人民網(wǎng)北京9月6日電(孫陽)隨著大數(shù)據(jù)、云計(jì)算、人工智能、物聯(lián)網(wǎng)等新技術(shù)的蓬勃發(fā)展，新技術(shù)也正在成為黑客進(jìn)行攻擊的新工具，當(dāng)前的網(wǎng)絡(luò)的攻防戰(zhàn)越來越復(fù)雜且嚴(yán)峻。
與此同時(shí)，全球范圍內(nèi)正在掀起一場關(guān)于云安全的技術(shù)熱潮。
Gartner預(yù)計(jì)，到2020年以服務(wù)形式交付的安全軟件將至少占到50%。ITIntelligence Markets的報(bào)告顯示，云安全市場規(guī)模預(yù)計(jì)將從2017年的40億美元增長到2022年的110億美元，復(fù)合年增長率達(dá)24%。
近年來，包括微軟、思科、AWS在內(nèi)的科技巨頭都意識到了云安全的重要性，并通過收購相關(guān)安全公司展開布局;同樣，傳統(tǒng)安全硬件公司和CDN公司也瞄準(zhǔn)了這一市場機(jī)遇。Akamai、Cloudflare、網(wǎng)宿科技等CDN公司，通過將自身安全能力產(chǎn)品化，正在大舉拓展云安全市場;而Imperva、Fortinet、Radware等傳統(tǒng)安全硬件公司近年來則采取收購CDN公司或者合作的方式，強(qiáng)化其云安全防護(hù)能力。
新技術(shù)帶來安全新挑戰(zhàn) 云安全成配置剛需
隨著云計(jì)算、人工智能、物聯(lián)網(wǎng)的不斷發(fā)展，全球網(wǎng)絡(luò)攻擊也呈現(xiàn)出新的形式，黑客進(jìn)行網(wǎng)絡(luò)攻擊時(shí)具備了更多的工具。
2018年上半年，數(shù)據(jù)泄露、DDoS攻擊事件愈演愈烈。Facebook曝出史上最大數(shù)據(jù)泄露丑聞;荷蘭三大銀行遭受DDoS攻擊，導(dǎo)致其互聯(lián)網(wǎng)銀行服務(wù)癱瘓。業(yè)內(nèi)安全專家表示，傳統(tǒng)安全設(shè)備如防火墻、殺毒、WAF、漏洞評估等都以防御為導(dǎo)向，無法從根本上擺脫安全硬件性能和帶寬資源的限制，這樣的模式難以適應(yīng)云計(jì)算、物聯(lián)網(wǎng)和人工智能為代表的新安全時(shí)代需求。
360集團(tuán)董事長兼CEO周鴻祎在最近的一次演講中談到，“一味地靠過去傳統(tǒng)意義上的防守，通過裝一些軟件或者加裝防火墻，就想解決今天的網(wǎng)絡(luò)問題，實(shí)際上是不可能的”。
安全市場與威脅動(dòng)態(tài)方面所發(fā)生的變化，推動(dòng)著安全解決方案提供商適應(yīng)新時(shí)代的需求變化，由此給其提供的產(chǎn)品類型、功能以及這些產(chǎn)品的售賣方式帶來深遠(yuǎn)影響。
Imperva大中華區(qū)技術(shù)總監(jiān)David Chou曾公開表示，未來網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)重要趨勢就是客戶從過去使用硬科技解決方案轉(zhuǎn)變到使用云安全的解決方案，同時(shí)還要滿足用戶對防御及時(shí)性和使用簡單化的需求。
Gartner在2018-2019影響信息安全開支的關(guān)鍵趨勢預(yù)測中指出，2020年數(shù)字化轉(zhuǎn)型過程中的風(fēng)險(xiǎn)管理和隱私問題，將驅(qū)動(dòng)超過40%的公司企業(yè)增加安全服務(wù)開支。其中，安全即服務(wù)將會(huì)超越現(xiàn)場部署，云交付的安全正成為很多技術(shù)更受歡迎的交付形式。
Forrester Research高級分析師Jennifer Adams和Andras Cser也持同樣觀點(diǎn)，他們認(rèn)為，“傳統(tǒng)的基于周邊的安全工具對保護(hù)云工作負(fù)載幾乎沒有作用，而且企業(yè)內(nèi)部的安全解決方案所需的IT資源成本很高，因此大多數(shù)公司會(huì)為其云安全需求尋找現(xiàn)成的解決方案。”
9月5日，網(wǎng)宿科技副總裁李東在2018年中國互聯(lián)網(wǎng)安全大會(huì)上接受記者采訪時(shí)表示，全球安全市場正在發(fā)生深刻的變革，隨著攻擊的規(guī)模越來越大、攻擊手段越來越復(fù)雜，云安全將成為云時(shí)代企業(yè)安全配置剛需，其中自動(dòng)化和機(jī)器學(xué)習(xí)將成為網(wǎng)絡(luò)安全解決方案的基石。
