云安全行业报告：云计算快速落地，云安全发展可期（27页）

与全球相比，中国的云计算市场成长空间大。从全球视野来看，我国的云计算 技术的发展和应用目前仍处于起步阶段。根据艾媒咨询的研究，尽管云计算已经 发展 10 年，但中国云计算市场整体规模较小，落后全球云计算市场 3 至 5 年。 在全球云计算市场趋于稳定增长的背景下，中国云计算市场正处于高速增长阶 段。国内政策利好推动企业上云，云计算市场未来可期。从 2015 年开始，政府就陆 续出台多种政策促进企业运用云计算加快数字化发展。2017 年，工信部出台《云 计算发展三年行动计划（2017-2019 年）》，在计划的指导下，各地政府陆续推 出鼓励企业上云的行动计划和实施方案，从应用端扩大云计算市场的需求量。 2018 年，工信部印发了《推动企业上云实施指南（2018-2020）》，提出了企业 上云的工作目标，到 2020 年，云计算在企业生产、经营、管理中的应用广泛普 及，全国上升新增上云企业100万家。云计算作为国家正在加快培育和发展的七 大战略性新兴产业之一，正在享受政策红利进入快速发展赛道。

目前，由于云计算显著的弹性计算，应用灵活的优势，在各个领域都有所运用。 当前我国的云计算技术主要运用于政务、金融、交通、能源和和电信方面，在政 务云、金融云、交通云、能源云和电信云等领域发挥着重要的作用。根据《中国云计算产业发展白皮书》，互联网、物流、金融、电信、能源、制造、 政府、医疗占比分别为 60.3%、7.8%、6.2%、5.7%、5.5%、4.2%、3.6%和 3.1%。云计算覆盖范围广，政商数据安全需求高。随着云计算逐渐在各个领域发挥重 要作用，政商企业对其安全要求也越来越高。目前，云计算主要覆盖政务、金 融、交通、电信等影响范围广、数据保密性要求高的行业，这些行业的数据具有 私密性和广泛性的特点，一旦泄露，将会对国家经济金融安全和民生安全造成巨大的影响。

因此，安全可控成为政企用户上云的一个重要考量。因此，鉴于云计 算承载的业务应用日益增强的重要性，政府和大型企业用户对云计算技术的自 主、安全、可控等安全合规的要求会明显提升。 1.3 云攻击形态多样化，云安全需求提升 在云成为趋势的情况下，攻击形态更加严峻。随着云计算市场规模的不断扩 大，其所面临安全问题也日益增多，除了传统安全问题外，它还面临着云计算场 景所带来的新的安全挑战。在传统的家用网络或企业网络中，攻击者会根据攻击 目标暴露的资产和服务情况，自外向内逐层进入，使用相对固定的攻击路径。但 是在云平台上，不仅传统网络架构中的 DDoS、入侵、病毒等安全问题是常态问 题；针对云平台架构的虚拟机逃逸、资源滥用、横向穿透等新的安全问题也层出 不穷；而且，由于云服务成本低、便捷性高、扩展性好的特点，利用云提供的服 务或资源去攻击其他目标的也成为一种新的安全问题。