各国持续深化云计算战略,安全和智能化成发展 重点 。
美国持续加强云计算行业应用,同时出台政策、规则关注云安全 发展,避免技术外溢,以巩固其在云计算领域的领先地位。一方面, 美国不断加强云安全防范。2023 年 3 月,美国白宫发布《国家网络安 全战略》,提出要提高包括云基础设施在内的关键设施的网络安全和 弹性,利用云服务实现更好、更经济的大规模网络安全实践,加速向 云服务迁移,提升整个联邦政府的网络安全态势。2024 年 2 月,美国 云安全工作组发布安全策略文件,提出优化政府云安全性的措施,建 议国会通过立法进一步规范云服务安全,提倡白宫管理和预算办公室 将其云智能指南更新为“云安全”指南,并增强网络指标。另一方面, 美国持续关注云服务的安全管控。2024 年 1 月,美国商务部产业安 全局发布关于《“采取额外措施应对重大恶意网络活动方面的国家紧 急情况”拟议规则的通知》,以加强美国云计算服务商对外国客户的 身份识别和报告义务,拟议规定提供美国“基础设施即服务”的云服 务商、经销商须核验外国人客户身份信息,并在特定情形下向美国商 务部报告外国人客户的详细身份信息和人工智能大模型训练活动情 况。
欧盟发布宣言、计划,将云计算服务的使用率定为提升国家竞争 力的关键绩效指标,确认云计算作为国家科技创新和数字经济时代的重要支撑。2023 年 11 月,欧洲贸易协会组织发布《欧洲 2030:数字 强国—提升欧洲科技领导力和复原力的 20 种解决方案》宣言文件, 提出一项关键绩效指标,以衡量建设有竞争力的欧洲方面取得的进展, 指标包括:75%的欧盟公司应使用云计算服务、大数据和人工智能。 2023 年 12 月,欧盟委员会批准一项 12 亿欧元的国家援助计划“欧 洲共同利益重要计划——下一代云基础设施和服务”,以支持欧洲先 进云计算和边缘计算技术的研究、开发和首次工业部署。此外,欧盟 还在持续关注云主权。2023 年 5 月,欧洲网络安全认证小组对新的 《欧盟云服务网络安全认证计划草案》展开审查,要求云厂商提供的 云服务必须在欧盟运营和维护,所有云服务的客户数据都必须在欧盟 存储和处理,欧盟法律优先于有关云服务提供商的非欧盟法律,欧盟 以外的任何实体不得直接或间接、单独或共同对申请云服务认证的云 服务提供商拥有有效控制。
东南亚和中东地区国家发布数字路线图、法案,将投资和发展云 计算作为国家长期战略。2024 年 2 月,泰国数字经济与社会部发布 2024 年数字路线图,致力于通过专注云计算、人工智能、数字劳动力 以及网络安全等领域来提高在全球数字经济中的竞争力,其中云优先 政策提倡广泛采用云系统进行数字基础设施改造,提高政府服务质量。 2023 年 11 月,越南国会正式批准《新电信法》,放宽了对“数据中心 服务”“云计算服务”和“基于互联网的媒体服务”的监管,对国外企 业在越南直接开展数据中心和云计算服务几乎没有施加限制,表明了其积极拥抱云计算的态度。2023 年 5 月,新加坡智慧国家和数字政 府办公室与谷歌云联合宣布推出人工智能政府云集群,通过云平台加 速新加坡公共部门对人工智能技术的采用。2023 年 4 月,沙特宣布 在新设立的四个经济特区中,单独设立了“云计算经济特区”,专项 鼓励云计算服务企业入驻,力求打造沙特科技创新新高地。 韩国和日本不断加大云计算投资力度,持续推动本土云服务扩张 和智能化发展。2023 年 9 月,韩国提出“制定第五个科学技术基本规 划的方向(2023-2027 年)”,并发布“第三个云计算基本计划”,鼓励 公共部门优先部署私有云,促进公共部门的数字化创新,加快软件行 业的云部署进程,加强云产业竞争力,打造云产业永续发展的生态圈。 2024 年 2 月,韩国科技信息通信部宣布,将投资 9150 万美元来推动 本国云计算产业智能化发展。2024 年 1 月,日本政府接受亚马逊云 在其本土投资的 150 亿美元,旨在推动日本企业的生成式人工智能可 用性和亚马逊生成式人工智能的客户采用率,促进日本云计算产业的 智能化发展。
从整体来看,全球云计算市场进入稳定增长阶段。Gartner 数据显 示1,2023 年以 IaaS、PaaS、SaaS 为代表的全球云计算市场规模达到 5864 亿美元,增速 19.4%。参考过去几年的市场规模数据,可见由疫情带来的波动已回落到正常水平,云计算仍然是市场高稳定增长的不 可或缺的技术。未来几年,随着云计算与生成式 AI、大模型、算力的 深度融合,市场将以 18.6%的年复合率增长,预计到 2027 年全球云 计算市场将突破万亿美元。

