2020风“云”变幻，2021路向何方

颁布功夫 2021-01-21

2020岁首，突如其来的新冠疫情让开篇就充斥放诞，面对这样不平庸的一年，我们在时期的大潮中，看到了悲欢、困窘与坚守 。新冠疫情给无数的企业带来了压力和挑战，这其中一个沉要变动就是线上办公 。


在国度“新基建」亟略的布景下，若是说企业数字化转型是业务升级和供给侧鼎新的蹊径，那么疫情无疑是企业加快上云的助推器，这所有都让上云不仅是一种能效问题、技术问题和贸易问题，更让上云的企业在面对风险的冲击下多了一种急剧应变与内生刷新的力量 。


从云推算产业大市场上，我们能够看到公有云、混合云、私有云市场齐上扬，与此同时，随着国内表云推算产业发展的分歧阶段，云安全的问题始终是用户上云思考的关键成分，作为云推算的细分领域，云安全市场2020年也是持续急剧增长 。安全技术从来都是伴随信息技术和使用场景的发展而提升，今天我们重要谈一下这一年的国内表云安全热点技术趋向及后续瞻望 。


国际篇


★ 面向容器的安全防护伎俩成为热点


在5G、新基建等新场景逐步落地的新局势下，业务必要急剧更迭、急剧上线和智能运维已经逐步成为业内的普遍意识，新技术架构和新的开发模式也不休给用户带来更多的价值，容器、Kubernetes、DevOps、微服务这些新技术发展迅猛，得到了大量的用户和开发人员积极拥抱 。与此同时，相应面向容器等新技术和架构的云安全技术、产品和解决规划也不休美满和发展 。


1.jpg


容器是一种轻量级的虚构化技术，可能在宿主机上实现推算、网络、存储的隔离，实现微服务等新兴架构 �Ｋ伎嫉饺萜鞯男悦芷谙喽越隙�，总体蕴含编译、传输和运行三个阶段，因而通常容器安全产品和解决规划都是萦绕容器全性命周期提供全面和持续的�；� 。


2.png


编译阶段重要提供源代码审计、容器镜像缝隙的持续扫描等安全能力，思考到容器时时与云原生开发过程结合，因而在编译阶段中，容器安全产品通常与如Jenkins等CI/CD的工具集成，提供自动化容器编译阶段的安全防护伎俩 。


容器的传输阶段重要涉及容器镜像仓库服务器的安全治理，蕴含镜像仓库服务器的网络安全和镜像仓库服务器的周期性镜像缝隙扫描，安全产品必要在此阶段适配多种分歧的镜像仓库服务器接口以为用户提供高适应性的防护能力 。


容器的运行阶段凭据容器的运行环境有所区别，在纯容器的运行环境中，必要对容器提供容器运行时环境的合规检测、容器运行时的入侵防护、容器微隔离、容器事务监测、容器运行镜像的一致性监测等 。而在使用编排工具的容器环境中，则除上述安全能力表还必要结合编排工具平面提供额表的防护 。Kubernetes则是一种主流容器编排工具，目前已经成为业界的事实尺度，以其为例，还必要提供Kubernetes平台的合规基线核查、微服务发现和治理、集群权限治理等安全能力 。


★ SASE逐步成为安全新宠


安全接见服务边缘（Secure Access Service Edge，SASE）的概想最早由Gartner在“The Future of Network Security Is in the Cloud”一文中提出 。面对越发复杂的云推算环境，SASE提供了一种基于战术的软件界说的安全防护方式，以云上服务的方式提供蕴含SWG、CASB、FWaaS、ZTNA等多多安全能力，实现基于身份的动态安全接见伎俩，是一种结合下一代广域网、安全和边缘推算于一体的基于云交付的网络规划 。


3.png


随着5G边缘推算的推广，尤其在新冠疫情的影响下，全球网络架构产生着巨大的变动，越来越的企业使用线上办公的模式，选取基于数据中心的网络模式 。这种工作模式和网络模式的变动，对运营商可能进行移动设备、幼我身份的安全治理认证，动态地位的标识，网络的严格管控，以及安全能力急剧齐全交付等提出了更严格的要求 。在SASE解决规划中，充分使用SD-WAN和SDP技术所带来的软件界说网络能力，结合UEBA等身份认证技术，实现基于身份的零信赖网络基础架构 。同时，SASE规划中通常结合边缘推算技术，在散布式边缘中部署各类安全和网络利用进行治理和节造，以实现弹性、动态、急剧交付和较低时延的综合型网络安全服务 。


★ 云安全产品融合成为新业态


近两年，说到云安全技术和产品总是离不开Gartner主推的三个安全方向，别离是云负载安全防护平台（Cloud Workload Protection Platform，CWPP）、云安全配置治理（Cloud Security Posture Management， CSPM），云接见安全代理（Cloud Access Security Broker，CASB） 。这三大云安全方向别离侧沉于云工作负载、云安全合规和云上数据资产安全，三者在安全能力在相互补充的基础上又拥有相互沉合的部门 。CWPP工作在IaaS层，CSPM则防护IaaS和PaaS层安全问题，而CASB防护IaaS、PaaS和SaaS三层 。并且，随着技术的发展、产品的安全能力的提升，安全厂商纷纷将主题技术融入安全产品中，扬长避短，形成综合的安全解决规划和安全平台 。综合型安全公司Palo Alto的Prisma产品线将CWPP、CSPM和CASB三个云安全技术产品统一融合，提供综合解决规划及SASE、容器安全、微隔离等一系列云上安全能力 。云安全创业公司CloudPassage的云安全解决规划也综合了CWPP、CSPM和CASB技术，并且结合容器安全防护能力，提供统一云安全防护平台 。


