2020风“云”幻化，2021路向何方

宣布时间 2021-01-21

2020年初，突如其来的新冠疫情让开篇就充满跌宕，面对这样不平凡的一年，我们在时代的大潮中，看到了悲欢、困顿与坚守 。新冠疫情给无数的企业带来了压力和挑战，这其中一个重要变化就是线上办公 。


在国家“新基建”战略的配景下，如果说企业数字化转型是业务升级和供应侧革新的途径，那么疫情无疑是企业加速上云的助推器，这一切都让上云不仅是一种能效问题、技术问题和商业问题，更让上云的企业在面临风险的攻击下多了一种快速应变与内生厘革的力量 。


从云计算工业大市场上，我们可以看到公有云、混合云、私有云市场齐上扬，与此同时，随着国内外云计算工业生长的差异阶段，云宁静的问题始终是用户上云考虑的要害因素，作为云计算的细分领域，云宁静市场2020年也是连续快速增长 。宁静技术从来都是陪同信息技术和使用场景的生长而提升，今天我们主要谈一下这一年的国内外云宁静热点技术趋势及后续展望 。


国际篇


★ 面向容器的宁静防护手段成为热点


在5G、新基建等新场景逐步落地的新形势下，业务需要快速更迭、快速上线和智能运维已经逐渐成为业内的普遍认识，新技术架构和新的开发模式也不停给用户带来更多的价值，容器、Kubernetes、DevOps、微服务这些新技术生长迅猛，得到了大量的用户和开发人员积极拥抱 。与此同时，相应面向容器等新技术和架构的云宁静技术、产物和解决方案也不停完善和生长 。


1.jpg


容器是一种轻量级的虚拟化技术，能够在宿主机上实现计算、网络、存储的隔离，实现微服务等新兴架构 �？悸堑饺萜鞯纳芷谙喽越隙�，总体包罗编译、传输和运行三个阶段，因此通常容器宁静产物和解决方案都是围绕容器全生命周期提供全面和连续的�；� 。


2.png


编译阶段主要提供源代码审计、容器镜像漏洞的连续扫描等宁静能力，考虑到容器经常与云原生开发过程结合，因此在编译阶段中，容器宁静产物通常与如Jenkins等CI/CD的工具集成，提供自动化容器编译阶段的宁静防护手段 。


容器的传输阶段主要涉及容器镜像堆栈服务器的宁静管理，包罗镜像堆栈服务器的网络宁静和镜像堆栈服务器的周期性镜像漏洞扫描，宁静产物需要在此阶段适配多种差异的镜像堆栈服务器接口以为用户提供高适应性的防护能力 。


容器的运行阶段凭据容器的运行环境有所区别，在纯容器的运行环境中，需要对容器提供容器运行时环境的合规检测、容器运行时的入侵防护、容器微隔离、容器事件监测、容器运行镜像的一致性监测等 。而在使用编排工具的容器环境中，则除上述宁静能力外还需要结合编排工具平面提供特别的防护 。Kubernetes则是一种主流容器编排工具，目前已经成为业界的事实尺度，以其为例，还需要提供Kubernetes平台的合规基线核查、微服务发现和治理、集群权限管理等宁静能力 。


★ SASE逐步成为宁静新宠


宁静访问服务边缘（Secure Access Service Edge，SASE）的看法最早由Gartner在“The Future of Network Security Is in the Cloud”一文中提出 。面对越发庞大的云计算环境，SASE提供了一种基于计谋的软件界说的宁静防护方式，以云上服务的方式提供包罗SWG、CASB、FWaaS、ZTNA等众多宁静能力，实现基于身份的动态宁静访问手段，是一种结合下一代广域网、宁静和边缘计算于一体的基于云交付的网络方案 。


