中国云安全行业生态竞争分析

1、中国云安全行业生态竞争分析技术创新，变革未来2021.12 .概念界定3防护目标交付模式技术能力保护云计算基础设施， 或防护部署在云平台 的相关应用结合云计算技术，融 合数智化工具，具备 云计算弹性、敏捷等 特征采用云交付模式，可按需、按量、按时长 付费，并可根据云服 务形式和部署模式不 同灵活提供选择产品融合云技术，采用云交付，保护云资源及云应用的安全产品云安全是传统信息安全行业技术的升级，产品的丰富，也是云计算部署的焦点，服务的关键。因此，云安全是云计算与信 息安全相互赋能所孵化的新概念。其一，云安全是云计算技术在安全领域的应用，即云安全应用。目的是利用云计算特征， 将传统安全产品云化，来

2、提供更能满足个人或行业需求的网络安全解决方案或安全服务。其二，云安全是安全技术在云计 算领域的应用，即云自身安全。目的是应用安全技术，解决云计算的安全问题，包括云基础设施安全，云计算资源安全， 云计算操作系统安全，云计算应用软件安全，用户信息安全等，提升云服务的可靠性，促进云计算行业的健康良性可持续 发展。云安全概念界定2021.12 .云安全与传统安全差异4云计算系统部署在包括大规模物理基 础设施数据中心中，其复杂性使安全问题并不局限在单一设施，而是完整 的系统安全云计算的发展使云计算的应用场景不 断拓展，产品界限不断模糊，安全解决方案往往不局限某一模块，而是根 据用户需要提攻供合解决方案云

3、自身安全技术需要考虑云计算的分 布式计算与存储，网格式网络以及虚 拟化与虚拟化管理平台等云自身安全管理复杂灵活，需要根据 部署模式与服务模式差异进行调整， 同时需要与租户及监管等多方配合传统的安全解决方案关注单机安全传统的安全方案可以清晰划分出物理 与程序的安全边边界传统的安全方案主要关注安全软件技术和安全硬件技术面对安全风险，往 往采用后期升级或者补丁的形式，安 全技术并不复杂传统的安全解决方案实施与管理相对 简单清晰，安全管理往往是用户承担 主要责任安全内容安全规模安全边界安全技术安全管理云安全内深外宽、边界模糊、数智工具、责任共担不论是云安全应用还是云自身安全，云安全与云计算紧密相连。云

4、计算与传统计算在理念与技术上存在显著差异。系统平 台开放化，计算网络存储虚拟化，数据所有权与管理权分离化等云计算的显著特征，导致传统的安全措施并不能满足云安 全的需要。虽然云安全与传统信息安全相似，均是为了保护计算资源与信息数据的安全性。但是云服务提供商与传统安全 厂商在设计云安全产品或提供云安全解决方案时应着重考虑云安全威胁的多样性与需求的独特性。云自身安全与传统安全比较云计算相关安全内容更加广泛，需要 格外关注虚拟化技术带来的安全挑战（网络，存储，服务器虚拟化等）传统安全传统的安全解决方案 不考虑虚拟机安全云安全产品结构备注：由于物理设施安全主要由安全厂商/云厂商或企业自行负责建设，因此不

5、作为独立云安全产品在本报告中讨论。2021.12 .11数据安全网络安全基础云资源安全物理设施安全应用及业务安全身份安全安全服务安全运营2021.12 .云基础资源安全产业图谱备注：图谱中综合云厂商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专注于某一细分业务场景。 13综合云厂商堡垒机云主机安全容器安全网络安全产业图谱备注：图谱中综合云厂商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专注于某一细分业务场景。2021.12 .15网络入侵检测DDoS防护云防火墙综合云厂商数据安全产业图谱备注：图谱中综合云厂

6、商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专注于某一细分业务场景。2021.12 .17数据脱敏数据备份与恢复数据库安全云加密机秘钥管理数据安全管理数据防泄漏综合云厂商SSL证书/证书管理应用和业务安全产业图谱备注：图谱中综合云厂商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专注于某一细分业务场景。2021.12 .19网页防篡改内容安全云WAF欺诈检测和识别漏洞扫描综合云厂商身份安全产业图谱备注：图谱中综合云厂商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专

7、注于某一细分业务场景。2021.12 .21零信任IDaaS终端安全综合云厂商安全管理和运营产业图谱备注：图谱中综合云厂商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专注于某一细分业务场景。2021.12 .23安全运营中心态势感知威胁情报综合云厂商安全服务产业图谱备注：图谱中综合云厂商表明该厂商针对该领域业务场景均提供广泛的产品与服务支持，其他业务板块中云厂商表明该厂商更专注于某一细分业务场景。2021.12 .24渗透测试安全咨询风险评估安全培训应急响应综合云厂商34中国云安全厂商案例目录2021.12 .百度智能云 | 云安全35安全运营体系安