4.png


云安全产品和解决规划归根到底解决的是用户的云上安全问题及特定领域的安全问题 。随着云推算产业的成熟、云安全技术的发展和用户对业务安全理解的深刻，云安全走入整体解决规划时期是必然的趋向，若何为云上用户及业务提供更多更全面和更深刻的安全能力及服务，成为各大云安全厂商必须面对的问题 。


国内篇


★ 云原生安全越来越受国内器沉


云原生一词是在云推算高度发展的过程中产生和鼓起的，通常指开发人员更注沉业务的开发，充分阐扬云平台弹性推算、急剧部署、按需扩容等能力，构建云上原生的利用，重要涉及容器、微服务、DevOps等有关技术 。


5.png


随着近年来5G、新基建、大数据、人为智能等技术的发展和落地，云原生已经成为云上业务最重要的状态之一，当局、金融、企业等大量业务基于云原生的理想开发和组成，因而云原生系统的安全性也成为行业钻研的沉点 。云原生安全不是单独的某个产品实现的，而是一种安全意识和安整个系，使用的理想蕴含安全左移、零信赖、DevSecOps等，涉及的技术和产品蕴含源代码审计、容器安全、微服务安全、微隔离、数据防泄漏、身份鉴别等 。


GA黄金甲在对2020年国内网络安全行业的回首中发现，当前云原生安全不仅仅停顿在理想的阶段，已经有好多落地的产品和规划，国内也涌现出不少有关的安全草创公司，并且好多老牌安全企业也在此领域有所发力，这也充分注明云原生安全的沉要性 。


6.png


思考到云原生架构对业务开发人员的方便性，云原出产品在设计中必要充分思考云上业务和云自身的架构，实现安全即服务的能力，将安全融入云业务的开发中，并贯通于整个软件性命周期，与业务一样持续交付和持续部署 。


★云安全产品融合成为新业态


技术总是异曲同工的，与2020年国际云安全局势一样，国内云安全行业也出现出多种安全产品融合的业态 。分析钻研2020年云安全用户需要，发现总体出现以下特点：首先，用户对云推算环境和业务安全的相识水平更深，提出了好多结合云架构和业务特点的云上安全需要；其次，单一产品已经无法满足用户云上安全的要求，必要更全面和安全能力更强的综合型安整个系和解决规划 。因而，在好多交付的项目中，多种安全产品能力的组合规划成为了最主流的交付状态之一 。


以CWPP为例，国内好多厂商将CWPP产品融合云上基线合规核查能力，将CSPM能力融合入CWPP产品中 。同时部门安全厂商和云供给商在容器安全领域也投入研发力量，将容器安全结合现有产品形成整体解决规划 。同时，随着等保2.0的执行，国度各部委出台的各项尺度也逐步细化云上安全要求和能力，这些都给综合型的云安全解决规划提出了规范要求 。因而，我们以为云安全产品融合已经也将成为将来最重要的发展方向之一 。


★ 私有云安全的解决规划时期


与国际云推算环境分歧，国内私有云市场规模相对较大，据中国信息通讯钻研院出台的《云推算发展白皮书2020年》所述，曾预测2020年国内私有云市场规模达791.2亿人民币，因而私有云安全市场在我国云安全市场占有较大的比沉 。凭据2020年市场需要分析，2020年用户对私有云多云解决规划的需要增多，无数用户的数据中心拥有多云和异构云的架构，因而多云环境下的私有云解决规划需要凸起 。


7.png


以私有云中常见的资源池解决规划为例，绝大无数资源池解决规划厂商都已支持多云和异构云的安全治理，可能对多地无数据中心的云平台提供分级分域和分云供给商的治理 。在这样的架构下，云上流量不必要集中引至统一区域进行集中处置，通过边缘就近防御的方式降低安全业务带来的网络时延 。同时，运营商通常拥有多供给商云平台，对分歧云平台的适配和对接也逐步成为行业标配 。


瞻望云端将来


★ 萦绕新一代合规系统的新产品和新规划将成为新方向


2020年，陪伴着等保2.0的执行落地，各部委逐步出台各项安全尺度规范以及各行业对新业务的各项安全要求，颁布云安全行业新的尺度和准则 。无论从安全能力的广度还是精度上，云安全产品都必要自我美满和提升，云安全产业业态也将在新规下进行调整，这是安全行业的挑战和机缘，各安全企业将在新合规系统下发展新的角逐，用户也将在这一轮新的角逐中获得更大的安全服务和安全能力 。


★ 面向业务的云安全产品将在安全能力深度上发展角逐


近年来，云安全产品数量不休增长、竞争日益强烈，然而产品同质化却越发显著 。在可预感的将来，产品在安全能力上的差距将成为企业竞争的有力优势 。云安全企业必要寻找安全服务差距化发展方向，首先，企业必要提升云安全有关技术的深度、精度和广度，并形成有效的安全关环 。其次，在5G、新基建、大数据、人为智能等新场景下提出新型的综合安全解决规划是安全企业面对的新课题和挑战 。


★ 云上新架构下的新一代云安全技术将启发新的战场


永恒不变的是变动，对于云安全产业、技术、业务等方面而言同样合用 。云推算的发展过程中产生了大量的新技术和新架构，容器、无服务器、DevOps等新鲜概想已经成为云行业中的新热点，伴随而来的注定是解决有关的安全问题 。无论是传统安全企业，还是草创安全公司，亦或是云供给商，都已经在这些新兴领域中投入研发力量，并在形成有关安全产品 �Ｄ芄缓苊魅返目吹�，我国安全行业在持续升级，在保险合规基础上，面向护网需要、新基建业务发展等需要，云安全正朝向身分化、实战化与服务化的方向演进 。