云安全专题报告：网络安全的未来在云端(12)

3、 国内云安全市场：市场空间广阔，尚处于技术追随阶段
中国云安全市场空间广阔。根据中国信通院数据，2019 年我国云计算整体市场规模达 1334.5 亿元，增速 38.6%。预计 2020-2022 年仍将处于快速增长阶段，到 2023年市场规模将超过 3754.2 亿元。中性假设下，安全投入占云计算市场规模的 3%-5%，那么 2023 年中国云安全市场规模有望达到 112.6 亿-187.7 亿元。
中国云安全市场尚处于创新发展期。根据 Gartner 发布的《2020 年中国 ICT 技术成熟度曲线》，其中，云安全在报告中被列入新兴技术范畴。安恒信息、绿盟科技、 奇安信、深信服、天融信、启明星辰被列为标杆供应商。
中国云安全与海外云安全存在较大的差异。因此，Gartner 特意使用了“中国的 云安全”，而非简单的云安全。我们这认为主要由于中国在云计算的发展阶段和云原 生技术的程度上与海外市场还有一定差距。（1）中国私有云市场比公有云市场发展更为领先，对安全资源池等安全机制需求较大。根据绿盟科技的分析，中国的云计 算发展是从虚拟化起步，从私有云到公有行业云，走出了具有中国特色的发展路线。 里程碑是开源的 IaaS 项目 Openstack 在国内兴起，国内厂商，如华为、华三、EasyStack 等企业基于 Openstack 研发了各自的云平台，此时国内的云计算需求主要是将硬件服 务器虚拟化，再加入多租户管理、网络隔离等需求。通常商用私有云系统是封闭的， 缺乏对网络流量按需控制的应用接口，因而，针对这类私有云的安全机制多为安全 资源池，通过路由、VLAN 或开放网络接口将流量牵引到资源池进行处理。
（2）从技术应用上来说，中国厂商尚处于追随阶段。Gartner 指出，大多数中国 的安全厂商都聚焦在 CWPP 以保护客户云安全。对于一些新兴的云安全技术，CASB 因为国内缺乏重量级的企业级 SaaS 而导致市场较小；CSPM 则因为国内的公有云相 比私有云、行业云还是较少，尚未得到重视。但随着国内公有云市场的加速发展，云 原生技术的应用越来越广泛，我们认为 CASB、SCPM、SASE 等新兴技术在国内的 应用也将越来越广泛。
国内应用较为广泛的云产品为以安全资源池为核心的云安全管理平台。云安全 资源池提供虚拟化的安全能力，如防火墙、WAF、IDS、IPS、堡垒机、数据库审计 等，并通过统一安全管理平台对各类安全能力进行组织和编排，形成整体安全方案。 在这样的架构下，云上流量不需要集中引至同一区域进行集中处理，通过边缘就近 防御的方式降低安全业务带来的网络时延。同时，运营商通常具有多供应商云平台， 对不同云平台的适配和对接也逐渐成为行业标配。根据 IDC 报告，2019 年中国安全 资源池市场的规模达到 7960 万美元，同比增长 78.3%，市场正以强劲的发展趋势快 速扩张，占领部分安全解决方案市场，奇安信、深信服、安恒信息、天融信、绿盟科 技市场份额领先。