中国云工作负载(云的工作负载模式)

本文目录：

• 1、云安全两大新能力：攻击回溯与容器安全
• 2、云计算未来5年前景
• 3、云计算未来几年的发展怎么样？
• 4、2021年中国云计算市场规模有多大？
• 5、企业搭建私有云有什么好处？

云安全两大新能力：攻击回溯与容器安全

青藤云安全是主打 “自适应安全” 理念，专注在 “主机安全” 的安全初创公司。2014年成立至今，青藤云安全分别在2015年和2018年拿下了6000万的A轮以及2亿元的B轮融资，并连续三年（2017～2019）作为唯一中国厂商入选Gartner云工作负载保护平台市场指南。

2018年对于青藤云安全而言是关键的一年。除了B轮融资到位外，青藤云安全在9月还正式发布了其首个重量级平台产品—— 青藤万相·主机自适应安全平台 。万相以承载业务的工作负载流为核心，对主机上的资产、状态、关键活动等进行感知，并生成安全指标，用于持续分析和风险发现，且适配物理机、虚拟机和云环境。11月，青藤云安全还和腾讯安全正式达成战略合作，作为可选安全组件（天眼云镜）出现在腾讯云的私有云标准方案中。

更多认可：以主机agent的形式来做安全

青藤云安全虽然是安全初创企业，但也有了4年多的 历史 。让张福引以为傲，也最让他放心不下的，是青藤云安全选择的这条技术路线，即不以流量分析为主，而是通过在物理主机安装轻量级agent的形式，选择这样一个位置来做安全。

青藤万相核心架构

自适应安全架构的四个能力象限，预测-检测-防御-响应，青藤云安全看准的 “检测” 能力。但和目前主流的检测思路不同，扎根于 “攻防理念” 的思路因缺乏足够深度和全面的可见性，对自身和攻击的理解都不足。如果要足够清晰、准确的认识自身、攻击及其带来的影响，张福认为，需要足够扎实的感知能力作为支撑。而实现此的技术方式，就是在物理主机上安装agent，以此为 “据点” 收集信息。己方的、敌方的，以及攻击者试图抹除的。

但从客户的角度，担忧也很明显。主机agent的形式，虽然安全离威胁近了，但安全离业务也近了。如果安全产品成熟度不够，出现了问题，导致了业务系统受到负面影响甚至服务中断，那么客户的安全或IT负责人，必不可少要承担更多的责任。

可以看到，安全工作中的平衡，体现在方方面面。

2018年，客户的反馈，以及业界对基于主机的产品形态的跟进，张福坦言，让他轻松了许多。

先说客户。客户对这种形式的顾虑，从2018年大量的反馈来看，张福认为已经开始减少。这个转变，得益于数字化转型的趋势，让客户越来越认识到云化后安全对于业务的重要性。

“

之前更多是合规市场，满足基线即可。同时，因为业务系统的开放性相对较弱，所以给对手留下的攻击面也小很多。但上云后，一切都不一样了。安全对业务的支撑和影响变得更加重要，对更好的安全能力，而不只是部署了哪些产品的需求，更加强烈。

无疑，从主机这个离（业务）数据、威胁都更近的的位置来做安全，效果会比纯粹的流量检测更好。这也满足了客户的需求。而青藤云安全对产品成熟度的追求，以及产品部署后持续维护、改进的大量投入，则最大程度减少了客户对 “可能给业务系统造成负面影响” 的忧虑。

而这两点，也是张福认为，除了技术思路外，自身产品能力重要的优势所在。

这两个重要优势，张福认为也得益于另一个点，就是青藤云安全的产品打磨思路。据张福介绍，青藤云安全的产品从研发到销售，不是传统厂商等产品足够成熟后再寻找客户的思路，而是在初具雏形时就会在国内寻找愿意尝试新的技术思路、有一定程度容错能力的客户，通过产品在客户的真实IT环境中，不断进行产品成熟度的打磨。例如招商银行、平安 科技 ，据张福介绍，都是自身安全实践和理解都走在比较靠前的两个青藤云安全的重要客户。

再谈谈业界。

众所周知，青藤云安全连续多年在Gartner的云工作负载保护平台市场指南榜上有名，对业内的技术趋势青藤云安全也一直跟的很紧。对青藤而言，业界的主流产品形态的改变，意味着对青藤云安全的技术路线选择的一种印证。