从区域层面来看,亚洲市场潜力巨大,中东地区发展迎来热潮。 受人工智能技术发展带动底层云计算需求增长,2023 年北美洲云计 算市场规模占比 53.75%,保持领先位置。得益于部分国家的利好政 策等因素,亚洲云计算市场实现快速发展,占比与欧洲的差距缩小到 两个百分点以内。大洋洲和南美洲与去年持平,整体占比变化不大, 非洲则实现了 3 倍增长至 1.69%。此外,中东地区的发展尤其突出, 有望迎来发展热潮,阿联酋计划投资 400 亿美元,加速云计算在内的先进技术研究,亚马逊云计算服务等头部企业也加码沙特、埃及等中 东地区新型基础设施建设,这些都将持续推动亚洲、非洲的云计算规 模扩大。
从服务商层面来看,云计算巨头持续领跑全球,第二梯队深耕细 分技术领域保持追赶。2023 年,微软云和亚马逊云凭借 AI 云产品改 造和市场布局优势,分别以 962.13 亿美元和 907.57 亿美元的营收稳 居全球市场前两名。第二梯队服务商保持积极追赶态势,但受市场布 局先手影响,营收增长有限,转向业务整合,通过深化主营业务技术 优势,拉高领域技术壁垒,推动其业务增长。例如,谷歌云基于开源 技术的领导地位大力发展 AI 工具、IBM 关注混合云与 AI 解决方案 咨询、天翼云和移动云借助运营商资源优势聚焦数字化转型方案。
经过多年发展,云计算技术已日臻成熟,成为承载各类新技术创 新发展的关键基础设施,并与多个领域融合衍生出新的技术方向。 “云+应用”方面,应用现代化促进技术革新和产业需求相互融 合,推动企业数字化升级转型。云原生作为新型基础设施,其资源平 台建设已日趋成熟,随着新技术栈与平台架构的不断升级,上层应用 生态面临革新,应用现代化应运而生,能够从供给方式、生产模式、 生产工具等方面助力企业提升生产效率和质量。当前,应用现代化已 进入规模实践期,并呈现以下特点:一是技术架构方面,分布式云原 生有力支撑多云应用的一体化管理诉求。出于对数据产权、安全合规与业务稳定等因素的考量,多云策略成为应用部署的重要选择。分布 式云原生方案具备统一的资源纳管、运维管理、安全保障、算力调度 与成本控制能力,为多云环境下应用的全生命周期管理提供底层架构 支持。二是应用架构方面,事件驱动为应用提供高效灵活的架构模式。 传统应用架构的“请求-响应”模式已难以应对大规模、强实时、高可 用的现代化业务需求,事件驱动架构则凭借其松耦合、分布式、异步 执行、可扩展性等特点,能够有效降低应用的开发与维护难度,增强 应用的容错能力。三是数据架构方面,云原生融合大数据技术加速释 放应用的数据价值。数字时代各行业的迅速发展引发数据爆炸式增长, 大数据云原生架构凭借弹性伸缩、统筹资源调度以及智能化运维等方 面的优势,能够实现低成本且快速的数据汇聚、处理与分析。例如, 亚马逊云 EMR、谷歌云 Dataproc 和阿里云 MaxCompute 等云原生大 数据产品能够快速部署、管理和扩展 Hadoop、Spark 集群,满足各类 数据处理需求。
云+管理”方面,云成本治理与云原生、大数据、SaaS 等技术 结合,引领企业迈向精细化运营管理阶段。Flexera《2024 年云现状调 查报告》显示,84%以上的企业面临云成本管理挑战,管理云支出已 经连续两年成为企业用云面临的最大挑战。FinOps 可提供有效应对 复杂云环境的成本管理框架,同时提升业务敏捷性与成本效率的动态 平衡。当前,云成本治理基于 FinOps 理念由资源监控过渡至精细化 治理阶段,实现方式不断升级。一是云成本治理基于对云原生应用组件的资源监控,实现成本的精细化、动态化管理。云原生技术以微服 务架构、容器化、持续交付等核心要素重新定义应用程序的构建、部 署和管理方式,云原生应用的资源颗粒度更为精细,云成本治理能够 对每一个应用组件的资源消耗进行精确计量,实现资源利用的最优化。 例如,谷歌云依托 Kubernetes Service 提供高度灵活的资源管理、自 动扩展和成本分析工具,使企业在云环境中实现资源的快速部署、智 能监控和成本优化;阿里云借助容器服务和专为云原生设计的服务网 格构建容器编排和微服务管理能力,实现云原生平台资源成本的动态 优化。