云安全:疫情防控期间,企业上云护航永不停息

    2020-02-26 13:43
    头豹研报

    2020年中国云安全行业概览

    2022-03-01

    全文字数:3501字 精读时间:7分钟


    疫情加快信息化升级,云安全行业市场发展潜力大




    疫情期间,以办公、教育和医疗等为代表的领域加快从线下向线上迁移,云课堂、云办公、云医疗等云计算产品及服务的市场需求激增,网络负载爆发式增长、数据隐私泄露、恶意软件趁机传播等问题促使企业用户对云安全产品的需求大幅上升。


    短期内,在疫情防控期间,各行业信息化升级及云部署需求持续释放,云安全产品及服务需求稳中有增;中长期内,随着中国企业数字化转型不断推进,企业上云进程加速,企业客户对云安全产品的需求不断释放,企业对云安全产品及服务投入资金增加,中国云安全行业营收规模将高速增长。

    云安全将云计算技术应用于网络安全领域,已形成了六大产品体系




    云安全是用于保护云计算数据、应用和相关结构的安全服务,是基于云计算商业模式应用的安全软件、硬件、用户、机构、安全云平台的总称。云安全旨在保障云计算应用服务的可用性,数据的机密性、完整性和可用性,以及用户的隐私权。根据云计算部署模式划分,云安全可分为三种类型:公有云安全、私有云安全和混合云安全。根据产品形态划分,云安全可分为六种类型:主机安全、网络安全、数据安全、应用安全、安全管理和业务安全。

    网络运营资费下降10%以及白盒服务器兴起,云安全企业采购成本有望降低




    中国云安全行业由上游基础资源提供商,中游云安全企业及下游企业用户构成。上游市场主体为网络运营商、服务器厂商、路由器及交换机厂商,为云安全企业提供网络、存储和计算服务。中游市场主体为云安全企业,负责为下游企业用户提供主机安全、网络安全、数据安全、业务安全、应用安全和安全管理产品及服务。产业链下游市场由云安全服务需求方构成,涉及政府、金融、电商、游戏、视频等企业用户。

    ★ 宽带“提速降费”政策落实,云安全企业网络成本降低


    中国移动、中国联通和中国电信为中国三大网络运营商,负责为云安全企业提供宽带服务。中国云安全企业采购网络宽带资源的成本占总采购成本的20%左右。


    2019年《政府工作报告》明确提出中小企业宽带平均资费再降低15%,移动网络流量平均资费再下降20%以上,推动内地与港澳地区间流量“漫游”费降低30%。中国宽带提速降费政策持续落实,一方面全面提升网络应用品质,另一方面降低用户网络使用成本,扩大信息服务覆盖面。


    2019年中国宽带提速降费成效显著。根据宽带发展联盟发布的《中国宽带速率状况报告》(第25期),2019年第三季度中国固定宽带网络平均下载速率达37.69Mbit/s,较2018年第三季度增长50.8%。根据中国信通院的《2019年第三季度中国宽带资费水平报告》数据,2019年第三季度,中国固定宽带月户均支出为35.8元,同比2018年第三季度下降12.0%。宽带“提速降费”政策的持续落实,将进一步降低云安全企业的网络成本。

    ★ 白盒服务器备受云安全企业青睐,服务器行业毛利率降低


    服务器厂商包括ODM厂商和品牌商两种类型,为中游云安全企业提供白盒服务器及通用型服务器,其议价能力较弱。具有独立设计服务器架构能力的云安全企业,如阿里云、腾讯云、百度安全直接向服务器厂商购买白盒服务器,采用定制化生产模式,以降低服务器成本投入。现阶段,云安全企业采购服务器设备的成本约占整体基础资源总成本的30%左右,服务器单价约5-6万元/台。


    此外,在互联网与云计算技术高速发展背景下,互联网企业成为了服务器市场的核心客群。互联网企业如阿里、腾讯、百度具有较强的技术研发实力,可独立在服务器上进行产品研发及运营维护。因此,白盒服务器更受互联网企业青睐。众多企业根据自身需求将服务器模块化、标准化,将进一步压缩服务器厂商的利润空间,服务器行业的毛利率降低。2018年中国服务器行业毛利率为11.2%,较2017年下降了1.2个百分点。


