中国云安全行业生态竞争分析.pptx

,7/18/2022,#,中国云安全行业生态竞争分析,技术创新，变革未来,2021.12,.,概念界定,3,防护目标,交付模式,技术能力,保护云计算基础设施，或防护部署在云平台 的相关应用,结合云计算技术，融 合数智化工具，具备 云计算弹性、敏捷等 特征,采用云交付模式，可,按需、按量、按时长 付费，并可根据云服 务形式和部署模式不 同灵活提供选择产品,融合云技术，采用云交付，保护云资源及云应用的安全产品,云安全是,传,统信息,安,全,行业技术,的,升,级,，,产,品,的丰,富,，,也,是云计,算,部,署的焦,点,，,服务的,关键,。因此，,云,安全,是,云,计,算,与,信,息安全相,互,赋能所,孵化,的新概,念,。,其一，,云安,全是云计,算,技术在,安全,领域的应,用,，即,云,安,全,应,用,。目,的,是利,用,云,计,算特,征,，,将传统安,全,产品云化,，,来提供更,能,满足个,人或,行业需求,的,网络安,全解,决方案或,安,全服,务,。其,二，云安,全,是安,全,技,术,在云,计,算领域的,应,用,，即,云自,身安,全,。,目,的是应,用安,全技,术,，,解,决云计,算的,安全问,题,，,包括云,基础,设施安,全,，,云计,算,资,源,安,全,，,云计算操,作,系统安全,，,云计算应,用,软件安全,，,用户信息,安,全,等,，,提升,云服务的,可,靠,性,，,促进,云计算行,业,的健,康,良,性,可持,续 发展。,云安全概念界定,2021.12,.,云安全与传统安全差异,4,云计算系统,部,署在包,括,大规,模,物理,基,础设施数据,中,心,中,，,其,复杂,性,使安,全,问题并不局,限,在单一,设,施,，,而,是完,整 的系统安全,云计算的发,展,使云计,算,的应,用,场景,不,断拓展，,产,品,界限不,断,模,糊,，,安全解,决方案往往,不,局限某,一,模,块,，,而是根,据用户需要提攻供合解决方案,云自身安全,技,术需要,考,虑云,计,算的,分,布式计算与,存,储,，,网,格,式网,络,以及,虚 拟化与虚拟化管理平台等,云自身安全,管,理复杂,灵,活,，,需,要根,据,部署模式与,服,务模式,差,异进,行,调,整,，同时需要与租户及监管等多方配合,传统的安全解决方案关注单机安全,传统的安全方案可以清晰划分出物理 与程序的安全边边界,传统的安全,方,案主要,关,注安,全,软件,技,术和安全硬,件,技术面,对,安全,风,险,，,往,往采用后期,升,级或者,补,丁的,形,式,，,安 全技术并不复杂,传统的安全,解,决方案,实,施与,管,理相,对,简单清晰，,安,全管理,往,往是,用,户承,担 主要责任,安全内容,安全规模,安全边界,安全技术,安全管理,云安全,内深外宽、边界模糊、数智工具、责任共担,不论是云安全应用还是云自身安全，云安全与云计算紧密相连。云计算与传统计算在理念与技术上存在显著差异。系统平,台开放化，计算网络存储虚拟化，数据所有权与管理权分离化等云计算的显著特征，导致传统的安全措施并不能满足云安 全的需要。虽然云安全与传统信息安全相似，均是为了保护计算资源与信息数据的安全性。但是云服务提供商与传统安全 厂商在设计云安全产品或提供云安全解决方案时应着重考虑云安全威胁的多样性与需求的独特性。,云自身安全与传统安,全比,较,云计算相关,安,全内容,更,加广,泛，需要,格外关注虚,拟,化技术,带,来的,安,全挑,战,（网络，存储，服务器虚拟化等）,传统安全,传统的安全解决方案 不考虑虚拟机安全,云安全产品结构,备注：由于物理设施安,全,主要,由,安全,厂,商,/,云,厂商,或,企业,自,行负,责,建设,，,因此,不,作为,独,立云,安,全产,品,在本,报,告中,讨,论。