张福表示，近两年的行业会议，RSA、ISC等，EDR的崛起，特别是如CrowdStrike等厂商，依托主机侧轻量级代理的的形式实现的入侵检测和响应能力，正逐渐成为业界厂商的主流思路。

“

从产品角度，主机安全不应是一系列产品，而是一个核心做安全的位置。就像网络安全这四个字，有一层重要含义，就是在网络层来做安全。主机安全，业界目前的主流思路和我们一致，就是要通过在主机上安装agent来做。而且，可以看到，安全能力正在从传统的网络侧移向主机侧，通过 ‘位置’ 的改变，实现能力的跨越式提升。这个趋势已经可以明显的感受到。这会是整个产业的一个大升级。

2018年，青藤云安全发布了其重要的平台级产品 “万相”，在产品成熟度、客户和业界的接受度上，张福认为已经达到了预期；2019年，张福表示，首先，要基于“万相”这个平台，在产品能力上有所提升，真正解决客户问题。比如说弱口令的发现，这个需求看似很简单，而且有多家扫描器支持，但是实际情况是因为服务器对口令尝试频率的限制，效果并不好。但是如果通过主机agent做类似“白盒”的底层解析，不仅效率高，而且能够查出之前大量的漏报。

之后，就是新产品的方向。

青藤云安全不是销售导向的公司，所以张福始终认为做产品要“克制”，要谨慎，并且多年持续投入打造产品的准备。

上一个系列，青藤云安全的产品能力倾向感知或者说威胁发现；下一个，张福目前有两个计划，一是补足感知之后的分析能力，二是基于主机agent技术的积累，扩充一个安全场景。

新能力：攻击回溯与容器安全

先介绍要补充的分析能力。

青藤云安全最新发布的 青藤星池·大数据分析平台 ，定位在攻击场景的回溯分析，是青藤云安全威胁感知能力的延伸。

青藤云安全之前在威胁感知有多年的积累，其万相平台的 “资产清点、漏洞发现、入侵检测等“ 能力是典型代表。有了这些积累，下一步，张福认为，要补充分析能力。用张福的话说，是根据这些感知能力提供的线索，把整个攻击的过程回溯出来。

“

一旦发生安全事件，客户高层第一时间关心的并不会是谁攻击了我，或是他怎么进来的，而是我损失了什么。因为视损失的内容，后续的处置，包括问责、惩罚等，都可大可小。更严重的是，攻击者是否已经窥探、甚至拿到了一些高敏感数据。这些问题，之前大量的安全产品都是回答不了的，因为缺乏视野。主机上的agent，我认为是必备基础。

简单理解，和攻击溯源的目的不同，“星池”是利用大数据分析的相关技术，还原整个攻击链，特别是从客户资产的角度，记录攻击者的行为轨迹，明确客户的损失。

“

不仅要能快速、准确的发现攻击，也要高效地搞清来龙去脉，从感知到分析，对于青藤这是重要的能力延展。未来，我们还会融入处置响应的能力。实现安全闭环，才能更好的帮助客户提升安全能力。当然，这个闭环青藤不一定都要自己做，我们是非常开放而且看重合作的。青藤只做我们认为客户缺失的（能力），是要让客户的安全能力达到应有的高度，而不是抢市场，重复解决问题，甚至劣币驱逐良币。

容器安全是另一个新场景。

张福认为，容器是云计算的未来。国内很多互联网、金融行业的客户，都在快速拥抱容器。可以预见，容器将会很快成为主流的基础设施形态。

容器是一个新技术，而且使用便捷，但不代表安全问题就会少。张福表示，从云主机到容器，安全问题反而是有增无减，因为目前开发者更多还是在容器功能性上的完善。比如容器镜像的后门问题，几乎没有有效可靠的检测方法。反观业界，专注容器安全的厂商并不多；同时，思路几乎都是基于容器间的流量分析来做，像是传统的IPS放在容器这个形态下。但只是这样，张福认为能力深度并不够。

“

青藤做容器安全是很天然的，因为我们四年多的积累都在主机侧，80%以上的技术经过对容器的重新适配后都可以复用。

据了解，青藤云安全的 容器安全产品“蜂巢” ，只需要在承载容器的物理机上安装agent，就可以将安全能力做到容器内进程行为的深度；同时在管理上，“蜂巢”可以在万相平台上进行统一管理，方便客户将安全能力和策略随着业务在各形态间迁移。

