而快速崛起。据IDC的预测，2014-2019年国内信息安全市场年均复合增长率为16.6%，预计2019年将会达到48.22亿美元。我们认为，未来3-5年，信息安全的整体的增长，将会有相当一部分来自于云安全需求的迅猛增长。 图表 12：全球云安全服务市场规模（单位：亿美元）资料来源：Gartner的市场调研和预测报告，北京欧立信调研中心 图表 13：中国公有云和私有云市场规模及增速（单位：亿元）资料来源：中国通信院，北京欧立信调研中心第三节 云安全升级，现在只是一个开始 一、趋势一：“大数据+机器学习+云安全”实现主动智能 首先，传统信息安全领域面临的最大困境在于只能做到事后防御，
18、在各种攻击面前显得过于被动且无效。以监测恶意用户为例，通常的做法严重依赖特征码，例如IP地址黑名单（为便于理解，可以类比于手机的黑名单：通常有广告推销或者电信欺诈这类电话拨打到用户的手机并接通后才知道这是骚扰电话，之后才加入到黑名单以避免被骚扰）。而且精明的犯罪只需稍稍改变一下路径就能战胜特征码。监测恶意用户只是传统防御手段显得无比“鸡肋”的一个很小的缩影，在纷繁复杂的信息安全领域，“被动防御”是全行业的通病。其次，传统信息安全领域有许多环节都是靠人工完成的，例如病毒代码编写和配置等，在强大的攻击面前效率极低。大数据和人工智能正在飞速改变着我们身边的方方面面。“大数据+机器学习+云安全”也正在
19、变革着信息安全领域。正如机器替代人工呼叫中心、代替人类洗衣扫地一样，机器也正在代替人类分析员以最快的速度和效率阻断各种威胁行为和恶意活动。而若想达到这一效果，就必须依靠大量的数据“训练”机器，让机器从各种案例中进行学习，数据越多，机器的性能优势也就越明显。目前，国内外有许多初创公司已经在利用“机器”来驱动安全了，国外包括Invincea ,Cylance , Exabeam 和Argyle Data；国内包括阿里云和绿盟科技的“态势感知”产品、瀚思的大数据安全分析产品等等。 表格 6：“大数据+机器学习”的应用案例资料来源：北京欧立信调研中心 图表 14：瀚思下一代安全信息分析系统产品架构资料
20、来源：安全牛，北京欧立信调研中心二、趋势二：云安全为“万物互联”保驾护航 云计算真正发展的时代是物联网的全面普及，计算无处不在，网络无处不在。目前我国5G网络第一阶段试验测试已经完毕，虽然离物联网全面普及还有很长的距离，但是物联网正在顺利推进却是一个不争的事实。Gartner发布报告预测2016年全球将有64亿台联网设备得到使用，比2015年增长30%，2018年联网设备将达到114亿台；2015年物联网安全投入为2.815亿美元，2016年将增长23.7%，即3.48亿美元，2018年将达到5.47亿美元。云安全实际上是物联网安全的重要组成部分，原因有四：“端”方面，处于感知层的各种感知设备
21、将数据经由网络层传输至云平台进行处理的过程可以理解为各种终端对云进行访问的过程，而云访问安全本来就是云安全的重要组成部分；“管”方面，由于“万物互联”必然带来海量数据，其所涉及的威胁和攻击必然更加复杂，对大规模数据的保护是传统信息安全的防护方法所无法做到的，而云安全可以；“云”方面，物联网的处理层主要是云计算平台，负责对各类数据进行计算处理，对处理层进行安全防护实际上就是对云自身进行防护；“应用层”方面，目前越来越多的应用开始部署在云上，云安全是这些应用最天然的守护者。随着物联网的有序推进，云安全还将迎来广阔的市场空间。 图表 15：不同部署模式下云服务提供商和用户的安全责任划分资料来源：北京