,2021.12,.,11,数据安全,网络安全,基础云资源安全,物理设施安全,应用及业务安全,身份安全,安全服务,安全运营,2021.12,.,云基础资源安,全,产,业,图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,13,综合云厂商,堡垒机,云主机安全,容器安全,网络安全,产业图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,。,2021.12,.,15,网络入侵检测,DDo,S,防护,云防火墙,综合云厂商,数据安全,产业图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,2021.12,.,17,数据脱敏,数据备份与恢复,数据库安全,云加密机秘钥管理,数据安全管理,数据防泄漏,综合云厂商,SS,L,证书,/,证书管理,应用和业务安,全,产,业,图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,2021.12,.,19,网页防篡改,内容安全,云,WA,F,欺诈检测和识别,漏洞扫描,综合云厂商,身份安全,产业图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,2021.12,.,21,零信任,I,DaaS,终端安全,综合云厂商,安全管理和运,营,产,业,图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,2021.12,.,23,安全运营中心,态势感知,威胁情报,综合云厂商,安全服务,产业图谱,备注：图谱中综合云厂,商,表明,该,厂商,针,对该,领,域业,务,场景,均,提供,广,泛的,产,品与,服,务支,持,，其,他,业务,板,块中,云,厂商,表,明该,厂,商更,专,注于,某,一细,分,业务,场,景。,2021.12,.,24,渗透测试,安全咨询,风险评估,安全培训,应急响应,综合云厂商,34,中国云安全厂商案例,目录,2021.12,.,百度智能,云,|,云安全,35,安全运营体系,安 全 标 准 规 范 体 系,安全服务,A,I安全,安全大脑,工业互联网安全,业务风控安全,智能硬件安全,V,2,X车安全,云上基础安全物联网安全,数据中心安,全,互联网内容安全,安全 咨询,渗透 测试,代码 审计,安全 培训,红蓝 对抗,应急 响应,等保 合规,安全 加固,安全运营机制,安全运营能力,应急响应机制,漏洞管理机制,运维管理制度,急时应急指挥,周期监测预警,战时重保,平时威胁处理,态势感知中心,A,I,决策中心,系统管理,安全管理,配置管理,集中管控,综合决策,软件基准,风险管理,运营人员,事件管理,运营流程,安全事件展示,实时攻击分析,应用状态监控,关联分析,安全事件分析,数据集成,数据调用,融合分析,安全资产维护,规则引擎,计算引擎,安全采集,/治理,数据安全,安全存储,安全流通,安全应用,Security,强对抗安全,Safety,非对抗安全,物理安全,网络安全,基础安全,应用安全,主机安全,工控安全,网络资源,存储资源,计算资源,资产数据,身份认证信息,历史安全事件数据,安全基础资源池,I,P情报信息,设备信息库,以,AI,为核心构建安全生态系统，赋能全业务场景,百度安全是以,AI,为核,心,、大数据为基础打造的安全品,牌,，是百度,21,年,安,全,实,践,的,总,结,与,提,炼。目前，百度安全拥有TB,级防,护能,力,、,超,亿,级,别手,机,号黑库。依托20余,年的,黑产,对,抗经,验,，,百,度,安,全每,年,拦截,恶,意,网,页,与,用户,搜,索风,险,超,千,亿,次,，,在国 内国际,上,参,与,制定,标,准,90+,项、体系认,证,70+,项、获,得,荣,誉,25+,项,。