全球數字化轉型已經(jīng)進(jìn)入倍增創(chuàng )新階段，云平臺已經(jīng)成為支撐全球企業(yè)數字化轉型的關(guān)鍵基礎設施。但是，網(wǎng)絡(luò )安全事件的數量逐年上升，危害愈發(fā)嚴重，上云的企業(yè)已經(jīng)不可回避的關(guān)注如何保障自身IT系統安全的問(wèn)題。云平臺的安全性是云租戶(hù)的安全底座，因此，IDC從IaaS的視角，再次啟動(dòng)對中國云服務(wù)提供商安全能力的評估，歷時(shí)半年的時(shí)間，正式發(fā)布《IDC MarketScape：中國云服務(wù)提供商安全能力廠(chǎng)商評估，2020》報告，供業(yè)界人士在選擇云服務(wù)時(shí)參考。

　　本次報告受到眾多云服務(wù)提供商的關(guān)注和積極配合，IDC對具有代表性的10家云服務(wù)提供商進(jìn)行了深度研究。最終入選本次報告的廠(chǎng)商包括（按照字母順序排列）：阿里云、AWS、百度智能云、華為云、金山云、青云、首都在線(xiàn)、騰訊云、天翼云、UCloud。廠(chǎng)商評估結果基于IDC MarketScape模型以圖像的形式呈現。

　　隨著(zhù)云服務(wù)提供商對云安全關(guān)注程度不斷提高，目前中國云安全水平快速提升，與3年前相比，市場(chǎng)格局發(fā)生較大變化，形勢喜人，其中：

　　信任是組織間進(jìn)行商業(yè)往來(lái)的基礎，尤其在數字經(jīng)濟時(shí)代，信任變得更為重要。IDC認為，未來(lái)數字時(shí)代的信任不僅僅是構建IT安全，更重要的是要形成企業(yè)的安全治理。因此，選擇可信賴(lài)的云服務(wù)提供商，不僅僅要關(guān)注云平臺的安全性，更要關(guān)注云服務(wù)提供商的數字信任治理效果，例如云服務(wù)提供商是否具備高度的社會(huì )責任感，是否具備良好的口碑和品牌形象等等。

　　從全球數字化轉型發(fā)展趨勢看，企業(yè)上云是必然的，但上云的過(guò)程是分步驟實(shí)施的，可能選擇多家云服務(wù)商，這意味著(zhù)企業(yè)的IT環(huán)境會(huì )變成混合云、多云的架構，復雜性會(huì )大幅提高，網(wǎng)絡(luò )暴露面加大。但由于相關(guān)人才不足、預算較少等原因，云租戶(hù)在云安全方面將會(huì )遇到極大的挑戰。因此，云服務(wù)提供商的托管安全服務(wù)能力將直接決定企業(yè)面對網(wǎng)絡(luò )攻擊時(shí)能否快速獲得足夠的技術(shù)援助和安全保障。云服務(wù)提供商優(yōu)質(zhì)的托管安全服務(wù)能力有助于有效降低云租戶(hù)因遭受網(wǎng)絡(luò )攻擊而帶來(lái)的損失。所以，對于云租戶(hù)而言，選擇托管安全服務(wù)能力強的云服務(wù)提供商將會(huì )事半功倍，有效提升ROI，例如有助于加強網(wǎng)絡(luò )安全威脅分析、異常檢測和自動(dòng)配置管理方面的能力。另外，國內云服務(wù)提供商也可以提供有效的咨詢(xún)服務(wù)，幫助云租戶(hù)順利通過(guò)相關(guān)的合規評測。

　　IT技術(shù)發(fā)展日新月異，當前，5G的快速發(fā)展儼然成為企業(yè)上云的另一個(gè)重要驅動(dòng)力，例如，車(chē)聯(lián)網(wǎng)的場(chǎng)景、工業(yè)互聯(lián)網(wǎng)的場(chǎng)景、遠程診療的場(chǎng)景都需要借助“5G+云”來(lái)實(shí)現，在當前嚴峻的網(wǎng)絡(luò )威脅形勢下，聚合之力使能“無(wú)安全不業(yè)務(wù)”。云服務(wù)提供商具備足夠的創(chuàng )新能力，研發(fā)針對新技術(shù)、新場(chǎng)景的網(wǎng)絡(luò )安全解決方案，將對積極擁抱新技術(shù)的云租戶(hù)起到至關(guān)重要的保障作用。例如，部分云服務(wù)提供商在其Web應用防火墻（WAF）中增加防機器人攻擊的技術(shù)，有效幫助電商租戶(hù)降低商業(yè)活動(dòng)中被薅羊毛的風(fēng)險，從而節省可觀(guān)的商業(yè)費用。

　　術(shù)業(yè)有專(zhuān)攻，云服務(wù)提供商雖然會(huì )開(kāi)發(fā)部分與云平臺緊密關(guān)聯(lián)的安全產(chǎn)品，但不可能開(kāi)發(fā)所有品類(lèi)的安全產(chǎn)品。因此，豐富的安全生態(tài)體系，有助于云租戶(hù)選擇更多優(yōu)質(zhì)的與云平臺互補的安全產(chǎn)品，從而提升自身IT系統的安全性。

　　云租戶(hù)需要加強與云服務(wù)提供商的溝通，從而可以獲得及時(shí)有效的安全保障，包括高級檢測和分析、云訪(fǎng)問(wèn)安全、托管防火墻和入侵檢測等。同時(shí)，云服務(wù)提供商應該提供云環(huán)境的可視化能力，以幫助云租戶(hù)識別和減少漏洞、檢測可疑行為以及應對威脅。同時(shí)，在IT系統更新迭代過(guò)程中，云租戶(hù)及時(shí)向云服務(wù)提供商提供反饋，及時(shí)對已有的安全技術(shù)進(jìn)行升級換代，數據安全性也應被充分考慮。

　　IDC預測，到2023年，50%的中國企業(yè)應用程序將部署在容器化的混合云/多云環(huán)境中，以提供敏捷、無(wú)縫的部署和管理體驗。考慮到容器可能存在的漏洞，企業(yè)有必要注重容器的安全性。為了防止由于其它容器的破壞而遭受攻擊，容器中每個(gè)應用程序和用戶(hù)應當是相互隔離的。因此，確保共享主機 OS 內核完整性以及主機上容器的相互隔離，是至關(guān)重要的。

　　IDC中國助理研究總監王軍民認為，與三年前相比，中國公有云服務(wù)提供商在安全建設方面呈現了質(zhì)的飛躍，這主要表現在：第一，云安全資源的投入持續加大，無(wú)論是人才獲取還是原生安全建設，所有的云服務(wù)提供商都在財務(wù)可接受范圍內盡己所能的投入；第二，云安全產(chǎn)品種類(lèi)明顯增多，可提供的安全能力增強；第三，云服務(wù)提供商耗費極大的精力進(jìn)行合規性建設并取得優(yōu)異的成績(jì)，這促使云平臺變得更為安全；第四，安全保障相關(guān)的“貼身式”服務(wù)越來(lái)越豐富，有效幫助云租戶(hù)彌補自身安全人員不足的缺陷；第五，大型的云服務(wù)提供商能夠充分承擔社會(huì )責任。IDC“未來(lái)信任”理念的雛形在中國公有云服務(wù)提供商這里已經(jīng)有了一定程度的表現，中國云安全市場(chǎng)向好發(fā)展的前景可期。”來(lái)源：IDC中國