22、欧立信调研中心三、趋势三：新技术不断涌现，但国内市场尚未落地 Gartner分别在2014年和2016年分布了信息安全十大技术，两年间，均有与云安全相关的技术上榜。其中“云访问中的安全代理（CASB）”技术两度上榜，近几年也是云安全领域热点专题，主要用于云身份管理。国内外云安全领域的领导者也纷纷开始布局CASB，例如Web安全网关市场的领导者Blue Goat在2015年收购了两家云安全访问代理公司Perspecsys和Elastica；微软在2017年收购了Adallom；思科在2016年7月宣布计划收购CloudLock。其他可以重点关注的云安全领域中的热点技术还有2014年发布的“软件定
23、义的信息安全”，主要是对传统安全能力的解耦和按需重构。2016年发布的“微隔离和流可视性”技术是一种更细粒度的网络隔离技术，主要用于云计算环境下的安全，尤其是针对云中东西向流量（虚拟机之间）的安全保护。国外云计算水平领先于国内，许多技术国外已经落地，但是国内尚处于研究阶段，然而能率先将热点专题技术落地的公司无疑将会是最先引领市场并将具备很强的市场竞争实力，国内云安全行业尚待领导者出现。 表格 7：近几年关于云安全的新技术（理念）不断涌现资料来源：Gartner，北京欧立信调研中心第四节 各类竞争者各具优势，共同角逐云安全市场 全球云安全市场主要由四种参与者组成：云平台服务提供商（如阿里云、腾讯
24、云、金山云、亚马逊AWS、Salesforce等）；专业的云安全解决方案提供商（往往值云安全初创公司，如Zscaler、Symplified、安全狗、云锁等）；传统IT安全解决方案提供商（如趋势科技、赛门铁克、迈克菲、360等）；大型IT厂商（IBM、惠普、英特尔等）。云平台服务提供商在云安全领域中的分工比较特殊。下面具体以阿里云和腾讯云为例，说明云平台服务提供商在云安全领域所扮演的角色。云上的安全有明确的责任划分，并且随租户所采取的云服务模式（IaaS、PaaS、SaaS）的不同而不同（见图2）。阿里云作为国内知名的IaaS云平台服务提供商，它所采取的风险共担模式具有代表性，可说明众多Iaa
25、S提供商的一般情况即阿里云负责云基础设施层面的安全，用户则要对自己的虚拟化层以上负责。在虚拟化层，阿里云同时提供云盾以及通过引入第三方生态合作伙伴的方式来提供安全服务，这种安全责任共担模式最终的目的是帮助用户减轻安全运营负担，更专注于核心业务。 图表 16：阿里云安全的责任共担模型资料来源：51CTO.com，北京欧立信调研中心腾讯云与阿里云的安全责任划分大致相同，主要差别在于其提供的云安全产品所覆盖的领域上的不同。其安全防护可分为三个方面：云基础设施安全、云租户安全、业务安全。其中腾讯云安全团队的工作重点是对基础设施的保障；云租户安全和业务安全一部分自己做，仅提供标准化安全服务，另一部分开放
26、给技术合作伙伴，来给不同行业的客户提供定制化的安全服务。腾讯云安全总监周斌在2016年7月的腾讯“云+未来”峰会表示：“在云安全生态方面，腾讯云无意成为专业的安全厂商，而是把重点放在提供标准化或说通用化的解决方案上，为云的客户提供稳定可靠的基础防护能力，比如异地登录、漏洞扫描、主机安全等，这些基础的服务都免费提供给云上的用户。企业对安全定制化需求或是高级服务能力需求，如详细的运维审计、数据库审计等需求，腾讯云更希望由合作伙伴来满足。简而言之，就是把专业的事情交给专业的安全厂商去做通过安全生态的建设。” 图表 17：腾讯云安全一部分由腾讯自己负责，一部分开放给合作伙伴资料来源：北京欧立信调研中心
27、云平台提供商所提供的云安全产品主要用于满足虚拟层之上的安全需求（即云租户自己负责的那部分），亦采用按需付费的形式收费。从表7可以观察到云服务提供商的云安全产品所覆盖的细分领域并不完全一致。我们通过调研部分客户了解到，阿里云租户只需购买Web应用防火墙和安骑士即可满足日常的基本安全需求，但是还需根据自身业务特点采购DDoS高防（例如双十一期间的电商）、数据加密服务等其他安全产品。除此之外值得注意的是：云平台提供商基本上都与第三方安全厂商建立了技术合作伙伴关系，将用户所负责的那部分安全需求开放给第三方合作伙伴，但是我们经过分析发现，云平台服务提供商与第三方安全厂商所提供的部分产品之间是存在竞争的，
