云安全专题报告：网络安全的未来在云端(13)

在新兴云安全技术中，CWPP 在国内的应用相对比较成熟。在国际权威咨询机 构 Gartner 发布的《云工作负载保护平台市场指南》中，腾讯云主机安全、阿里云云 安全中心、山石云·格（CloudHive）入选 Gartner CWPP 全球市场指南。Gartner 从 企业用户视角，对云上负载平台的保障需求进行了全面的市场风险分析和处置建议，并以多能力&多平台能力、脆弱性扫描&配置与合规能力、基于身份的分段&可视化 与控制能力、应用控制/预期状态执行能力、服务器 EDR&负载行为监控与威胁监测 /响应能力、容器与 K8S 保障能力、无服务器保障能力七大能力矩阵为企业用户推荐 全球具有代表性的 CWPP 服务提供商。阿里云和腾讯云入围“全功能、多系统”的 全球供应商，山石网科的微隔离可视化云安全产品——山石云·
格（CloudHive）成 功入选指南中“基于身份的分段&可视化与控制能力”分类。
SASE 在国内市场均处于新风口。2020 年 9 月 10 日，深信服基于多年的云安全 研究技术及安全产品研发能力重磅发布 SASE 安全产品“云安全访问服务 Sangfor Access”，标志着深信服将全面进入安全能力的云化交付时代。云安全访问服务的主 要三大服务为 SIA、SPA 和 SAP，这三大服务集结多个安全模块，为用户提供从上 网安全管理、业务安全接入到大数据威胁分析的全方位安全保障。
服务一：Sangfor Internet Access（SIA）
聚焦上网安全服务，可解决上网侧，包括对终端、SaaS 应用进行访问的安全问 题。通过 SD-WAN 接入服务引流实现流量上云，搭配身份认证、恶意 URL 过滤与流 量管理、数据泄密管控、终端安全、安全智能防火墙等安全模块对流量进行管理，从 而在用户终端与互联网/应用服务之间隔离出一块安全缓冲区，建立企业安全建设的 新防线。