今年九月初
我去了公安部的宣传会等。
注意一个特别重要的信息。
↓
最新的《关于实施网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》(工网安〔2020〕1960号)有明确指示:
“网络运营商可以将网络迁移到云端或者外包网络安全服务，充分利用云服务提供商和网络安全服务提供商，提高网络安全防护能力和水平。」
企业可以“迁移到云”
提高网络安全防护能力和水平。
这一次几乎是来自官方的最终裁决
“云上”比“云下”更安全
所以问题来了。
国内有很多云服务提供商
哪种云更让人放心？
每个人都是骡子或马，拉出来遛遛。
著名咨询公司IDC非常适合这个场合
发起了一个
↓
中国云服务提供商安全能力评估报告
IDC MarketScape:中国云服务提供商安全能力评估，2020年
这几乎是目前市场上唯一的一款。
“[S2/]国内”[S2/]云服务商安全能力全景评估
几乎涵盖了国内运营的所有主流云商。
(阿里云、AWS、华为云、金山云、青云、首都在线、腾讯云、天翼云、UCloud等。)
所以我认为，这份报告
可以作为当前云安全的选择指南。
我们来解读一下开场图。
先来一张图。
相信这是大家最关心的。
各云业务的定位是什么？
↓
先说IDC的MarketScape地图。
如何“欣赏”
↓
垂直轴功能:功能
这一刻代表企业和产品的能力。
横轴策略:策略
分析重点厂商未来3-5年的规划。
至于泡沫大小，就更直白了。
它直接反映了制造商的安全收入。
所以一张图就把厂商369等搞清楚了。
根据每个人在地图上的分布
IDC定义了四个等级。
↓
领导者，主要参与者，竞争者，“酱油”的参与者[S2/]
“酱油”这个词属于我的YY。
事实上，它有资格进入市场“打酱油”
他们不是闲人。
这一次的格局分布
一档有点挤，毕竟不好调。
↓
阿里云和腾讯云比较焦虑，华为云略落后。
这也符合目前公有云的整体竞争格局。
阿里云
有先发优势。
市场份额和现有容量领先
腾讯云
有着“迟到，先到”的野心。
所以战略上要更加努力。
华为云
最晚进来。
但我总是有“每秒钟都生气空”的勇气。
努力赶上。
三足鼎立，初见成效
下一个AWS，天翼云，百度AI云
虽然它也属于第一“领袖”
但是“领导”显然有点短。
只有“第二阶梯”团队。
再看第二档，一共选了三个。
金山云、UCloud、青云
很有意思。
这三家公司今年都完成了IPO。
暂时成功“着陆”
"
先暖和起来
"然后才能"
考虑安全问题
"
相信以下三家公司会在安全方面多下功夫。
第三档，只选择了一家公司。
首都在线
(首云)
是所有入选厂商中唯一来自iDC的。
这个基因也赋予了寿云一个与众不同的特征。
IDC+云，面向头部客户
从传统物理架构到云架构的无缝连接
这种架构也使得首云的安全服务独树一帜。
此外，资本在线也在今年完成了IPO。
10家入选公共云
涵盖了各种基因。
互联网巨头、ICT巨头、电信运营商
云计算巨头、iDC服务提供商和科技初创企业。
…
纵观全局的格局
基本上，公有云整体很强，但是很安全。
安全收入的排名和云的整体收入差不多。
也很好理解。
毕竟云上的安全产品是为云上的租户服务的。
云规模越大，自然安全产品收益越高
这是一种强约束关系。
为什么“云上安全”更安全？
在IDC报告中
还提到了云原生安全能力。
这里正确的句子是云“原生”安全。
而不是“云原生”安全性。
其实指的是大型云服务提供商。
提供一站式、内置、保姆式的安全服务。
这种公共云服务提供商具有独特的优势。
他们可以专注于云SoC。
整合打通内置安全产品。
从安全预防到主动防护，实现自动安全闭环。
另一方面，独立的传统安全厂商或云安全厂商
虽然单体产品能力突出
但是产品和服务之间的耦合度较低。
不同产品线之间的集成和协作较差。
堆叠感强，很难形成闭环。
所以“工万安1960号文件”说什么就不难理解了。
通过云计算提高安全性
我们确实在大云中看到了“领导者”。
基本上都是提供全包的内置安全服务。
即使“责任共担”是服务商和租户的共识
但在实践中，由于安全风险的不可预测性
同时，责任的界面也很难划分清楚。
最后大家还是觉得保姆服务更香。
比较好理解。
为什么说它是云上安全的生态产品？这不是个好主意。
毕竟相比云上的原生安全产品
整合“不成熟”的产品非常困难。
不是同道中人的兄弟，自然“尿”不到一壶。
IDC在其报告中也指出了这一点。
“安全生态有待优化”
但是从长远来看
云将成为传统厂商安全产品的趋势。
云服务最终会有一个边界。
最后，内置+生态形成平衡。
用户更加成熟，责任界面更加清晰。
部分制造商意见摘录
以下评论根据IDC报告整理。
如果你想看原创评论
让我们阅读完整的报告。
阿里云
↓
云“原生”安全概念的定义者和倡导者
说白了，云安全包是从阿里云开始的。
云盾很强大，客户群很广。
生态体系强，合规资质多。
自动警报系统
↓
全球安全能力强，生态就更不用说了。
以客户为导向，丰富的经验和实战。
然而，中国和全球的安全能力并不完全同步。
华为云
↓
20多年的云安全积累
(成立ICT公司，从云端到云端)
完整的云安全产品矩阵
发布行业首个云可信***
具备全球安全视野和运营体系。
腾讯云
↓
有自己的安全实验室。
是腾讯云安全的坚强后盾。
产品多样化，保障全面。
提供一站式内置安全服务。
天一云
↓
电信云堤是天翼云的亮点之一。
d抵抗力很强
天翼云对政企客户的需求有着深刻的理解。
较强的个人服务能力
……
众多制造商
我就不一一意译了。
有兴趣的可以看报告全文。
本文来自枯萎○还行投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/639403.html
微信扫一扫 
