云安全资源池发展历程、市场现状及需求分析

据本次调研统计，2022 年云安全资源池市场规模达到 12.8 亿元。

1.发展阶段

云安全目前来说有两种观点，一种是云计算安全，就是对云自身的安全保 护，另一种是安全云计算，即通过使用云的形式提供和交付安全，也称安全即 服务（Security as a Service， SECaaS）。在两种应用场景下，云安全资源 池都可提供所需要的安全能力，可以说云安全资源池是云安全的底座。云安全资源池跟云安全的发展密不可分，根据云安全的发展脉络，云安全 资源池从云安全的萌芽阶段即开始出现，随着安全需求的不断增长，在功能上 不断的集成更丰富多元的安全能力。基于需求及功能实现，可大致分为三个阶 段：

第一阶段：满足云主机安全2008 年 5 月趋势科技创新性的发展了对虚拟主机的杀毒解决方案（Deep Security），云计算安全被提出并为行业所关注。面对即将汹涌而来的云计算 大潮，云安全防护必然成为关键需求，期间国内少数安全厂商，开始实践将传 统安全能力虚拟化成为按需启用的资源，云安全资源池解决方案开始兴起，这个阶段安全资源池主要安全能力以保护虚拟主机的杀毒，主机安全和租户的南 北向边界安全为主。

第二阶段：满足等保合规安全随着云计算技术的逐渐成熟，一方面，国内的云计算市场逐渐形成规模， 不管是规模化发展的公有云服务商还是大量涌现的私有云服务商迫切需要集成 云安全防护能力。另一方面，云计算技术与传统的安全技术相融合，使安全企 业能够适时的推出相应的云安全资源池解决方案和产品。这一阶段的解决方案 主要用来满足云上业务的政策监管合规需求，同时安全厂商与云服务商的竞合 关系也开始形成。

第三阶段：满足多元化安全需求三年疫情给企业的业务上云按了加速键，随着业务上云、远程办公和云上 业务的加速创新，云安全成为数字安全市场中规模增长最快的细分市场。随着 政府监管和用户安全需求的不断升级，安全防护的重心已开始从传统安全向云 安全迁移，云安全资源池也从基础的网络安全防护，向融合数据安全、密码安 全、身份安全、一体化安全运营等方向扩展，成为具备多元化安全能力的”资 源池”。

另外，随着网络及云计算基础设施快速发展迭代，业务向云原生化方向发 展，云安全资源池也需要适配云原生架构并提供云原生安全能力，也是多元化 发展方向之一。

根据我们的调研了解，目前国内”云安全资源池”已经成为众多云服务商 云安全的支撑底座，但云安全资源池概念在国外鲜少提及，其主要原因在于国 内外云计算发展路径、监管环境及用户需求存在差异。一是，国内云计算建设 中，私有云、混合云占较大比重（50.7%，信通院 2023 年《云计算白皮书》）， 而私有云服务商的安全服务能力跟不上云计算的发展步伐，大多依赖安全厂商。 国外云服务以公有云为主，服务商自身具备较强的安全研发能力，对安全厂商的依赖较少。二是，国内用户更加重视本地化安全能力的建设，特别是对私有 云环境的安全防护有刚性需求。

2.市场现状

据本次调研统计，2022 年云安全资源池市场规模达到 12.8 亿元。根据参 与调研的各安全厂商对 2023 年的市场预估，2023 年云安全资源池市场份额约 为 15.2 亿元，按年复合增长率 21.5% 计算，到 2026 年云安全资源池市场规模 能达到 27 亿元，该复合增长率来自于三年疫情期间的增长统计，考虑到疫情 影响我们认为该数字相对偏低，随着安全市场逐渐回暖，预估将来发展会更加 乐观。

当前云安全资源池的部署模式有三种形式，第一类是将安全资源池通过软 硬件一体的方式部署于云环境之外，为松耦合模式部署，又称为”云外部署”， 此类占比约 48.1%；第二类是将云安全资源池部署在云服务商的虚拟化环境中， 为紧耦合模式部署，又称为”云内部署”，此类占比约 43.4%；第三类是 SaaS 化形式部署模式，最终用户不需要对虚拟化环境进行配置，比如公有云管理平 台通过上架的安全镜像提供安全即服务能力，用户只需要按需要选择安全服务 即可，此类市场份额占比较少，仅为 8.5%。

云安全资源池的应用需求与云计算的发展水平息息相关，主要需求来自较 早开始云计算建设，并具备一定的规模的行业。根据安全厂商在不同行业的收 入分布情况，云安全资源池在各行业的需求分布情况如下：运营商（27.3%）、 政府部门（16.1%）、大型互联网企业（13%）、交通运输（8.9%）。

3.需求分析

云安全资源池需求简要分析： （1）云等保合规 传统的物理环境的安全解决方案由于在云环境中难以部署、缺乏足够的弹性 和灵活性已经不适合云计算环境。目前，云安全资源池的需求主要来自于云安 全合规市场，其主要提供针对政策要求的网络安全、数据安全和密码安全等能 力。根据我们的调研，虚拟化防火墙、WAF、IPS、日志审计等安全能力已经成 为安全资源池产品的基本功能，市面上所有云安全资源池在满足三级及以下等 保合规方面都没有问题，一些厂商还提供了便捷的等保套餐，用户可以根据自 己的等保要求自由选择。

（2）私有云用户安全防护国内的中大型企业偏爱建设私有云，根据资料显示，2021 年私有云市场 规模已超过千亿，且每年以超过 20% 的增长率扩张，不管是云平台的安全防护， 还是云内的业务和数据，都有云安全资源池的用武之地。随着国家”东数西算”工程、算力网络规划，智算中心的建设布局，云安 全资源池作为保障云环境安全的关键组成部分，其市场需求也随之增长。据了 解，运营商的云网融合规划建设，也会产生大量的安全需求。

（3）多租户业务安全政务云、金融云、交通云、医保云、工业互联网云、能源云、警务云，以及一些大型企业集团内建设的私有云，往往都由租户的云平台为不同的租户划分云资源供其搭建自已的业务系统，对应的也要给租户提供对应的安全能力。 有些资源池解决方案具备多级管理机制，可以实现租户分级管理运营。

（4）多云环境的安全一体化管理据调研，业务上云的组织中 90% 以上存在多云环境，但各云厂商的安全能 力存在差异，安全策略不一致。同时多云环境的安全数据难以实现一体化的收 集和分析，可以说多云环境的安全防护又形成了新的安全孤岛。用户迫切需要 用一套一体化安全解决方案，实现安全日志的统一收集和分析，能够基于全局 的风险感知和响应，实现一致性的安全策略、进而实现一体化安全运营。安全资源池的灵活性和多云适配能力可以很好适应云环境这种复杂性，通 过灵活的云内部署或者云外部署云安全资源池，可以多云环境的安全一体化管 理需求。

（5）信创云安全防护近年来在政策推动下，信创云开始规模化发展，未来客户的云平台将是围 绕信创云的混合多云架构，且存在多云多芯的过渡状态。因此云安全资源池需 要支持多云多芯架构的部署和管理适配。云安全资源池与信创云的适配主要是适配不同的 CPU 架构和操作系统，根 据我们的了解，大部分安全厂商都会考虑信创云适配，通过中间件的方式识别 不同的运行环境和操作体系，资源池的功能及管理方式与非信创架构资源池保 持一致。