网络安全行业报告：云安全未来启示录（22页）

云计算快速发展牵引云安全需求维持高增长，下游中高度市场化行业需求占比高。以 2006 年亚马逊推出 EC2 为标杆，云计算作为信息技术发展和服务模式创新的集中体现， 在各行各业中快速应用落地，同时，云基础架构提供商不断加强云上安全防护能力，加 速开拓云安全市场。根据 Gartner 统计，2019 年全球云安全服务市场规模达到 74 亿美 元，相比 2018 年增长约 23%，近网络安全整体增速的三倍，下游需求结构中，金融服 务、专业服务等市场化行业占比较高。 云安全产品快速丰富，2012 年，针对威胁情报市场，CrowdStrike 发布了现在的 Falcon X 云模块，2014 年，部分 CSP 开始提供域名系统保护，包括电子邮件安全、内容过滤和 其他各种工具，Palo Alto 分别于 2015 年、2016 年、2018 年收购云计算访问安全代理、 云审计、云合规等厂商，2017 年，CrowdStrike 发布 Falcon Spotlight 云模块，进入漏洞 管理市场，云安全市场产品不断丰富。

在云安全业务上，云服务提供商与第三方安全厂商为竞合关系，根据 Forrester 数据，美 国公有云平台提供的安全服务收入占云安全市场总规模约 70%，第三方安全厂商瓜分剩 余市场份额。云服务提供商依据责任分担模型确认安全责任，承担自身责任范围内产品， 保证基础设施安全并提供标准化安全服务，云租户的安全主要依靠第三方安全厂商构建 安全防护力量，如防火墙，边界防御等。除了让云用户更加安全便捷地使用云服务外， 以 AWS 为例，其平台提供的安全产品包括六个方面：身份识别&访问控制类、检测类、 基础设施保护类、数据保护类、事故响应类及合规需求类产品。 合作的关系体现在，合作伙伴通过云继承的可扩展性、可见性和可承受性，使用 AWS 已有模块，为客户提供安全解决方案，帮助客户提高其安全性和合规性，AWS 合作伙伴 已审核发布的产品和解决方案能够在多个领域为客户提供安全支持，包括基础设施安全、 策略管理、身份管理、安全监控、漏洞管理、数据保护和咨询服务等。