张福表示，客户在使用容器的时候就已经在考虑安全问题了，这是之前做安全不具备的条件。青藤云安全的核心是保证工作负载（workload）的安全，无论它的形态是怎样。主机agent的形式，张福认为在容器这个场景下也是有足够优势和独特竞争力的。后续，也会把容器间的流量分析作为补充能力加入，成为一个综合性产品。

不可否认，目前，容器安全在中国还是早期市场。所以，对于“蜂巢”，青藤云安全的思路更多还是进行开放行的测试，为后续产品化的过程做铺垫。

“

首先，‘蜂巢’ 会支持应用较为广泛的开源容器，比如docker、国内的灵雀云，并开放给在容器的应用走在前面，有大量应用场景而且愿意和我们合作的客户，帮助我们不断的改进，一起成长。这也是产品化过程所必须要有的投入，我们的目标是在3-4年后，成为容器安全领域的领先者。

等保2.0：云安全合规解读

此外，作为国内的安全企业，青藤云安全也必须要足够重视合规的市场需求，特别是在5月13日正式发布等级保护2.0一系列标准后。

云计算系统网络架构是扁平化的，业务应用系统与硬件平台松耦合。所以，首先，在云计算系统边界划分上，存在两个典型场景：一是业务应用不独占硬件物理资源的情况，定级系统的边界应划在虚拟边界处；二是业务应用对应的系统模块存在相对独立的底层服务和硬件资源，系统边界划分到硬件物理设备上。

其次是在安全责任及定级方面。程度认为，要综合考虑被测系统是云计算平台还是业务应用系统，以及被测系统的服务模式，来判断不同的安全责任。

此外，在定级过程中还需注意下面4点：

1. 云计算平台安全保护等级，原则上不低于其承载的业务系统的安全保护等级。

2. 国家关键信息基础设施（重要云计算平台）的安全保护等级应不低于第三极。

3. 在云计算环境中，应将云资源平台作为单独定级对象，云租户侧的等级保护对象也应作为单独的定级对象定级。

4. 对于大型云计算平台，应将云计算基础设施和有关辅助服务系统划分为不同的定级对象。

在建设整改方面，云等保中增加了虚拟化、云管理平台、镜像文件等云计算独有内容，并强调安全能力在云平台建设中的集成。在平台内部，强调通讯加密与认证、动态监测预警、快速应急响应能力建设、安全产品合规等能力要求。

据了解，青藤云安全已经推出针对云等保2.0中安全计算环境部分的解决方案，覆盖通用要求中身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范，以及资源控制六个部分。

相关阅读

这家初创公司做自适应安全

腾讯安全与青藤云安全：高安全能力与创新安全公司的结合

云计算未来5年前景

IDC预计，未来5年该市场复合增长率将在20%左右。在宏观经济小幅增长成常态的情况下，该增长率仍然相当可观。云正在塑造新的IT行业，成为基础软硬件创新优化的主要驱动力和网络、安全、应用等技术架构演进的重要新引擎。

IDC FutureScape 2023对中国云计算市场的十大预测如下，涵盖了云基础设施、云部署、云连接、云安全、云应用、云运营等多个方面：

预测一：主权云

到2025年，40%的中国500强企业会将10%的工作负载迁移到主权云上，以满足数据、技术和运营要求。

预测二：智能运营

到2027年，45%的企业每年将节省超过100万美元——通过使用事件驱动的自动化运营来提高弹性、减少重复性IT运营工作、并转向完全自治的数字化基础设施。

预测三：部署一致性

到2025年，75%的组织将青睐能够在跨云、边缘和专属环境中提供一致性应用部署体验的技术合作伙伴。

预测四：多云数据管理

到2026年，40%的中国500强企业将采用多云数据管理平台，实现多个云之间的主动数据迁移，以优化成本，减少对服务商的依赖，并强化治理。

预测五：云广域网络

到2026年，40%的企业将采用云广域网络和转接网络，以改善云和边缘应用及工作负载的可用性、延迟、性能、可靠性和规模。

预测六：专用高性能基础设施

到2027年，70%的组织将投资于基于云的高性能计算环境，以获得敏捷性、规模和更快的业务洞察力。

预测七：网络恢复即服务

到2026年，30%的中国500强企业将使用网络恢复即服务，因为随着勒索软件攻击增加，企业需要更为复杂的恢复策略，而这些策略很难通过自研获得。

预测八：云的可持续性

到2025年，35%的IT买家在决定与云服务商合作时，会考量他们是否有能力展示自己如何帮助客户减少间接碳排放。

预测九：AI驱动的应用开发

云计算未来几年的发展怎么样？

2021年我国云计算市场规模超3100亿元

在我国，云计算市场从最初的十几亿增长至目前的千亿规模，行业发展迅速。据中国信息通信研究院披露的数据显示，2017-2019年期间，我国云计算行业的市场规模增速均在30%以上，呈高速增长态势。2020年，我国经济稳步回升，云计算市场呈爆发式增长，云计算整体市场规模达2091亿元，增速56.7%。2021年中国云计算市场规模达到3102亿元，增速48.4%。

