文|極新 小新
編輯|苑晶
云安全更像是在數(shù)字化浪潮中的“賣水人”，水大則魚大。但同時(shí)，云安全又是面向全球的行業(yè)，在萬千云安全公司中，國內(nèi)的云安全公司還與世界先進(jìn)公司存在一定差距。
網(wǎng)絡(luò)安全，即便是何時(shí)提起，其重要性也不能小覷。在波詭云譎的2022，在各行各業(yè)掀起上云狂潮后，云安全的概念隨之爆發(fā)，而在這場競爭中，全球的公司也將注意力投射在頭頂上的那朵云彩之上。據(jù)Gartner的估計(jì)，到2023年，云安全市場規(guī)模將增長10倍，達(dá)到124億美元（相比之下，2020年為12億美元）。
在相關(guān)部門對關(guān)于網(wǎng)絡(luò)安全保障需求的劃分（即云安全、人工智能安全、大數(shù)據(jù)安全、車聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全、智慧城市安全、網(wǎng)絡(luò)安全共性技術(shù)、網(wǎng)絡(luò)安全創(chuàng)新服務(wù)、網(wǎng)絡(luò)安全“高精尖”技術(shù)創(chuàng)新平臺）下，云安全被提到了首要位置，可見其對該行業(yè)的重視程度。
追溯歷史，云安全是傳統(tǒng)信息安全行業(yè)的再升級。嚴(yán)格意義上，云安全是一種行業(yè)補(bǔ)充。在行業(yè)細(xì)分中，則囊括云基礎(chǔ)設(shè)施安全，云計(jì)算資源安全，云計(jì)算操作系統(tǒng)安全，云計(jì)算應(yīng)用軟件安全，用戶信息安全等一系列內(nèi)容。
在全球市場中，云安全的市場規(guī)模正以兩位數(shù)的高速成長中。在相關(guān)數(shù)據(jù)中，其在2021年已達(dá)到147.8億美元，預(yù)計(jì)在2026年，全球市場規(guī)?？赏黄?84.5億美元。
據(jù)了解，2020年中，在使用了公有云的企業(yè)和組織中，有近3/4在過去受到過安全事件?，F(xiàn)如今，越拉越多的中小企業(yè)也在增加對網(wǎng)絡(luò)安全方面的投入，加之以往中小企業(yè)更偏向云服務(wù)，無形中，助推了云安全從一個(gè)小眾市場走向主流的步伐。
01最頭疼的問題還是發(fā)生了
企業(yè)主真的知道其所購買的云產(chǎn)品軟件是什么嗎？答案可能是否定的。
在開源變成不可逆的趨勢之時(shí)，一個(gè)軟件在誕生的過程中裹挾了來自天南海北的開源代碼，而開源本身就存在安全隱患，也就是說，軟件在開發(fā)的時(shí)候就可能已經(jīng)有了“天生殘疾”——這就是業(yè)界討論的軟件供應(yīng)鏈問題。
國外相關(guān)機(jī)構(gòu)對開源本身做過測算：其結(jié)果是99%的代碼庫包含開源代碼，而由第三方或開源編寫的代碼，可能從一開始就未收到嚴(yán)格控制。在開源代碼的編寫過程中，可能經(jīng)過了幾千名工作人員，從最壞的角度上說，這些人都可以訪問代碼。
誰能保證每一行代碼都沒有問題？
另外，惡意代碼正在和安全軟件博弈：根據(jù)WatchGuard技術(shù)公司的一份報(bào)告得出的，該公司聲稱規(guī)避惡意軟件檢測的數(shù)量已經(jīng)上升到創(chuàng)紀(jì)錄的水平。
在疫情的催化下，越來越多的人采用居家辦公的方式進(jìn)行工作，而這客觀上也助長了惡意攻擊的概率。如今，云安全的邊界早已超出傳統(tǒng)互聯(lián)網(wǎng)范疇，擴(kuò)大到了物聯(lián)網(wǎng)、家庭網(wǎng)絡(luò)和移動設(shè)備之中。
02云安全的最新變量
傳統(tǒng)軟件中，IT架構(gòu)較為垂直，在這種架構(gòu)中，系統(tǒng)之間不能共享資源，是典型的信息孤島。由于云架構(gòu)在基礎(chǔ)架構(gòu)增加了虛擬化層和云管理層，極大擴(kuò)充了傳統(tǒng)軟件的使用邊界。