,百度云,安,全,是,百度,安全,的五大,安,全领,域,之,一,，,其结合,A,I,领域的技术优势,与云,计算领域,的,长期服,务经,验,，逐步,建,立了完,善,、,全面的多,类,安全产,品矩,阵以及适,应,多种,业,务,需,求的,安 全解决方案，形成安全可靠的云基座，有效保护政企资产安全。,百度云安全产品架构,业务场景,安全管理运营中心,威胁检测响应机制,2021.12,.,方案架构及功能,全息感知,百度智能,云,|,云安全,36,方案特点及优势,控 制,下,发,智能 交通,智慧 城市,智能 制造,智慧 金融,智慧 能源,智慧 医疗,文娱 传媒,IoT,安全,数据 融合,时空 动态,智能 响应,资产感知,拓扑感知,内容检测,用户画像,业务画像,业务模型 动态特征 流程编排,通过百度强大的,A,I安全,产,品与,专,业安,全,服 务能力，针对所有的安,全,事件,及,活动,进,行 有效监控，进行全息感知,结合威胁情报信息、实,时,异常,监,测以,及,周 期监测,分,析，,通,过对,于,整个,业,务,流,量学习、训练、,模,型生,成,和优,化,迭代,进,行,快,速响应，全方位控制,最终生成的包括风险、,用,户行,为,、应,用,行 为、敏感数据等安全态,势,，智,能,化辅,助,产 业大脑的安全运营人员,进,行决,策,支撑,智能执行,人工辅助,智能决策,全流量、全日志、网 络测绘、多情报源,边缘自治，快速响应,多知识库、多模型、,自适应、自进化,感知,全息感知,控制,交互智能 行动微循环,决策,超级智联 决策辅助,知,情,资,模型 学习,识,报,产,库,库,库,AI,赋能产业安全大脑，集运行、决策、管理、指挥于一体,百度云安,全,通,过,AI,赋,能,，重点打,造,了百度,安,全,大脑解决,方,案,，,是,集安,全管,理,、,运,营、决,策,的,中,枢,。基,于,大数,据,和,机,器,学,习,的纵深防,御,体,系,，,百度,安全大脑,显,著提高,安全,在数据,层,、,感知层,和执,行层的效率。在实,践方,面,，百度,安,全与,北,京,市,海淀,区,携手打造的“海淀城,市,大,脑,”荣,获,“2020年,智慧城市十大样板工,程,”。此外，百度安全,大,脑已在桐乡产业大,脑,、,宇信科,技智慧金融、重庆永川智慧医疗等多个行业落地应用。,百度安全大脑解决方案,行业应用,攻击 诱捕,溯源 反制,网络,主机 内容,外部交互,2021.12,.,华为云,37,产品丰富，服务专业，生态繁荣，共建安全可信云服务,华为云提,供,满足一,般,客,户需求的,通,用安全,解,决,方,案,，以,及,满足客,户,特,殊业务场,景,的专业,解,决,方,案,。华,为,云通,用,安,全,解,决,方,案，以数,据,安全为,核心,构建全栈,防,御,，提,供丰,富的安全,产,品选择,及配,套安全服,务,。,华为,恪,守,“上不做,应,用,，,下,不,碰,数,据,”,的业务边,界,，不以,数据,变现为盈,利,方,式,，,帮助,客户保护,数,据安,全,，与,客户共生,共,荣,。同,时，,其提供的,安,全产,品,支,持,根据,客,户安全痛,点,定制专,属解,决方,案,，,并,提供专,业安,全服务及,完,善的安,全生,态体,系,，,以,责任,共,担,模,式为客户,打,造安,全,可,信,云服,务,。,华为云安全产品及优势,安全产品矩阵,应用安全,工作负载安全,数据资产安全,安全态势服务,企业主机安全,容器安全服务,云堡垒机,漏洞扫描服务,管理检测与响应,应用新人中心,DDoS,高防,Web,应用,防火墙,Anti-DDoS,流量清洗,云防火墙,数据库,安全服务,数据加密,服务,数据安全中心,SSL,证书管理,云证书 管理服务,安全治理云图,态势感知,威胁检测服务,技术突出,合规保障,产业共享,能力可靠,多项自主研发云安全服务以 及多类合作开发安全服务,累计获得多项全球安全合规 认证，安全能力或行业认可,参与指导和制定多项云安全行 业标准，输出多份安全报告,专业安全团队，7,X,2,4,小时专业服 务，安全事件高度自动响应,2021.12,.,华为云,立足安全实践，构建纵深安全服务体系，匹配用户业务需求,38,安全解决方案,数据安全 解决方案,等保合规安全 解决方案,网站安全 解决方案,移动应用安全 与隐私合规,云主机防暴力破 解安全方案,通用安全 解决方案,身份认证与管理,基础设施保护,数据保护,威胁检测,安全响应与恢复,合规与隐私保护,华为云,O,ne,A,cc,e,s,s,服务,提,供,应,用,身,份,挂你,了,服,务,，,具备,集中式的身份管理,、,认证和授权能力。