安全能力成雲服務商重要戰略誰會贏得最多客戶信賴

今年6月，第一部全面規範網路空間安全管理的基礎性法律——《中華人民共和國網路安全法》正式實施，這意味著，的網路安全領域正在建立新的運行和管理秩序。《網路安全法》從網路運行、數據安全、落實雲計算企業網路安全責任、加快建立健全雲計算安全防護制度管理體系等方面，做出了制度要求，為雲計算安全提供了法律保障。「的實施，意味著雲服務商如今要承擔更大的安全責任。雲安全能力的增強，將成為未來雲服務商未來發展的重要戰略之一」，IDC高級分析師James Wang表示。

安全是雲計算繁榮的基礎與前提。在目前國內各方勢力都全力投入雲計算時，對雲安全這一命題，各方有著不同的視角和解讀，來自企業客戶的困惑在於：雲安全都包括哪些層面？判斷一家雲服務商的雲安全級別，都有哪些標準？選擇一家值得信賴的雲服務商的選擇依據是什麼？誰是安全等級最高的雲服務商？對於這些問題，全球知名諮詢機構IDC近日發布的一份報告，或許可以給出答案。

IDC MarketScape：雲服務提供商，2017廠商安全評估來源：IDC

雲安全：內外有別帶來的機遇和挑戰

在雲計算時代，安全方面挑戰相較於傳統IT時代更加複雜。數字化轉型將企業的商業安全與IT安全緊密聯繫在一起，導致企業的數字資產價值大幅增加，這引起了犯罪分子和黑客的興趣，對企業的數字資產構成了巨大威脅。例如今年5月WannaCry敲詐病毒在全球範圍內的爆發，證明了相當多的企業迫切需要提高其IT系統的安全性。在國內，由於客戶缺乏在雲環境中構建安全的能力，因此，雲服務商在維護客戶的業務安全上，將扮演非常重要的角色。

在雲安全建設上，國內外的情形大有不同。首先，企業客戶對雲安全的接受程度和理解程度也不同。在IT基礎設施完善的美國，相配套的安全公司數量多，並且，每個垂直細分行業也有眾多的安全公司。但在國內，雲安全在很多企業用戶的眼中還沒有變得特別重要，因為IT的相對落後，雲安全的責任，主要由雲服務商承擔。第二，在全球範圍內，託管安全服務模式已被企業廣泛接受，而管理的安全服務市場仍處於起步階段。

雲服務提供商必須扮演管理安全服務提供商(MSSP)的角色，以幫助他們的客戶建立安全的IT系統。對於客戶來說，增強優勢，克服弱點，利用雲服務商提供的能力加強IT系統安全性的唯一方法是提高安全意識，並與雲服務商深入合作。

這就需要國內的雲服務商滿足來自三個層面的要求，首先是國家安全層面，雲安全業務的管理責任、數據主權、跨境流動等，是否安全可控？第二是企業安全層面，雲服務商提供的雲安全服務，是否能夠幫助企業業務穩定運行？是否能夠幫助企業客戶具備安全的管理能力和技術手段？第三是個人用戶安全層面，能否滿足個人用戶的安全需求，保障他們的切身利益？

滿足這些要求的雲服務商，或許可以從IDC的報告中找到。IDC最近發布的《IDC MarketScape：雲服務提供商，2017廠商安全評估》，從安全能力、安全策略、安全投入三個緯度出發，考核20餘項雲安全的相關指標，覆蓋雲基礎設施安全、威脅情報能力、技術先進性、交付與服務能力、合規、生態等，對地區11家最具代表性的雲服務提供商進行評估，IDC指出：阿里雲、騰訊雲、AWS、Azure、金山雲、華為雲是國內安全等級最高的雲服務商。在IDC分析師看來，國內的雲服務商利用良好的安全生態系統和豐富的安全經驗，為大量的客戶提供雲安全服務。因此，雲服務商最有可能成為管理安全服務的最佳實踐者。

阿里雲、騰訊雲、金山云：大廠的大安全

IDC報告中雲服務商的「氣泡」大小，說明了其在雲安全上的投入力度，阿里雲、騰訊雲和金山雲等國內廠商均十分重視雲安全建設，在入選所有廠商里處在領先地位。

此前IDC發布《2016年下半年公有雲市場追蹤報告》顯示，阿里雲已佔據IaaS市場41%的份額，2013年，阿里雲就已通過ISO27000和CSASTAR標準認證。阿里雲也是全國首家雲等保試點示範平台以及首家通過國家等保四級備案測評的雲計算服務提供商。

在IDC看來，「阿里雲對阿里巴巴旗下電商品牌的安全保障經驗，極大地驗證了雲平台的可用性及穩定性。此外，阿里雲在安全領域工程性的完善，以及在行業合規上的優勢，也是阿里雲取得領先地位的關鍵因素。」

在剛剛結束的第三屆互聯網安全領袖峰會上，騰訊雲在雲安全領域的AI戰略布局已正式公開，包含AI安全能力矩陣與產品矩陣，將騰訊雲AI能力在安全場景下對外開放。

除此之外，騰訊雲還在積極聯合多家企業共同成立DDoS防護聯盟，未來將在DDoS大數據及態勢感知、協同防護、黑產打擊方面進行合作。

IDC此次發布的安全報告中，金山雲國內雲廠商第三位，證明了金山雲在雲安全方面的能力。依託金山軟體集團20餘年在安全上的深厚積累，金山雲從創立之初便將雲安全放在首要位置。在遊戲雲和視頻雲領域，金山雲已成為國內最大的服務商，憑藉著對行業的深入理解，金山雲面向這些垂直行業建立了專業的安全團隊，推出了具有行業屬性的雲安全解決方案。

例如，金山云為遊戲客戶提供高防解決方案，目前防禦帶寬總量為4.4T bps，還在持續擴建中。視頻雲安全方面，金山雲在CDN安全和內容安全上投入了很大力度。為移動直播、短視頻提供智能識別系統，通過圖像智能識別技術，高效自動識別內容中涉黃、涉恐、涉暴行為。除此之外，金山雲也已展開人工智慧、大數據在安全領域的應用和研究，利用新技術提高雲服務的安全能力。

IDC報告從一定程度上回答了「客戶如何選擇雲服務商」這一問題。從阿里雲、騰訊雲、金山雲的排名和在安全上的投入與布局上看，誰在國內雲計算市場收入更高，誰就更有實力進行包括安全在內的全方位的投入，為客戶提供更高可靠性的服務。因為雲計算、雲安全均需要很高的技術門檻和投入帶寬、機房等大量資源，雲計算大廠壯大的過程，也是技術實力不斷積累的過程。通過技術的積累和對行業的深入理解，他們更容易滿足來自不同行業，處於不同發展階段，安全能力也不同的客戶需求。隨著雲安全越來越受到公眾關注，這些大廠也會較中小廠商更快將大數據、人工智慧等前沿技術應用在雲安全領域，推動產業的進步的同時，不但為他們在雲計算市場上的發展打下了堅實的基礎，也能夠創造更好的安全產品和服務，給予客戶更好的保障。