可問題就在這里，正是因?yàn)樘摂M化層和云管理層的存在才出現(xiàn)了諸多新的網(wǎng)絡(luò)安全問題。
這種情況體現(xiàn)在兩個(gè)方面：即保護(hù)云自身的安全環(huán)境和安全云，后者以云的方式為系統(tǒng)提供安全解決方案。
新的行業(yè)增量為云安全帶來了更多場景。
在汽車行業(yè)，空中汽車（OTA）催生出了不斷需要維護(hù)的軟件安全市場。在實(shí)際情況中，車的互聯(lián)網(wǎng)化的背后是安全在多云、多解決方案、多地區(qū)銜接的具體場景。
很多情況中，OTA廠商需從云服務(wù)器下載代碼，甚至遠(yuǎn)程修復(fù)、維護(hù)和改進(jìn)軟件。在安全和私密性的考量下，汽車內(nèi)的網(wǎng)絡(luò)安全環(huán)境會被高度關(guān)注。就目前的市場環(huán)境，車廠開始嘗試在軟件中加裝車輛動力系統(tǒng)升級的軟件，從而通過訂閱的方式收取服務(wù)費(fèi)。
但云安全的風(fēng)險(xiǎn)反而就存在于這數(shù)百萬、數(shù)十億、萬億、千萬億的交易、消息、會話和其他結(jié)構(gòu)化元素中。
諸如汽車行業(yè)的場景還有很多，這里不一一舉例。
廣大的市場吸引了眾多參與者，尋求在行業(yè)中分得一杯羹。
在云安全的行業(yè)參與者中，主要囊括了以下幾種玩家：即傳統(tǒng)安全服務(wù)商、底層基礎(chǔ)設(shè)施平臺方和新興云安全提供商。在上一個(gè)時(shí)代存活下來的安全公司（如奇安信、亞信、啟明星辰、天融信、綠盟和深信服等），借著云概念開啟了第二春；在平臺類公司中，還是阿里、騰訊、華為、百度等玩家；在新興公司中，有山石網(wǎng)科、青藤云等公司。
03云安全道阻且長
場景的多樣性，導(dǎo)致云安全產(chǎn)品的多元。從主機(jī)到虛擬機(jī)，從虛擬機(jī)到容器，云安全好像無所不能，貫穿了云時(shí)代的全部歷史。但正如我們在系列文章中提到的那樣，中國的軟件公司的發(fā)展道路曲折，困難重重。
對于云安全公司來說，便遇到了以下問題：
目前急需要在云安全標(biāo)準(zhǔn)中進(jìn)行統(tǒng)一；
大量公司仍然以軟件外包形式存在，行業(yè)缺乏優(yōu)秀標(biāo)的；
企業(yè)規(guī)模過小，傳統(tǒng)公司轉(zhuǎn)型慢；
等等。
目前，國內(nèi)的廣大公司仍處于萌芽的發(fā)展階段。背后的原因也十分深刻：其一，在獲客上，以政企招標(biāo)為主要形式，這樣的形式進(jìn)一步限制了企業(yè)規(guī)模。
其二，用戶對于公有云的安全問題由來已久，關(guān)于云平臺之中的安全責(zé)任更是用戶較為擔(dān)心的一點(diǎn)。這樣的風(fēng)險(xiǎn)廣泛存在于因地理位置、用戶身份變更、法律的適用性等多方面因素。
在人的方面，更是取決于企業(yè)內(nèi)數(shù)據(jù)資產(chǎn)管理者的安全意識和云安全廠商。應(yīng)該如何制定云安全流程，出了問題應(yīng)該如何解決等必要性問題缺乏前置解決方案。
第三，在獲客上，以政企招標(biāo)為主要形式，這樣的形式進(jìn)一步限制了云安全行業(yè)企業(yè)的規(guī)模。從廣大安全公司的發(fā)展歷史中，由于絕大部分公司起家于細(xì)分市場，目前正在各自的細(xì)分領(lǐng)域鞏固實(shí)力。
有專家認(rèn)為，未來的云安全屬于智能化和數(shù)字化，但如何實(shí)現(xiàn)？截至目前，我們看到的現(xiàn)實(shí)是，絕大部分公司仍舊被限制在客戶定制的囹圄之中。實(shí)現(xiàn)自動化仍然任重道遠(yuǎn)。
總之，云安全雖火，只是離成熟還需時(shí)日。