信息安全行业报告：中国美国云安全产业对比研究（38页）

对比来看，我国信息安全产业还处于快速发展期，发展潜力巨大。根据赛迪顾问《2019 中国网络安全发展白 皮书》，2018 年我国信息安全市场整体规模达到 495.2 亿元，较 2017 年增长 20.9%，远超全球安全市场整 体增长率。以此数据计算 2018 年我国信息安全支出占 IT 总支出比重为 1.8%，和全球 2013 年平均水平相当。 仍有较大提升空间。网络信息安全作为数字经济发展的必要保障，随着我国数字经济的发展，信息安全投入 将持续增加。在全球市场中，网络安全市场以提供订阅化服务为主，2018 年，以安全服务市场份额最大，占市场的 64.4%； 软件市场规模为 330.1 亿美元，占整体市场的 26.2%。而国内信息安全行业仍以安全硬件为主，与全球以安 全服务为主的特点有着明显的差异。多年以来合规需求是驱动我国信息安全投入的主要因素。从下游需求来看，政府、电信和金融等涉及国家安 全和国民经济命脉的行业是信息安全产品的主要需求对象，总占比超过 60%。在这些行业，对于信息安全都 有相应的政策要求，企业受到政府监管要求而进行信息安全产品采购，所以满足合规需求成为我国信息安全 市场增长的主要驱动力。

二是海外云计算市场发展较早，云服务渗透率远高于国内，安全订阅服务已经成为主流，根据国务院发 展研究中心发布的《中国云计算产业发展白皮书》，2018 年，美国企业上云率已经达到 85%以上，欧盟 企业上云率也在 70%左右，而中国各行业企业上云率只有 40%左右。从国际成熟市场经验来看，云安全 行业发展滞后于云计算约 3-4 年时间。美国云计算行业从 2005 年开始，随后受技术驱动，2009 年后进 入快速发展期。伴随着云计算行业发展，云安全服务行业经历了政策催化与技术驱动期，新技术与相应 的初创公司不断涌现。中国云安全服务业的发展略晚于美国市场，2014 年阿里云等公有云厂商正式上线 云安全服务，行业逐渐进入快速发展阶段。

云计算的进步带动无服务器计算发展，也引发了新的网络信息安全问题。攻击者更容易借无服务器计算隐藏 活动踪迹制造网络威胁。这些都成为云计算发展过程中带来的网络信息安全威胁，同时也为云安全产品与服 务的研发与部署提供了广阔的应用场景。公有云的多租户共享场景将导致可信边界的弱化，威胁的增加，因 此构建基于云的纵深防护体系成为应对公有云安全威胁的重要手段。私有云、行业云领域，众多厂商积极在 云安全资源池、云工作负载保护平台等重点领域加速布局。 云是一个复杂的系统，云安全的需求散布在云的各个层次、各个环节。我们可以从角色划分、系统架构、服 务层次和部署方式四个角度来呈现云安全需求的面貌。