2020风“云”幻化 ，2021路向何方

宣布时间 2021-01-21

2020年头 ，突如其来的新冠疫情闪开篇就充满跌荡 ，面临这样欠亨俗的一年 ，我们在时代的大潮中 ，看到了悲欢、困窘与坚守 。新冠疫情给无数的企业带来了压力和挑战 ，这其中一个主要转变就是线上办公 。


在国家“新基建”战略的配景下 ，若是说企业数字化转型是营业升级和供应侧刷新的途径 ，那么疫情无疑是企业加速上云的助推器 ，这一切都让上云不但是一种能效问题、手艺问题和商业问题 ，更让上云的企业在面临危害的攻击下多了一种快速应变与内生厘革的力量 。


从云盘算工业大市场上 ，我们可以看到公有云、混淆云、私有云市场齐上扬 ，与此同时 ，随着海内外云盘算工业生长的差别阶段 ，云清静的问题始终是用户上云思量的要害因素 ，作为云盘算的细分领域 ，云清静市场2020年也是一连快速增添 。清静手艺历来都是陪同信息手艺和使用场景的生长而提升 ，今天我们主要谈一下这一年的海内外云清静热门手艺趋势及后续展望 。


国际篇


★ 面向容器的清静防护手段成为热门


在5G、新基建等新场景逐步落地的新形势下 ，营业需要快速更迭、快速上线和智能运维已经逐渐成为业内的普遍熟悉 ，新手艺架构和新的开发模式也一直给用户带来更多的价值 ，容器、Kubernetes、DevOps、微服务这些新手艺生长迅猛 ，获得了大宗的用户和开发职员起劲拥抱 。与此同时 ，响应面向容器等新手艺和架构的云清静手艺、产品息争决计划也一直完善和生长 。


1.jpg


容器是一种轻量级的虚拟化手艺 ，能够在宿主机上实现盘算、网络、存储的隔离 ，实现微服务等新兴架构 �Ｋ剂康饺萜鞯纳芷谙喽越隙� ，总体包括编译、传输和运行三个阶段 ，因此通常容器清静产品息争决计划都是围绕容器全生命周期提供周全和一连的�；� 。


2.png


编译阶段主要提供源代码审计、容器镜像误差的一连扫描等清静能力 ，思量到容器经常与云原生开发历程团结 ，因此在编译阶段中 ，容器清静产品通常与如Jenkins等CI/CD的工具集成 ，提供自动化容器编译阶段的清静防护手段 。


容器的传输阶段主要涉及容器镜像客栈服务器的清静管理 ，包括镜像客栈服务器的网络清静和镜像客栈服务器的周期性镜像误差扫描 ，清静产品需要在此阶段适配多种差别的镜像客栈服务器接口以为用户提供高顺应性的防护能力 。


容器的运行阶段凭证容器的运行情形有所区别 ，在纯容器的运行情形中 ，需要对容器提供容器运行时情形的合规检测、容器运行时的入侵防护、容器微隔离、容器事务监测、容器运行镜像的一致性监测等 。而在使用编排工具的容器情形中 ，则除上述清静能力外还需要团结编排工具平面提供特另外防护 。Kubernetes则是一种主流容器编排工具 ，现在已经成为业界的事实标准 ，以其为例 ，还需要提供Kubernetes平台的合规基线核查、微服务发明和治理、集群权限管理等清静能力 。


★ SASE逐步成为清静新宠


清静会见服务边沿（Secure Access Service Edge ，SASE）的看法最早由Gartner在“The Future of Network Security Is in the Cloud”一文中提出 。面临越发重大的云盘算情形 ，SASE提供了一种基于战略的软件界说的清静防护方法 ，以云上服务的方法提供包括SWG、CASB、FWaaS、ZTNA等众多清静能力 ，实现基于身份的动态清静会见手段 ，是一种团结下一代广域网、清静和边沿盘算于一体的基于云交付的网络计划 。