3.png


随着5G边缘计算的推广，尤其在新冠疫情的影响下，全球网络架构发生着巨大的变化，越来越的企业使用线上办公的模式，接纳基于数据中心的网络模式 。这种事情模式和网络模式的变化，对运营商能够进行移动设备、个人身份的宁静管理认证，动态位置的标识，网络的严格管控，以及宁静能力快速完整交付等提出了更严格的要求 。在SASE解决方案中，充实运用SD-WAN和SDP技术所带来的软件界说网络能力，结合UEBA等身份认证技术，实现基于身份的零信任网络基础架构 。同时，SASE方案中通常结合边缘计算技术，在漫衍式边缘中部署种种宁静和网络应用进行管理和控制，以实现弹性、动态、快速交付和较低时延的综合型网络宁静服务 。


★ 云宁静产物融合成为新业态


近两年，说到云宁静技术和产物总是离不开Gartner主推的三个宁静偏向，分别是云负载宁静防护平台（Cloud Workload Protection Platform，CWPP）、云宁静配置管理（Cloud Security Posture Management， CSPM），云访问宁静署理（Cloud Access Security Broker，CASB） 。这三大云宁静偏向分别偏重于云事情负载、云宁静合规和云上数据资产宁静，三者在宁静能力在互相增补的基础上又具有互相重合的部门 。CWPP事情在IaaS层，CSPM则防护IaaS和PaaS层宁静问题，而CASB防护IaaS、PaaS和SaaS三层 。而且，随着技术的生长、产物的宁静能力的提升，宁静厂商纷纷将核心技术融入宁静产物中，取长补短，形成综合的宁静解决方案和宁静平台 。综合型宁静公司Palo Alto的Prisma产物线将CWPP、CSPM和CASB三个云宁静技术产物统一融合，提供综合解决方案及SASE、容器宁静、微隔离等一系列云上宁静能力 。云宁静创业公司CloudPassage的云宁静解决方案也综合了CWPP、CSPM和CASB技术，而且结合容器宁静防护能力，提供统一云宁静防护平台 。


4.png


云宁静产物和解决方案归根到底解决的是用户的云上宁静问题及特定领域的宁静问题 。随着云计算工业的成熟、云宁静技术的生长和用户对业务宁静理解的深入，云宁静走入整体解决方案时代是一定的趋势，如何为云上用户及业务提供更多更全面和更深入的宁静能力及服务，成为各大云宁静厂商必须面对的问题 。


国内篇


★ 云原生宁静越来越受国内重视


云原生一词是在云计算高度生长的过程中发生和兴起的，通常指开发人员更注重业务的开发，充实发挥云平台弹性计算、快速部署、按需扩容等能力，构建云上原生的应用，主要涉及容器、微服务、DevOps等相关技术 。


5.png


随着近年来5G、新基建、大数据、人工智能等技术的生长和落地，云原生已经成为云上业务最主要的形态之一，政府、金融、企业等大量业务基于云原生的理念开发和组成，因此云原生系统的宁静性也成为行业研究的重点 。云原生宁静不是单独的某个产物实现的，而是一种宁静意识和宁静体系，使用的理念包罗宁静左移、零信任、DevSecOps等，涉及的技术和产物包罗源代码审计、容器宁静、微服务宁静、微隔离、数据防泄漏、身份识别等 。


东森平台在对2020年国内网络宁静行业的回顾中发现，当前云原生宁静不仅仅停留在理念的阶段，已经有很多落地的产物和方案，国内也涌现出不少相关的宁静初创公司，而且很多老牌宁静企业也在此领域有所发力，这也充实说明云原生宁静的重要性 。


6.png


考虑到云原生架构对业务开发人员的便利性，云原生产物在设计中需要充实考虑云上业务和云自己的架构，实现宁静即服务的能力，将宁静融入云业务的开发中，并贯穿于整个软件生命周期，与业务一样连续交付和连续部署 。