,持续,发,现,恶,意,活,动,和未经授权的行,为,，,从而,保,护,账,户,、,工,作负,载,。,通,过,集,成,A,I,智,能,引,擎,等,检,测,模,型,，,识,别,潜,在,威 胁并输出结,果,。,根据,用,户,创,建,的,规,则对,w,e,b,业务,流,量,进行,多,维,度,检,测,和,防护,，,结,合,深,度,机,器学,习,智,能,识,别,恶,意请,求,特,征,和,防,御 位置威胁,将数,据,分,级,分,类,，,具备,数,据,安,全,风,险,识,别,，,数,据,水,印,溯,源,，,数,据,脱,敏,等,安,全能,力,。,对,数,据,全,生命,周,期,各,阶,段,进 行安全防,护,。,提供,华,为,安,全,标,准,的运,维,运,营,服,务,，,帮助,企,业,与,机,构,对,安全,事,件,进,行,有,效,监控,，,并,采,取,必,要 措施。,基于,最,佳,实,践,和,行,业标,准,，,帮,助,企,业,全面,了,解,安,全,合,规,状,况,，,并,使,用,自,动,合规,性,极,限,检,查,，,呈现,出,全,局,安,全,态 势。,华为云致,力,于提供,稳,定,可,靠,、安,全,可,信,、,可,持,续创新的,云,服,务,，,赋,能,应,用,、使,能,数,据,、,做,智,能世界,的,“,黑土,地,”,。,在安全,领域，华,为,云把可,信作,为第一优,先,级,，放,在功,能、特性,和,进度之,上,。,华为云作,为,数字化,转型,践行,者,，,通,过总,结,其,服,务的,大,中小不同,类,型企业,的业,务实,践,，,积,累不同,企,业,在安全领,域,的共性,需要,和特殊诉,求,，并基,于华,为在安,全,、,隐私,、,合,规,领域,多 年的技术和治理能力，为用户建立完善的安全解决方案建设策,略,，为客户提供安全、可靠、可信赖的基础设施和服务。,华为云安全解决方案及,建,设策略,华为云上云安全建设理念,2021.12,.,安恒行业解决方案,安恒信,息,|,安恒云,覆盖网络信息安全全生命周期，向云上解决方案迈进,安恒信息,自,成立以,来一,直专注于,网,络信息,安全,领,域,，公,司,秉,承“,助,力,安全中,国,，,助推数,字,经,济,”的企,业,使,命,，,以,“,数字经,济的安全,基,石,”为,企业,定位。安,恒,信,息,以,云安,全、大数,据,安,全,、,物联,网安全、,智,慧城市,安,全,、工业控,制,系统,安,全,及,工业,互,联网安全,五,大方向,为市,场战,略,，,构,建覆盖,网络,信息安全,生,命全周,期的,安全产,品,，,专业的,技术,解决方案,及,多样,的,行,业,解决,方,案。,39,工业信息安全解决方案,安恒云安全解决方案,AiLPHA,智能安,全,运,营,解,决,方案,物联网安全解决方案,安恒安全产品及服务,安恒技术解决方案,安恒信息数据安全解决方案,物联网 安全,工业互联网 安全,新型 智慧城市,安全服务,安全管理,数据安全,网络安全,应用安全,端点安全,云安全,金融,政府,医疗,企业,教育,能源电力,运营商,交通,公安,智慧城市,安恒云,在线SaaS,堡垒机,漏洞扫描主机安全,订阅服务,（玄武盾云防护）,（玄武盾云防护）,安恒云 私有化,&,一体机,安恒云,天池云安全管理平台,安恒云,天池等保一体机,安恒信息产品及解决方案,2021.12,.,安恒信,息,|,安恒云,40,安全 