3.png


随着5G边沿盘算的推广 ，尤其在新冠疫情的影响下 ，全球网络架构爆发着重大的转变 ，越来越的企业使用线上办公的模式 ，接纳基于数据中心的网络模式 。这种事情模式和网络模式的转变 ，对运营商能够举行移动装备、小我私家身份的清静管理认证 ，动态位置的标识 ，网络的严酷管控 ，以及清静能力快速完整交付等提出了更严酷的要求 。在SASE解决计划中 ，充分运用SD-WAN和SDP手艺所带来的软件界说网络能力 ，团结UEBA等身份认证手艺 ，实现基于身份的零信任网络基础架构 。同时 ，SASE计划中通常团结边沿盘算手艺 ，在漫衍式边沿中安排种种清静和网络应用举行管理和控制 ，以实现弹性、动态、快速交付和较低时延的综合型网络清静服务 。


★ 云清静产品融合成为新业态


近两年 ，说到云清静手艺和产品总是离不开Gartner主推的三个清静偏向 ，划分是云负载清静防护平台（Cloud Workload Protection Platform ，CWPP）、云清静设置管理（Cloud Security Posture Management ， CSPM） ，云会见清静代理（Cloud Access Security Broker ，CASB） 。这三大云清静偏向划分着重于云事情负载、云清静合规和云上数据资产清静 ，三者在清静能力在相互增补的基础上又具有相互重合的部分 。CWPP事情在IaaS层 ，CSPM则防护IaaS和PaaS层清静问题 ，而CASB防护IaaS、PaaS和SaaS三层 。并且 ，随着手艺的生长、产品的清静能力的提升 ，清静厂商纷纷将焦点手艺融入清静产品中 ，取长补短 ，形成综合的清静解决计划和清静平台 。综合型清静公司Palo Alto的Prisma产品线将CWPP、CSPM和CASB三个云清静手艺产品统一融合 ，提供综合解决计划及SASE、容器清静、微隔离等一系列云上清静能力 。云清静创业公司CloudPassage的云清静解决计划也综合了CWPP、CSPM和CASB手艺 ，并且团结容器清静防护能力 ，提供统一云清静防护平台 。


4.png


云清静产品息争决计划归根究竟解决的是用户的云上清静问题及特定领域的清静问题 。随着云盘算工业的成熟、云清静手艺的生长和用户对营业清静明确的深入 ，云清静走入整体解决计划时代是一定的趋势 ，如作甚云上用户及营业提供更多更周全和更深入的清静能力及服务 ，成为各大云清静厂商必需面临的问题 。


海内篇


★ 云原生清静越来越受海内重视


云原生一词是在云盘算高度生长的历程中爆发和兴起的 ，通常指开发职员更注重营业的开发 ，充分验展云平台弹性盘算、快速安排、按需扩容等能力 ，构建云上原生的应用 ，主要涉及容器、微服务、DevOps等相关手艺 。


5.png


随着近年来5G、新基建、大数据、人工智能等手艺的生长和落地 ，云原生已经成为云上营业最主要的形态之一 ，政府、金融、企业等大宗营业基于云原生的理念开发和组成 ，因此云原生系统的清静性也成为行业研究的重点 。云原生清静不是单独的某个产品实现的 ，而是一种清静意识和清静系统 ，使用的理念包括清静左移、零信任、DevSecOps等 ，涉及的手艺和产品包括源代码审计、容器清静、微服务清静、微隔离、数据防走漏、身份识别等 。


尊龙凯官网入口在对2020年海内网络清静行业的回首中发明 ，目今云原生清静不但仅停留在理念的阶段 ，已经有许多落地的产品和计划 ，海内也涌现出不少相关的清静首创公司 ，并且许多老牌清静企业也在此领域有所发力 ，这也充辩白明云原生清静的主要性 。


6.png


思量到云原生架构对营业开发职员的便当性 ，云原生产品在设计中需要充分思量云上营业和云自己的架构 ，实现清静即服务的能力 ，将清静融入云营业的开发中 ，并贯串于整个软件生命周期 ，与营业一样一连交付和一连安排 。