公有云占比接近60%

从细分市场来看，公有云市场占比逐年提升，2021年我国公有云市场占比最高，达59.7%。

我国IaaS市场最为成熟

从公有云细分市场来看，与全球发展现状不同的是，目前，我国云计算以IaaS(基础设施即服务)市场的发展最成熟。2020年，我国公有云IaaS市场规模达到895亿元，占公有云市场规模比重达70.09%，受新基建等政策影响，IaaS市场持续攀高。同时，参考全球云计算市场发展现状，我国SaaS(软件即服务)市场将有极大的发展潜力，2020年，公有云SaaS市场规模达279亿元，占比21.85%。2021年，我国公有云SaaS市场规模占比22.82%，IaaS占比62.14%。

阿里云市场份额最高

中国云计算产业各领域主要领先厂商主要如下：

从厂商市场份额来看，据中国信息通信研究院调查统计，阿里云、天翼云、腾讯云占据公有云IaaS市场份额前三，华为云、光环新网(排名不分先后)处于第二集团;阿里云、腾讯云、百度云、华为云位于公有云PaaS市场前列。

注：截至2022年6月，中国信通院尚未发布2021年数据。

—— 更多本行业研究分析详见前瞻产业研究院《中国云计算产业发展前景预测与投资战略规划分析报告》

2021年中国云计算市场规模有多大？

行业主要企业：东软集团(600718)、中兴通讯(000063)、中国电信(00728.HK)、网宿科技(300017)、华为技术有限公司、阿里云计算有限公司、用友网络(600588)

本文核心数据：中国云计算市场规模、中国细分云计算市场规模、

目前正处于高速增长阶段

2007年以来，中国云计算的发展先后经历四个阶段：第一阶段为市场引入阶段，云计算的概念刚刚在中国出现，客户对云计算认知度较低;第二阶段为成长阶段，用户对云计算已经比较了解，并且越来越多的厂商开始踏入这个行业;第三阶段是成熟阶段，这个时候云计算厂商竞争格局已经基本形成，厂商们开始从更加成熟优秀的解决方案入手，SaaS模式的应用逐渐成为主流;第四个阶段是高速增长阶段，在这个阶段我国云计算市场整体规模偏小，落后全球云计算市场3至5年，且从细分领域来看，国内SaaS市场仍缺乏行业领军企业。

2020年市场规模超1800亿元

近年来，我国云计算，特别是物联网等新兴产业快速推进，多个城市开展了试点和示范项目，涉及电网、交通、物流、智能家居、节能环保、工业自动控制、医疗卫生、精细农牧业、金融服务业、公共安全等多个方面，试点已经取得初步的成果，将产生巨大的应用市场。

据赛迪顾问发布的《2020-2021年中国云计算市场研究年度报告》数据显示，2017年以来我国云计算市场规模保持了逐年较快增长，2020年我国云计算整体市场规模达1922.5亿元，增速34%，其中，公有云市场规模达到1047.7亿元，相比2019年增长32.74%。

2020年华为云排名私有云运营商第一位

在私有云市场方面，2020年中国私有云市场规模达874.8亿元，较2019年增长35.59%，私有云提供商有望在云计算市场持续高速发展进程中持续受益。根据中国信息通信研究院发布《中国私有云发展调查报告》显示，2020年，华为云、紫光云等企业在安全性、可控性方面的表现较为优异。

公有云厂商中阿里云占比最高

厂商市场份额方面。据中国信息通信研究院调查统计，阿里云、天翼云、腾讯云占据公有云IaaS市场份额前三，华为云、光环新网(排名不分先后)处于第二集团;阿里云、腾讯云、百度云、华为云位于公有云PaaS市场前列。