二是云成本治理利用大数据和 AI 算法建模,助力企业精准预 测成本趋势。大数据分析结合 AI 算法能够快速识别出成本使用的异 常模式,帮助云成本治理实现从被动响应到主动预测和策略驱动的转 变,提升企业对成本控制的能力和效率。例如,亚马逊云利用 Cost Explorer 工具深度分析历史消费数据,为用户生成高精准的费用预测 模型与优化建议;腾讯云的成本优化平台利用机器学习模型预测成本 趋势,帮助企业精准预估未来开支并及时定位资源浪费。三是云成本 治理利用 SaaS 化工具重塑服务形态,简化企业成本控制复杂度。随 着 SaaS 化云成本治理解决方案与成本优化工具的兴起,企业能够即 时享受自动化预算监控、资源调度优化和费用预测分析等成本优化服 务,显著降低企业部署难度,提升运营效率和成本效益。例如,谷歌 云采用 Cloud Billing、Cloud Cost Management 等工具提供集中化成本 监控、预算分析和优化建议,促进企业成本治理与云效率的双重提升;华为云的一站式成本管理平台集成了成本收集、使用分析、监控预警 等功能,企业能够轻松实现云端资源消耗的全景概览,从而大幅简化 云成本处理流程。
“云+行业”方面,行业云平台基于行业技术方案构建,具有共 享化、场景化和市场化特征,成为大型企业建云新模式。Gartner 在 2023 年、2024 年均将行业云平台列为十大战略技术趋势之一,并预 测到 2027 年超过 70%的企业将采用行业云平台加速业务创新。行业 云平台融合垂直领域解决方案,是专为行业内企业提供业务创新和数 字转型的云平台。架构方面,行业云平台通过组装式应用实现场景级 能力输出,推出共享可复用的生态产品。建设方通过建设生态场景级 的可复用基础框架,建立统一管理的共享服务标准和数据标准,形成 产品场景的标准化和业务共享服务能力,从而促进生态产品的高质量 开发和能力复用。如工商银行金融生态云构建开放的金融生态平台, 通过应用组装实现优势产品的标准化封装和输出,推出丰富的金融服 务解决方案。应用方面,行业云平台具备生态 SaaS 应用场景持续扩 展能力,提高企业云上业务创新的敏捷性和灵活性。行业云平台建设 单位聚焦业务逻辑解决方案,通过自建或联合伙伴,孵化聚焦行业痛 点的生态 SaaS 应用,为行业内中小企业数字化转型提供原动力。 Salesforce 面向电商零售行业,基于云计算整合从购物、订单履行到 客户服务所有商务领域的一站式 SaaS 服务,依托 Salesforce 生态伙 伴打造零售电商行业生态服务能力。中化集团化工行业云整合产业链资源,聚焦行业领域各类场景,能够为化工行业企业提供云计算垂类 场景服务。运营方面,行业云平台构建完整的云资源交易链路,功能 迭代呈现市场化特征。行业云构建公有云级别的资源交易全链路体系, 支持租户进行云产品下单支付使用和账单结算等能力,通过计量计费、 账单结算、伙伴厂商管理等运营技术实现云资源资产化管理模型。例 如,上证云通过实现统一门户、产品运营管理平台与经营分析、应用 商城管理平台等能力,面向证券、基金等行业企业用户建立市场化体 系。
云+稳定性”方面,云上系统稳定性融合多种技术,推动“稳 保”进入主动化与透明化新阶段。近年来,云服务平台及大型互联网 平台运行事故频发,凸显系统间互联与依赖性增强所带来的挑战。保 障系统稳定性呈现出新策略、新防御和新观测的发展趋势。一是大模 型技术引领运维策略的革新。大模型在运维领域的实践,能够加速故 障识别与自我修复过程,优化资源调度防止过载,以及提供智能化决 策支持。国内云厂商在大模型智能运维方面已开展积极探索,并在智 能问答、辅助诊断、故障总结等场景形成了实践案例;国外厂商则尝 试将运维大模型用于故障的理解和内容生成。二是混沌工程为系统稳 定性构筑了坚实的前置防线。混沌工程作为一种通过设计并执行一系 列实验,帮助发现系统技术架构与运营流程、隐藏风险与薄弱环节的 技术,起初主要在运维团队内部获得了较高的关注度。随着混沌工程 的实践价值得到了更广泛的认可,其应用不再局限于运维阶段,而是扩展到了测试团队乃至整个软件开发生命周期中。在国内,腾讯云、 京东云等厂商纷纷构建自己的混沌工程体系,并融入产品研发上线运 营全流程;在国外,以美国的 Gremlin 公司为例,其提供的混沌工程 平台已被多家跨国企业采用。三是端到端可观测性成为复杂系统故障 发现和定位的关键。端到端的可观测性技术通过采集、分析整个服务 链路上的数据,实现对系统状态的实时监控与精准故障定位。如国内 多家云服务商正探索构建端到端的监控体系:贯穿业务、应用程序、 云服务、基础设施层乃至硬件设备,旨在实现全链路监控能力的深度 覆盖。全球范围内,Datadog、Splunk 等公司提供的全链路可观测性 解决方案,亦在众多行业得到广泛应用。