★云清静产品融合成为新业态


手艺总是殊途同归的 ，与2020年国际云清静形势一样 ，海内云清静行业也泛起出多种清静产品融合的业态 。剖析研究2020年云清静用户需求 ，发明总体泛起以下特征：首先 ，用户对云盘算情形和营业清静的相识水平更深 ，提出了许多团结云架构和营业特征的云上清静需求；其次 ，简单产品已经无法知足用户云上清静的要求 ，需要更周全和清静能力更强的综合型清静系统息争决计划 。因此 ，在许多交付的项目中 ，多种清静产品能力的组合计划成为了最主流的交付形态之一 。


以CWPP为例 ，海内许多厂商将CWPP产品融合云上基线合规核查能力 ，将CSPM能力融合入CWPP产品中 。同时部分清静厂商和云供应商在容器清静领域也投入研发力量 ，将容器清静团结现有产品形成整体解决计划 。同时 ，随着等保2.0的实验 ，国家各部委出台的各项标准也逐步细化云上清静要求和能力 ，这些都给综合型的云清静解决计划提出了规范要求 。因此 ，我们以为云清静产品融合已经也将成为未来最主要的生长偏向之一 。


★ 私有云清静的解决计划时代


与国际云盘算情形差别 ，海内私有云市场规模相对较大 ，据中国信息通讯研究院出台的《云盘算生长白皮书2020年》所述 ，曾展望2020年海内私有云市场规模达791.2亿人民币 ，因此私有云清静市场在我国云清静市场占有较大的比重 。凭证2020年市场需求剖析 ，2020年用户对私有云多云解决计划的需求增多 ，大都用户的数据中心具有多云和异构云的架构 ，因此多云情形下的私有云解决计划需求突出 。


7.png


以私有云中常见的资源池解决计划为例 ，绝大大都资源池解决计划厂商都已支持多云和异构云的清静管理 ，能够对多地大都据中心的云平台提供分级分域和分云供应商的管理 。在这样的架构下 ，云上流量不需要集中引至统一区域举行集中处置惩罚 ，通过边沿就近防御的方法降低清静营业带来的网络时延 。同时 ，运营商通常具有多供应商云平台 ，对差别云平台的适配和对接也逐渐成为行业标配 。


展望云端未来


★ 围绕新一代合规系统的新产品和新计划将成为新偏向


2020年 ，陪同着等保2.0的实验落地 ，各部委逐步出台各项清静标准规范以及各行业对新营业的各项清静要求 ，公布云清静行业新的标准和准则 。无论从清静能力的广度照旧精度上 ，云清静产品都需要自我完善和提升 ，云清静工业业态也将在新规下举行调解 ，这是清静行业的挑战和时机 ，各清静企业将在新合规系统下睁开新的角逐 ，用户也将在这一轮新的角逐中获得更大的清静服务和清静能力 。


★ 面向营业的云清静产品将在清静能力深度上睁开角逐


近年来 ，云清静产品数目一直增添、竞争日益强烈 ，然而产品同质化却越发明显 。在可预见的未来 ，产品在清静能力上的差别将成为企业竞争的有力优势 。云清静企业需要寻找清静服务差别化生长偏向 ，首先 ，企业需要提升云清静相关手艺的深度、精度和广度 ，并形成有用的清静闭环 。其次 ，在5G、新基建、大数据、人工智能等新场景下提出新型的综合清静解决计划是清静企业面临的新课题和挑战 。


★ 云上新架构下的新一代云清静手艺将开拓新的战场


永恒稳固的是转变 ，关于云清静工业、手艺、营业等方面而言同样适用 。云盘算的生长历程中爆发了大宗的新手艺和新架构 ，容器、无服务器、DevOps等新鲜看法已经成为云行业中的新热门 ，陪同而来的一定是解决相关的清静问题 。无论是古板清静企业 ，照旧首创清静公司 ，亦或是云供应商 ，都已经在这些新兴领域中投入研发力量 ，并正在形成相关清静产品 �？梢院苊魅返目吹� ，我国清静行业正在一连升级 ，在包管合规基础上 ，面向护网需求、新基建营业生长等需求 ，云清静正朝向要素化、实战化与服务化的偏向演进 。