    政策红利持续释放,云安全行业市场规模快速增长




    中国云安全行业的整体市场规模随着云计算市场规模增长而快速增长,同时政府对网络安全的重视程度日渐提升亦推动云安全行业发展。各部门先后出台《工业控制系统信息安全行动计划(2018-2020年)》和《推动企业上云实施指南(2018-2020年)》等政策,鼓励企业按需使用云安全服务,提高信息安全保障能力。利好政策的颁布与实施,促进企业客户对云安全产品的需求释放,助力中国云安全行业营收规模扩容。中国云安全行业营收规模由2015年的12.4亿元,增长至2019年的62.8亿元,期间年均复合增长率为50.0%。

    企业上云意识增强,云安全投入增加





    ★ 利好政策落实与颁布激励企业上云用云水平快速提升


    国家高度重视企业上云发展,自2015年始相继出台《关于促进云计算创新发展培育信息产业新业态的意见》、《关于深化制造业与互联网融合发展的指导意见》等企业上云相关政策文件,推动企业利用云计算加快数字化、网络化、智能化转型。受益于利好政策的颁布与落实,企业上云积极性与意识增强,中国企业上云用云水平快速提升。2018年企业云平台普及率为43.9%,较2017年增长8.9%。

    ★ 网络安全成本日渐提升,云安全投入增加


    随着企业云化转型加速推进,企业上云的数据资产价值日渐提升,其受到的网络安全威胁与攻击类型多元化且新颖化,包括云平台架构的虚拟机逃逸、资源滥用、横向穿透等,且网络安全威胁造成的成本损失亦日渐提升,2019年勒索软件赎金的国际平均水平在4,300美元左右,同比增长约180%。


    受云安全事件频出影响,政务、金融等关键领域的企业对云安全投入持续增加。2018年,39.7%的私有云企业在云安全上的投入占IT总投入的比例已超过10%,其中29.4%的企业云安全投入占IT系统总投入的10-20%,投入比超过20%的企业占比为10.3%。随着企业对云安全重视的增加,未来将会有更多企业加大云安全方面的投入力度。


    数据安全将成为云安全企业重点聚焦领域




    尽管云服务厂商已提供了许多安全措施,但云计算服务中的业务安全落地最终需由客户负责。根据(ISC)2的《2019年云安全报告》数据,2019年云服务用户最关注的安全问题前五名分别为数据丢失与泄露(64%)、数据隐私保护(62%)、法律法规的遵从(39%)、意外暴露(39%)、数据主权与可控性(35%)。在前五项用户最关注的云安全问题中,三种与数据安全相关,意味着数据安全是云服务用户重点聚焦领域。云服务用户对数据安全的关注度日渐提升,促使云安全企业不断优化数据安全产品,满足云服务用户对数据安全产品的需求。如腾讯云于2019年9月推出云数据安全中台,围绕数据加密软硬件系统、密钥管理系统和凭据管理系统三大能力,将合规的密码运算、密码技术、密码产品以组件化、服务化方式输出,保障企业数据在识别、使用、消费过程中的安全,助力企业极简构建数据全生命周期防护。

    深度见解:利好政策与技术优势双轮驱动云安全创新发展




    2020年2月14日工信部印发《工业和信息化部办公厅关于做好疫情防控期间信息通信行业网络安全保障工作的通知》,明确要加强党政机关、医疗机构、公共应急、教育教学等重点用户的网络安全技术支撑。此外,受等保政策、护网行动等政策落实影响,政府单位、医疗、金融、教育等用户的安全需求持续释放,网络安全行业发展加速。云安全行业作为网络安全的重要细分领域,其行业发展亦加速。


    云服务厂商在发展云安全方面具有先天的云计算资源与技术优势,依靠庞大的客户资源和自身在大数据、AI等技术领域的强大实力聚焦公有云安全领域,为用户提供DDoS高防、云WAF、加密服务和主机安全等云安全产品及服务,覆盖网络、主机、应用、业务、数据和管理等云安全领域,产品体系较为完善。


    云安全行业的技术创新与迭代更新速度快,市场竞争激烈,云安全企业需紧密跟踪行业发展趋势和前沿创新技术,满足客户需求。而在人工智能技术的持续创新背景下,云安全与人工智能技术的融合程度亦逐渐增加。一方面,人工智能技术有助于提升数据分析的实时性与准确性,有效提高云安全企业的运营效率及服务质量;另一方面,人工智能技术的应用,激发了云安全企业在威胁监测、身份识别等技术领域的研究,不断优化与升级云安全产品与服务。

    本文来源于头豹科创网,原创内容,作者:头豹研究院。转载或合作请联系 support@leadleo.com,违规转载法律必究,详见说明。如您有商务合作需求,请联系我们,我们将尽快与您取得联系。