IaaS为公有云最大分支模块

目前，国内的云计算应用主要是企业计算市场，这里面又分为大企业客户和中小企业客户。大企业客户目前的主要业务是对已有服务器系统的升级，如IBM给中化集团实施的云计算平台，属于企业私有云的建设;中小企业客户则主要是寻求IaaS、PaaS和SaaS服务，其主要目的是节省成本。市场格局上，大企业的IaaS市场主要由IBM、HP等主导，一些系统集成商也涉足其中，如客户产品及解决方案提供商——福建升腾资讯有限公司与IT服务提供商神州数码战略合作签约开辟云计算领域;中小企业的IaaS市场主要由原来涉足IDC和CDN的厂商主导，如世纪互联。

以公有云市场为例，2020年，我国公有云IaaS市场规模达到681亿元，占中国公有云总体市场的65%，占比相比2019年提升3个百分点，预计受新基建等政策影响，IaaS市场会持续攀高;公有云PaaS市场规模为104.8亿元，占比相比2019年提升1个百分点，在企业数字化转型需求的拉动下，未来几年企业对数据库、中间件、微服务等PaaS服务的需求将持续增长，预计仍将保持较高的增速;公有云SaaS市场规模达到261.9亿元，比2019年增长了14.47%，增速稍有减缓。

以上数据参考前瞻产业研究院《中国云计算产业发展前景预测与投资战略规划分析报告》。

企业搭建私有云有什么好处？

下面内容是摘抄于云盒子科技的文章，云盒子也是搭建私有云的好选择。

一、长久的成本考量

从账面上看，通常私有云初期造价总比公有云高。但统计数据表明，企业自建私有云比租用公有云所节约的成本比人们想象的还要多。

451研究公司在纽约进行的对150位具有决策权的IT领导人的一项调查中，

41%的受访者表示每个虚拟机运行在私有云基础架构比公有云成本更低。9%的受访者表示，私有云运行负载比公有云节省了至少50%的费用。

随着企业数据量的并不断膨胀，公有云成本的增长速度也是惊人的，最典型的例子是：

Clearsense 公司在2015年首次开始使用AWS的云服务，每月的账单为2万美元。这个数字很快地翻了一番，达到每月4万美元。 Clearsense公司首席技术官Jimmy Hurff预测，到2017年底，该公司每月将花费12万美元。

Hurff指出，

每月的费用为12万美元，我们甚至可以用这些费用建立一个很好的数据中心。

二、数据的安全性和自主性

谈到云存储的数据安全性，企业自建私有云占有相当大优势。数据企业掌控管理，安全要做到哪个级别，完全由自己决定。

而在公有云架构下，从原理上说，云服务商可以访问到所有的数据。公有云数据的隐私安全性一方面依赖于云服务商的信任可靠度，另一方面，用户可以先自行做加密处理，再依托给云服务商。

“公有云上数据泄露只是一张批文的事！这要不考虑公有云管理本身的漏洞，因为企业不知道公有云的有权管理员都是哪些人。”

百度网友如是说。

即使不考虑建设成本及数据安全，某些场合中中国国情和企业所面临的政治风险也让自建政企私有云成为刚需。

“政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。”

是源于《国家信息化领导小组关于我国电子政务建设指导意见》对政务数据的安全需求。

在这样的硬性要求下，包含国家保密局、机要局、公安、检察院、法院等政府部门以及央企单位的内网必须是自建私有云。

三、企业管理合规性

对大中型企业来说，云服务器服务质量或许还没达到自建管理的服务水平，因此对于云服务器这种服务形式，还是有所保留的。

中大型企业的IT部门，主要靠管理吃饭。当选择了云服务器，也等于把一部分IT管理职能依托给云服务商，这时候会出现两个问题：

IT部门的被云服务商“挤出”的闲置人员如何分配；

云服务商在解决问题的速度和方式上，是否达到企业的管理水平。

目前云服务的售后服务体系并没有主流硬件厂商强大，硬件的RAS主要还是x86级别的，安全可靠性并不高。

四、云服务器的IO瓶颈

由于基于虚拟化技术，目前国内云主机的磁盘IO性能堪忧，不能满足大型企业工作负载要求。以阿里云为例，普通存储随机读写速度在4MB/s，连续读写在100MB/s。而如果自建云服务器，磁盘性能会比云主机强很多。因此，当企业需要的服务类型是高IO型，那么云主机将造成性能瓶颈。

五、固定资产问题

这个问题虽然小众，但也困扰不少公司。财务上固定资产投资可以抵扣税款，公有云属于服务类，无法抵扣，这里产生的财务差距很客观，到了不得不重视的程度。

本文来源：https://www.yuntue.com/post/90008.html | 云服务器网，转载请注明出处！