巨頭加速布局千億安全市場 CDN借邊緣安全彎道超車
隨著云時(shí)代安全形勢日益嚴(yán)峻，越來越多的國際巨頭開始入局云安全。
微軟自2014年開始連續(xù)收購Hexadite、Adallom、Cloudyn等數(shù)家云安全公司;思科先后花重金將CloudLock、Duo Security等云安全提供商收入囊中;Oracle、AWS同樣在加緊布局，強(qiáng)化其云安全能力。
Gartner認(rèn)為，全球云安全服務(wù)將保持強(qiáng)勁增長勢頭，預(yù)計(jì)到2020年將接近90億美元，其中云安全服務(wù)市場的整體增速高于信息安全總體市場。來自Forrester Research的行業(yè)報(bào)告也顯示，從2017年到2021年，全球云安全支出的年增長率為28%。這一快速增長正吸引著傳統(tǒng)安全硬件廠商的注意。
全球領(lǐng)先的安全硬件廠商Imperva在2014年收購了CDN公司Incapsula以強(qiáng)化其云安全能力，同樣也是安全硬件領(lǐng)導(dǎo)者的Radware也早在2013年就收購了一家Web性能優(yōu)化解決方案的公司Strangeloop Networks。通過收購CDN公司，這兩家安全廠商在最近兩年內(nèi)重回Gartner Web應(yīng)用防火墻的領(lǐng)導(dǎo)者象限。
在這場云安全的全球盛宴中，CDN公司當(dāng)然不會(huì)缺席。全球CDN龍頭Akamai先后大手筆收購Prolexic、Bloxx、Nominum等多家安全技術(shù)企業(yè)，并與安全服務(wù)企業(yè)Trustwave建立戰(zhàn)略聯(lián)盟。
Radware中國區(qū)總經(jīng)理趙軍曾在接受媒體采訪時(shí)表示，全球最大的CDN企業(yè)Akamai收購DDoS公司Prolexic，就已說明CDN技術(shù)開始與DDoS走向融合。他認(rèn)為，安全既是CDN廠商需要解決的問題，也可以是CDN廠商提供給用戶的服務(wù)。
Akamai通過CDN的彎道超車，在全球市場樹立了較強(qiáng)的標(biāo)桿效應(yīng)。財(cái)報(bào)顯示，Akamai近三年的安全營收復(fù)合增長率在30%以上，2018年上半年Akamai云安全營收達(dá)到3.04億美元，基本上占到總收入的四分之一。
另一家CDN公司Cloud flare更多地通過合作方式實(shí)現(xiàn)技術(shù)嫁接、強(qiáng)強(qiáng)聯(lián)合，目前已與IBM、谷歌、微軟等多家巨頭開展合作，將Cloud flare的防御措施和安全能力集成到對方平臺(tái)上。
來自MarketsandMarkets的CDN市場研究預(yù)計(jì)，CDN服務(wù)將從2017年的75億美元增長到五年后的300億美元，這主要?dú)w功于CDN提供商將開啟其網(wǎng)絡(luò)中已經(jīng)存在的安全、壓縮、Web優(yōu)化和重復(fù)數(shù)據(jù)刪除等功能。
不僅是老牌安全硬件廠商和CDN廠商，越來越多的初創(chuàng)公司和風(fēng)投資本也瞄準(zhǔn)了CDN布局云安全這一路徑。
2015年創(chuàng)建的StackPath首輪融資就拿到1.8億美元。創(chuàng)立不到兩年時(shí)間里，StackPath接連收購六家擁有安全和以邊緣為中心的技術(shù)公司，其中包括兩家CDN公司。StackPath最近兩年多以來的閃電布局，正好說明邊緣安全對CDN來說是一個(gè)確定性的大機(jī)會(huì)。
網(wǎng)宿科技副總裁李東認(rèn)為，基于CDN的邊緣安全，能夠有效抵御日益嚴(yán)峻的網(wǎng)絡(luò)攻擊，這在全球產(chǎn)業(yè)界已形成高度統(tǒng)一的認(rèn)知。據(jù)悉，網(wǎng)宿科技正在規(guī)劃建設(shè)全球十大清洗中心，目前洛杉磯、新加坡和日本三大清洗中心已上線。李東告訴記者，目前網(wǎng)宿云安全平臺(tái)每日為全球網(wǎng)站抵御攻擊超過25億次，抵御DDoS流量攻擊峰值達(dá)809Gbps。