8、 全 标 准 规 范 体 系安全服务AI安全安全大脑工业互联网安全业务风控安全智能硬件安全V2X车安全云上基础安全物联网安全数据中心安全互联网内容安全安全 咨询渗透 测试代码 审计安全 培训红蓝 对抗应急 响应等保 合规安全 加固安全运营机制安全运营能力应急响应机制漏洞管理机制运维管理制度急时应急指挥周期监测预警战时重保平时威胁处理态势感知中心AI决策中心系统管理安全管理配置管理集中管控综合决策软件基准风险管理运营人员事件管理运营流程安全事件展示实时攻击分析应用状态监控关联分析安全事件分析数据集成 数据调用融合分析安全资产维护规则引擎计算引擎安全采集/治理数据安全安全存储安全流通安全应用Sec

9、urity 强对抗安全Safety 非对抗安全物理安全网络安全基础安全应用安全主机安全工控安全网络资源存储资源计算资源资产数据身份认证信息历史安全事件数据安全基础资源池IP情报信息设备信息库以AI为核心构建安全生态系统，赋能全业务场景百度安全是以AI为核心、大数据为基础打造的安全品牌，是百度21年安全实践的总结与提炼。目前，百度安全拥有TB级防 护能力、超亿级别手机号黑库。依托20余年的黑产对抗经验，百度安全每年拦截恶意网页与用户搜索风险超千亿次，在国 内国际上参与制定标准90+项、体系认证70+项、获得荣誉25+项。百度云安全是百度安全的五大安全领域之一，其结合 AI领域的技术优势与云计算领

10、域的长期服务经验，逐步建立了完善、全面的多类安全产品矩阵以及适应多种业务需求的安 全解决方案，形成安全可靠的云基座，有效保护政企资产安全。百度云安全产品架构业务场景安全管理运营中心威胁检测响应机制2021.12 .方案架构及功能全息感知百度智能云 | 云安全36方案特点及优势控 制下发智能 交通智慧 城市智能 制造智慧 金融智慧 能源智慧 医疗文娱 传媒IoT安全数据 融合时空 动态智能 响应资产感知拓扑感知内容检测用户画像业务画像业务模型 动态特征 流程编排通过百度强大的AI安全产品与专业安全服 务能力，针对所有的安全事件及活动进行 有效监控，进行全息感知结合威胁情报信息、实时异常监测以及周

11、 期监测分析，通过对于整个业务流量学习、 训练、模型生成和优化迭代进行快速响应， 全方位控制最终生成的包括风险、用户行为、应用行 为、敏感数据等安全态势，智能化辅助产 业大脑的安全运营人员进行决策支撑智能执行人工辅助智能决策全流量、全日志、网 络测绘、多情报源边缘自治，快速响应多知识库、多模型、自适应、自进化感知全息感知控制交互智能 行动微循环决策 超级智联 决策辅助知情资模型 学习识报产库库库AI赋能产业安全大脑，集运行、决策、管理、指挥于一体百度云安全通过AI赋能，重点打造了百度安全大脑解决方案，是集安全管理、运营、决策的中枢。基于大数据和机器学习 的纵深防御体系，百度安全大脑显著提高安全

12、在数据层、感知层和执行层的效率。在实践方面，百度安全与北京市海淀区 携手打造的“海淀城市大脑”荣获 “2020年智慧城市十大样板工程”。此外，百度安全大脑已在桐乡产业大脑、宇信科 技智慧金融、重庆永川智慧医疗等多个行业落地应用。百度安全大脑解决方案行业应用攻击 诱捕溯源 反制网络 主机 内容外部交互2021.12 .华为云37产品丰富，服务专业，生态繁荣，共建安全可信云服务华为云提供满足一般客户需求的通用安全解决方案，以及满足客户特殊业务场景的专业解决方案。华为云通用安全解决方 案，以数据安全为核心构建全栈防御，提供丰富的安全产品选择及配套安全服务。华为恪守“上不做应用，下不碰数据” 的业务边

13、界，不以数据变现为盈利方式，帮助客户保护数据安全，与客户共生共荣。同时，其提供的安全产品支持根据客 户安全痛点定制专属解决方案，并提供专业安全服务及完善的安全生态体系，以责任共担模式为客户打造安全可信云服务。华为云安全产品及优势安全产品矩阵应用安全工作负载安全数据资产安全安全态势服务企业主机安全容器安全服务云堡垒机漏洞扫描服务管理检测与响应应用新人中心DDoS高防Web应用防火墙Anti-DDoS流量清洗云防火墙数据库 安全服务数据加密服务数据安全中心SSL证书管理云证书 管理服务安全治理云图态势感知威胁检测服务技术突出合规保障产业共享能力可靠多项自主研发云安全服务以 及多类合作开发安全服务累