底座,业务 中台,安全资源,数据中台,运维中台,云安全,服务,云安全,运营,多云管理中心,多云安全中心,渗透测试 安全加固 源代码审计,安全风险评估,安全应急响应 安全规划咨询 节假日安全保障,技术支持 事件监控 安全分析,安全巡检,安全预警 应急处置 人机对抗,多云运维,多云运营,主机管理 容器管理 网络管理,CDN管理,数据库管理,对象存储管理,作业中心 运维策略 共担管理 订单管理 任务编排 磁盘快照 成本管理,多云,安全管理,SaaS,安全即服务,资产中心 漏洞管理,租户管理,安全监控中心 安全镜像管理 SaaS安全管理 第三方安全生态,云监测,服务,资产探测 主机漏洞扫描,基线检查,篡改监测,Web,漏洞扫描,云防护,服务,抗,D,WAF,入 侵 防 护,IPv6,转,换,防火,墙,病毒防护,主机加固,防篡改,数据加密,云审计,服务,数据库审计,运维审计,日志设计,租户级态势感知,契合多云管理现状，构建完整全面的多云安全管理平台,伴随云计算的发展，安恒信息与时俱进推,出,集多云管理和多云安全于一体的一站式平台级产品：安恒云，致力于为用户打,造一个安全、平等的多云管理和多云安全管理平台。通过结合安恒信息在网络信息安全领域的经验和对云用户安全需求的 洞察，安恒云安全解决方案，借鉴传统安全产品的优势及特征，并着重弥补传统安全无法覆盖的，云环境下新的安全需求。同时，为云上安全组件提供统一管理工具，明确责任主体，优化用户用云体验，构建完善安全体系。,安恒云安全解决方案,2021.12,.,中国云安全发展趋势,（,1/2,）,42,物理设施,基础资源 计算 存储 网络,操作系统,运行环境,用户设备,应用,中间件,数据库,云厂商责任,云厂商责任,云厂商责任,IaaS,P,aaS,SaaS,云租户责任,云租户责任,云租户责任,法律,政策,行业 规范,驱动,法律全面，规范健全，权责清晰，助力构建安全可靠云服务,虽然责任,共,担模型,并,不,是新概,念,，,但在中,国云,服务市场,的,落地效,果并,不理,想,。,伴,随企业,上,云,走,向,“精,耕,细,作,”，法,律,政,策,与行,业,规,范,日,渐,完善,，,责任,共,担,模,型,将,更,好地,指导,云,厂,商,在,推,动,“云,+,产,业,”结,合,的,进,程中，明,确,其,安,全,责,任,。同,时,，,清,晰的权责划分在云服务边界日渐模糊的发展,趋,势,下,，让云用户关心,的,数据资,产,，,I,T,资产等,所,有权问题可以得到更,好,地保,障,，进而提升云用户对云服务，尤其是公有云的可靠性、可信性的理解。,云安全责任共担模型,2021.12,.,中国云安全发展趋势,（,2/2,）,2020,2019,2018,金融,1,1,1,制造,2,8,5,能源,3,9,10,零售,4,2,4,专业服务,5,5,3,政务,6,6,7,医疗,7,10,8,传媒,8,4,6,交通,9,3,2,教育,10,7,9,来源：,IBM,X,Force,，研究院自主,研,究及,绘,制。,43,传统行业上云加速，围绕云安全产品升级驱动云安全服务发展,产业互联,网,建设要,求,云,厂商在业,务,布局中,更,多,考虑将技,术,能力与,业,务,场景结,合,，,云安全,产,品,的发展也,将,遵循,产,业,互,联,网,发,展趋势，,配,合,云服,务行,业解决方,案,，,将通,用云,安全能力,转,为专业,云安,全能,力,。,同,时，根,据行,业易受安,全,威胁,情,况,分,析,，,云,安全需求,将,更多集,中在,金,融,，制,造,等传统,领,域,。此外，,传,统行业,不仅,安全产品,面,临升,级,，安,全,理念与,安,全,组,织,架,构,也需,要 更新，由此带动云安全咨询、云安全托管等衍生需求。为此，云安全产品在能力上将走向专业,化,，内容上将走向生态化。,2018-2020,年全球易受网络,安,全威,胁,行业,排,名,谢谢聆听！,