“云+安全”方面,云原生安全呈原生化、一体化、智能化发展, 加速企业云原生化转型进程。根据云原生计算基金会 CNCF 统计, 2023 年 66%的用户正在或已在生产环境中使用云原生,同时安全也 是云原生用户面临的最大挑战。2023 年 Gartner 技术成熟度曲线显示, 云原生安全技术正处于期望膨胀期,云上新增安全风险正推动云安全 向云原生安全持续演化。国内外云原生安全创新技术和产品不断涌现, 并呈现出原生化、一体化、智能化的特点。原生化从设计到运行,实 现云平台和安全的深度融合。云原生安全的原生化一是要求将安全内 嵌入云服务之中,提供高效的安全防护措施;二是要求安全产品充分 云原生化,提供灵活敏捷的安全服务。在云原生安全发展初期,安全 技术提供商结合安全左移理念,更关注开发安全,聚焦于将容器安全、镜像安全、网络微隔离等工具与云环境深度融合。而当前安全原生化 已覆盖应用的开发、部署、运行,与 DevSecOps 理念相结合,确保每 个阶段都内嵌安全措施,包括腾讯云、华为云、阿里云、小佑科技、 青藤、亚马逊云、JFrog、Argus 在内的国内外厂商均推出了相关产品。 一体化整合单点工具和安全平台,实现应用全流程一体化防护。随着 云原生技术被应用到更多核心业务中后,以单点工具为主的云原生安 全防护手段显然已经无法满足安全要求。其一,安全防护体系的木桶 效应明显,单个安全产品的短板会影响整体安全防护;其二,云原生 环境安全孤岛和整体复杂性提高,攻击盲点扩大,企业协同运维管理 难度增加。因此,云原生安全开始从过去使用单点安全工具,或将多 个解决方案组合解决安全问题的模式,向全流程一体化防护的模式转 变。国内外安全厂商纷纷推出一体化云原生应用保护平台,例如 Palo Alto 推出的 Prisma Cloud、谷歌云推出的 Google Cloud Platform 等。 智能化利用人工智能技术,提高安全防护的效率和准确性。随着 AI 技术的不断进步,云原生安全正朝着智能化加速发展。安全技术提供 商一方面重点发展自身安全大模型,在安全产品中集成智能问答能力; 另一方面侧重于将 AI 技术应用于安全运营中,实现智能研判和智能 响应。在 2024 RSAC 大会中,包括 RSA Security 在内的十余家主要 供应商和 50 多家初创公司,已经发布了 AI 驱动的安全产品。
“云+算网”方面,算网云调度操作系统推动算、网、云协同发 展,加速构建高效互联的算力互联网。随着人工智能大模型快速发展,数据传输从下行转向上行,应用任务对算力资源需求指数级上升,单 一资源池难以匹配任务需求,算力互联互通成为主要目标,催生协同 计算的算网云调度操作系统,推动不同通信主体、算力资源之间的网 络互联,业务互通,加速构建传统互联网之上增强的算力互联网。当 前,算网云调度操作系统呈现以下几个特点:算力资源层面,算力标 识定义算力资源,促进资源汇聚寻址。算力互联网中计算任务在应用 层基于算力标识匹配合适的资源和路径。算网云调度操作系统基于算 力标识自动注册上报,汇聚算力资源信息,实现算力的描述、定位及 寻址。例如,中国移动“百川”系统基于算力标识已接入超过 1.9EFLOPS 的社会算力,和自有算力形成互补。调度层面,操作系统 屏蔽底层异构,提供智算等场景下的任务封装,支持跨域调度,提供 丰富的调度策略。算网云调度操作系统提供基于任务封装的增删改查、 数据卷挂载等能力,提供跨域、跨服务商的任务调度能力,提供 GPU 独占和共享调度等丰富的调度策略。例如,CNCF 开源算网云操作系 统 KubeWharf 基于云原生技术及核心调度能力,支持大规模多租集 群跨域调度和机器学习编排调度等场景。网络传输层面,高性能传输 协议 RDMA 解决大数据量远距离传输的网络传输问题。算网云调度 操作系统基于 RDMA 能够提供卡间、DPU 间的大数量远距离、低时 延传输,也可以提供实时准确的卡间、服务器间数据交换监测。