云服务厂商安全测评_安全性测试横向对比

云服务厂商安全测评_安全性测试横向对比 今年9月初的时候我去参加公安部等保2.0宣贯会关注到一个特别重要的信息↓最新发布的《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》（公网安 [2020]1960 号文），有明确指示：「网络运营者可将网络迁移上云，或将网络安全服务外包，充分利用云服务商和网络安全服务商提升网络安全保护能力和水平。

」企业可以通过“迁移上云”来提升网络安全保护能力和水平这次几乎是来自官方的盖棺定论“云上”比“云下”更安全那么问题就来了国内云服务商一大堆上哪家云更安心呢大家是骡子是马，拉出来溜溜著名咨询公司IDC，非常应景推出了一份↓中国云服务提供商安全能力评估报告《IDC MarketScape：中国云服务提供商安全能力厂商评估，2020》这几乎是当前市面上唯一一份面向“国内”云服务商安全能力的全景评估差不多囊括了在国内运营的所有主流云商（阿里云、AWS、华为云、金山云、青云、首都在线、腾讯云、天翼云、UCloud等）所以我觉得，这份报告可以作为当下云上安全的选型指南开局一张图，我们来解读开局先来一张图吧相信这也是大家最关心的每家云商到底排在什么位置↓先说说IDC的MarketScape格局图应该如何“欣赏”↓纵轴Capabilities：能力代表企业和产品此时此刻的能力横轴Strategies：战略重点分析厂商未来3-5年的规划至于气泡大小，就更直白了直接反映了厂商的安全收入多少所以，一张图就把厂商三六九等搞清了根据大家在图上的分布IDC又定义了四个档次↓领导者Leaders、主要玩家Major Players、竞争者Contenders、“打酱油”的Participants“打酱油”这词儿是我YY的其实够格进MarketScape“打酱油”的也都不是等闲之辈这次的格局分布第一档有点扎堆，毕竟众口难调↓阿里云、腾讯云两强焦灼，华为云稍稍落后这也符合当下公有云整体的竞争格局阿里云有先发优势市场份额和现有能力领先腾讯云有“后发先至”野望所以在战略上更卖力一些华为云入局最晚但历来有“秒天秒地秒空气”的胆子正在发力追赶三足鼎立之势，初成接下来的AWS、天翼云、百度智能云虽然也属于第一档的“领导者”但“领导力”明显差了一个身位只能算“第二梯”队再来看第二档，共有三家入选金山云、UCloud和青云非常有趣的是这三家都在今年完成了IPO暂时成功“上岸”“饱暖”以后才能“思安全”相信后续这三家会在安全方面多做努力第三档，只有一家公司入选首都在线（首云）是所有入选厂商中唯一出身iDC的这个基因也让首云有了鲜明的特色兼具iDC+云，为头部客户提供从传统物理架构到云架构的无缝衔接这种架构也让首云的安全服务独具一格另外，首都在线也在今年完成了IPO10家入选公有云涵盖了各种基因互联网巨头、ICT巨头、电信运营商外资云巨头、iDC服务商、技术型创企…而纵观大图的格局基本上是公有云整体强则安全强安全收入的排名几乎和云整体收入排名一致这也很容易理解毕竟云上安全产品是为云上租户服务的云规模大，自然安全产品收入就高这是一种强绑定关系为什么“云上安全”更安全？IDC在报告中也提到了云原生安全能力这里正确的断句是云「原生」安全而非「云原生」安全其实是指大型云服务商们提供的一站式、内建式、保姆式安全服务这一点公有云服务商有独特的优势他们可以云SoC为中心把内建的安全产品整合和打通从安全预防到主动防护，实现自动化安全闭环反观独立传统安全厂商或云安全厂商虽然单体产品能力突出但产品与业务耦合度低不同产品线之间集成和协作不佳堆砌感强，难以形成闭环所以这就不难理解「公网安1960号文」所讲通过上云来提高安全能力而我们也确实看到“领导者”大云们基本都提供大包大揽的内建安全服务即便“责任共担”是服务商和租户的共识但实 *** 起来，由于安全风险的不可预测性同时责任的界面很难划分清晰最终，大家还是觉得保姆式服务更香这就更容易想明白为啥云上安全生态产品，叫好不叫座毕竟，跟云上原生安全产品相比“夹生”产品整合起来，非常困难不是同门兄弟，自然“尿”不到一个壶里IDC在报告中也特别指出了这一点“安全生态有待优化”但从长远看传统厂商安全产品上云会是一种趋势云服务大包大揽也终会有个边界最终，内建+生态形成平衡用户更成熟，责任界面更清晰部分入选厂商点评摘录以下点评根据IDC报告整理如果大家想看原汁原味的点评还是去看完整报告吧阿里云↓云「原生」安全理念的定义者和倡导者说白了，云上安全大包大揽始于阿里云云盾很强大，客户群广泛生态体系强、合规资质多AWS↓全球安全能力强，生态更是没的说以客户为导向，丰富的经验和实战但中国区与Global的安全能力还没有完全同步华为云↓超过20年的云安全积累（老牌ICT公司，从云下到云上）具备完善的云安全产品矩阵发布业界首个云可信白皮书具备全球安全视野和运营体系腾讯云↓拥有多个自己的安全实验室是腾讯云安全的强大后盾产品多元化、防护全方位提供一站式的内建安全服务天翼云↓电信云堤，是天翼云的亮点之一抗D能力很强大天翼云对政企客户需求理解深刻贴身服务能力强……厂商众多我就不一一摘录转述啦有兴趣的可以去阅读完整报告