14、计获得多项全球安全合规 认证，安全能力或行业认可参与指导和制定多项云安全行 业标准，输出多份安全报告专业安全团队，7X24小时专业服 务，安全事件高度自动响应2021.12 .华为云立足安全实践，构建纵深安全服务体系，匹配用户业务需求38安全解决方案数据安全 解决方案等保合规安全 解决方案网站安全 解决方案移动应用安全 与隐私合规云主机防暴力破 解安全方案通用安全 解决方案身份认证与管理基础设施保护数据保护威胁检测安全响应与恢复合规与隐私保护华为云OneAccess 服务提供应用身份挂你了服务，具备集中式的身份管理、认证和授权能力。持续发现恶意活动和未经授权的行为，从而保护账户、工 作负载。通

15、过集成 AI智能引擎等检测 模型，识别潜在威 胁并输出结果。根据用户创建的规 则对web业务流量 进行多维度检测和 防护，结合深度机 器学习智能识别恶 意请求特征和防御 位置威胁将数据分级分类， 具备数据安全风险 识别，数据水印溯 源，数据脱敏等安 全能力。对数据全 生命周期各阶段进 行安全防护。提供华为安全标准 的运维运营服务， 帮助企业与机构对 安全事件进行有效 监控，并采取必要 措施。基于最佳实践和行 业标准，帮助企业 全面了解安全合规 状况，并使用自动 合规性极限检查， 呈现出全局安全态 势。华为云致力于提供稳定可靠、安全可信、可持续创新的云服务，赋能应用、使能数据、做智能世界的“黑土

16、地”。在安全 领域，华为云把可信作为第一优先级，放在功能、特性和进度之上。华为云作为数字化转型践行者，通过总结其服务的大 中小不同类型企业的业务实践，积累不同企业在安全领域的共性需要和特殊诉求，并基于华为在安全、隐私、合规领域多 年的技术和治理能力，为用户建立完善的安全解决方案建设策略，为客户提供安全、可靠、可信赖的基础设施和服务。华为云安全解决方案及建设策略华为云上云安全建设理念2021.12 .安恒行业解决方案安恒信息 | 安恒云覆盖网络信息安全全生命周期，向云上解决方案迈进安恒信息自成立以来一直专注于网络信息安全领域，公司秉承“助力安全中国，助推数字经济”的企业使命，以“数字经 济的安全

17、基石”为企业定位。安恒信息以云安全、大数据安全、物联网安全、智慧城市安全、工业控制系统安全及工业互 联网安全五大方向为市场战略，构建覆盖网络信息安全生命全周期的安全产品，专业的技术解决方案及多样的行业解决方案。39工业信息安全解决方案安恒云安全解决方案AiLPHA智能安全运营解决方案物联网安全解决方案安恒安全产品及服务安恒技术解决方案安恒信息数据安全解决方案物联网 安全工业互联网 安全新型 智慧城市安全服务安全管理数据安全网络安全应用安全端点安全云安全金融政府医疗企业教育能源电力运营商交通公安智慧城市安恒云 在线SaaS堡垒机漏洞扫描主机安全订阅服务（玄武盾云防护）（玄武盾云防护）安恒云 私有

18、化& 一体机安恒云天池云安全管理平台安恒云天池等保一体机安恒信息产品及解决方案2021.12 .安恒信息 | 安恒云40安全 底座业务 中台安全资源数据中台运维中台云安全服务云安全运营多云管理中心多云安全中心渗透测试 安全加固 源代码审计安全风险评估安全应急响应 安全规划咨询 节假日安全保障技术支持 事件监控 安全分析 安全巡检 安全预警 应急处置 人机对抗多云运维多云运营主机管理 容器管理 网络管理 CDN管理 数据库管理对象存储管理作业中心 运维策略 共担管理 订单管理 任务编排 磁盘快照 成本管理多云安全管理SaaS 安全即服务资产中心 漏洞管理 租户管理安全监控中心 安全镜像管理 Sa

19、aS安全管理 第三方安全生态云监测 服务资产探测 主机漏洞扫描 基线检查篡改监测 Web漏洞扫描云防护 服务抗 DWAF 入 侵 防 护 IPv6转换 防火墙 病毒防护 主机加固 防篡改 数据加密云审计服务数据库审计运维审计日志设计租户级态势感知契合多云管理现状，构建完整全面的多云安全管理平台伴随云计算的发展，安恒信息与时俱进推出集多云管理和多云安全于一体的一站式平台级产品：安恒云，致力于为用户打 造一个安全、平等的多云管理和多云安全管理平台。通过结合安恒信息在网络信息安全领域的经验和对云用户安全需求的 洞察，安恒云安全解决方案，借鉴传统安全产品的优势及特征，并着重弥补传统安全无法覆盖的，云环境下新的安全需求。 同时，为云上安全组件提供统一管理工具，明确责任主体，优化用户用云体验，构建完善安全体系。安恒云安全解决方案2021.12 .中国云安全发展趋势（1/2）42物理设施基础资源 计算 存储 网络操作系统运行环境用户设备应用中间件数据库云厂商责任云厂商责任云厂商责任IaaSPaaS