28、例如阿里云的“态势感知”和“Web应用防火墙”两款产品与其合伙伙伴绿盟科技的“极光扫描”产品同样具有漏洞扫描功能，用户往往择一即可。 表格 8：云安全服务提供商所提供的云安全产品覆盖领域有所不同资料来源：公司官网，北京欧立信调研中心 图表 18：云平台服务提供商往往与第三方安全厂商建立合作伙伴关系资料来源：阿里云官网、AWS官网，北京欧立信调研中心综上，我们可以得出以下结论：（1）云平台服务提供商与租户之前有着明确的安全责任划分：以IaaS为例，云平台服务提供商只负责云基础设施的安全，虚拟层之上的安全问题由云租户负责；（2）虽然IaaS云平台提供商责任只到云基础设施为止，但是提供商均推出多种云
29、安全产品满足虚拟层之上的安全需求（云租户负责的部分），欲求在云安全市场分得一杯羹；（3）不同云平台服务提供商其安全产品所覆盖的细分领域不同；（4）云平台服务提供商均与专业的第三方安全厂商建立了技术合作伙伴关系，将云租户所负责的那部分安全需求开放给第三方安全厂商，但是两者在部分产品功能上有重合之处，故而既为合作，又为竞争关系。接下来的篇幅我们主要分析专业云安全提供商（初创公司）、传统IT安全解决方案提供商、大型IT提供商各自在与同类型的公司竞争时，具有什么特点的公司会脱颖而出，我们主要以每一类型企业中某一细分领域领导者公司案例的形式展开分析。一、专业云安全提供商靠持续创新能力引领市场 专业的云安
30、全提供商：这类提供商不具备为垂直领域提供安全解决方案的经验，主要是靠其独有的专利技术在云安全市场立足。专业的云安全提供商往往拥有在技术上领先的云安全产品，但是这类提供商的劣势在于地域上的业务拓展。其次，专业的云安全提供商基本上都是初创企业，相比于在IT领域深耕多年的传统企业而言，不具有客户基础。代表型的企业有Zscaler、Symplified、CloudPassage、Dome9 Security。Zscaler成立于2008年，总部位于美国加利福利亚，是基于云的Web安全网关（SWG）专业提供商，即把Web安全网关作为SaaS服务来交付，其服务既可以保护数据和应用安全，也可以保护云基础设施
31、。Zscaler一直坚信自己能够“像Salesforce变革CRM市场一样变革SWG市场”。Zscaler连续6年被Gartner评为SWG市场的魔力象限领导者。2015年Zscaler为分布在全球185个国家的近5000多家客户提供服务，是2014年客户数量的2倍。2016年6月Gartner预测Zscaler在基于云的SWG市场上占有50%的市场份额，是SWG市场中增长速度最快的提供商。在2008年以前，Web安全网关市场（SWG）就一直被以下几类厂商占据：硬件设备厂商，如URL过滤领域的领导厂商Websense公司；传统的反病毒厂商，如迈克菲、趋势科技和Sophos公司；以及电子邮件安全
32、厂商，如Secure Computing公司（CipherTrust）和思科公司（通过收购CipherTrust的竞争对手IronPort公司）。那么Zscaler为何能通过提供SaaS服务的形式打破原有格局？又是为何能从创立的第四年至今就一直稳居行业领导者的位置？而其他处于领导地位的竞争对手又是如何没落的呢？ 图表 19：2011年（左）2016年（右）Zscaler在SWG市场中始终保持领先地位资料来源：Gartner：Magic Quadrant for Secure Web Gateways，北京欧立信调研中心首先来回答第一个问题：第一，Zscaler是全球最早将Web安全作为SaaS服务来提供的两家公司之一，另外一家是Purewire，具有先发优势。第二，在Zscaler出现之前，许多公司苦于诸如桌面反恶意软件、防火墙和嵌入式入侵防御系统等单点设