★云宁静产物融合成为新业态


技术总是殊途同归的，与2020年国际云宁静形势一样，国内云宁静行业也泛起出多种宁静产物融合的业态 。分析研究2020年云宁静用户需求，发现总体泛起以下特征：首先，用户对云计算环境和业务宁静的了解水平更深，提出了很多结合云架构和业务特征的云上宁静需求；其次，单一产物已经无法满足用户云上宁静的要求，需要更全面和宁静能力更强的综合型宁静体系和解决方案 。因此，在很多交付的项目中，多种宁静产物能力的组合方案成为了最主流的交付形态之一 。


以CWPP为例，国内很多厂商将CWPP产物融合云上基线合规核查能力，将CSPM能力融合入CWPP产物中 。同时部门宁静厂商和云供应商在容器宁静领域也投入研发力量，将容器宁静结合现有产物形成整体解决方案 。同时，随着等保2.0的实施，国家各部委出台的各项尺度也逐步细化云上宁静要求和能力，这些都给综合型的云宁静解决方案提出了规范要求 。因此，我们认为云宁静产物融合已经也将成为未来最主要的生长偏向之一 。


★ 私有云宁静的解决方案时代


与国际云计算环境差异，国内私有云市场规模相对较大，据中国信息通信研究院出台的《云计算生长白皮书2020年》所述，曾预测2020年国内私有云市场规模达791.2亿人民币，因此私有云宁静市场在我国云宁静市场占有较大的比重 。凭据2020年市场需求分析，2020年用户对私有云多云解决方案的需求增多，多数用户的数据中心具有多云和异构云的架构，因此多云环境下的私有云解决方案需求突出 。


7.png


以私有云中常见的资源池解决方案为例，绝大多数资源池解决方案厂商都已支持多云和异构云的宁静管理，能够对多地多数据中心的云平台提供分级分域和分云供应商的管理 。在这样的架构下，云上流量不需要集中引至同一区域进行集中处置，通过边缘就近防御的方式降低宁静业务带来的网络时延 。同时，运营商通常具有多供应商云平台，对差异云平台的适配和对接也逐渐成为行业标配 。


展望云端未来


★ 围绕新一代合规体系的新产物和新方案将成为新偏向


2020年，陪同着等保2.0的实施落地，各部委逐步出台各项宁静尺度规范以及各行业对新业务的各项宁静要求，颁布云宁静行业新的尺度和准则 。无论从宁静能力的广度还是精度上，云宁静产物都需要自我完善和提升，云宁静工业业态也将在新规下进行调整，这是宁静行业的挑战和机遇，各宁静企业将在新合规体系下展开新的角逐，用户也将在这一轮新的角逐中获得更大的宁静服务和宁静能力 。


★ 面向业务的云宁静产物将在宁静能力深度上展开角逐


近年来，云宁静产物数量不停增长、竞争日益激烈，然而产物同质化却越发现显 。在可预见的未来，产物在宁静能力上的差异将成为企业竞争的有力优势 。云宁静企业需要寻找宁静服务差异化生长偏向，首先，企业需要提升云宁静相关技术的深度、精度和广度，并形成有效的宁静闭环 。其次，在5G、新基建、大数据、人工智能等新场景下提出新型的综合宁静解决方案是宁静企业面临的新课题和挑战 。


★ 云上新架构下的新一代云宁静技术将开拓新的战场


永恒稳定的是变化，对于云宁静工业、技术、业务等方面而言同样适用 。云计算的生长历程中发生了大量的新技术和新架构，容器、无服务器、DevOps等新鲜看法已经成为云行业中的新热点，陪同而来的肯定是解决相关的宁静问题 。无论是传统宁静企业，还是初创宁静公司，亦或是云供应商，都已经在这些新兴领域中投入研发力量，并正在形成相关宁静产物 �？梢院苊魅返目吹�，我国宁静行业正在连续升级，在保障合规基础上，面向护网需求、新基建业务生长等需求，云宁静正朝向要素化、实战化与服务化的偏向演进 。