云安全多维关系分解之产业篇 ——云推算安全产业观察与思虑
颁布功夫 2018-01-08
又值岁末岁首之际，一向筹算撰写一系列文章来梳理云安全产业发展、技术发展的脉络，以期能通过洞察从前，来沉塑此刻以及瞻望将来，本文从产业和技术生态环境的角度来探求云推算及安全产业的近况成因及发展趋向 。
从群体与幼我的关系视角来看，正如每幼我有自己的个性和共性，而每个群体也有群体的个性和共性，本文但愿能从生态系统的宏观格驹祠程，解剖每一个生态高低游的微观视图，千人千面、千面一人以及千人一面都是这个丰硕产业的多彩个性 。
生态系统的形成又可分为多个层面，下面我们从产业生态和技术生态的关下反切入主题 。
从用户使用场景来看，云推算服务分为公有云、私有云、混合云、社区云等多种业态，每个业态的生态环境各有分歧 。由于云推算服务集成了服务器、存储、网络等基础设施，因而传统的IT高低游产业萦绕云推算服务提供能力被沉新集成与整合，在这里笔者将公有云产业生态组成划分如下图所示 。
在云业务现实运行汇总，图中的好多角色不愿定单独存在，一角多职是常态 。云服务运营商作为面向最终用户的入口和平台，经�；嵋患叶来蟆⒂咄ǔ�，除了作为软件服务提供商表，还兼具云服务集成商等多个角色，而安全作为是其业务能力输出与保险的一部门，通常是被云服务集成商集成为一部门能力，即为云市场中的ISV 。
也许在好多人眼中，还在把云推算和虚构化、虚构机等底层技术划等号，而这只是IaaS发展的早期阶段 。殊不知发展至今时今日，云推算已经成为了沉要基础设施，其上承载了几大基础能力蕴含大数据处置框架、AI运算框架、物联网云中心等热点领域方向，而大数据、AI(机械进建)也已和云推算形成了融合的技术生态，能够说将来AI应该的发展离不开云推算提供的弹性按需异构硬件算力及通用框架 。云推算的上层服务也朝着微服务、无服务器代码框架的方向发展和演进 。
此刻我们仍以公有云为例，下面通过AI技术热点方向及安全产品能力两个维度看一下当前国内表的云服务提供商自身在新技术能力支持、安全产品规划方面布局与堆集 。以下两个表格别离对比列举了国表的亚马逊AWS云及国内的阿里云的有关情况 。
目前行业专家的共识是，人为智能将在将来的几年到几十年内彻底扭转各个行业的格局和市场，因而国内表的云推算巨头更是不遗余力的投入，以期抢占战术造高点 。从表1中能够看到，AWS及阿里云在AI技术上的投入都很大，目前AWS上线的AI有关服务多达12项，阿里云上也有6项AI服务 。作为公有云的第一巨头，亚马逊从人为智能的开发者和使用者两个维度提供了丰硕的产品线，用户在搭建架构的时辰能够像拼图一样从AWS的产品列表中找到相宜的产品 。近况是AWS依照数据治理和处置、训练、边缘设备预测三个环节提供了从人为智能基础设施到API的产业链布局 。阿里云也在今年10月份的云栖大会上推出了全新一代异构加快平台，提供了底层基础设施到造作业、交通、医疗、环境等领域的全套解决规划，通过全链路的人为智能生态建设，使开发者和使用者都能从阿里云的产品中赋能 。总结一下，亚马逊从产品技术层面切入AI产业，而阿里云则是从利用生态布局AI 。
无论从云推算的选取之初到此刻大规模的代替传统IT基础设施，安全一向是不变的话题和用户最重要的关注点 。通过表2的对比分析，我们能够看到AWS和阿里云在安全的投入之多，两家公司自研提供的云安全服务均达到15项，AWS和阿里云都提供相应的安全职能有以下方面：基础安全防护、网络安全防护、传输安全防护、治理运维安全（日志分析等） 。但二者的侧沉点有所分歧，AWS更注沉用户服务及安全的治理，让用户和本地利用战术对接的更方便滑润，而阿里云则是从立体的维度提供了多层安全防御措施，从整体看目前不足和云服务系统业务整合的安全能力 。
目前公有云安全的共识是云平台和云租户共担责任、安全共治，分歧云公司落实到具体的安全战术和战术不一 。AWS和阿里云的安全思路和实际代表了业内的两种路线，即管家式安全和保姆式安全 。笔者近期统计了AWS和阿里云各自的云安全市场产品数量，AWS安全市场目前有1331个安全产品，其中防火墙有221个，IDS有30个，IPS有128个，WAF有85个，其他占867个；阿里云市场中有307款安全产品，其中防火墙有28个，UTM有2个，IPS有13个，WAF有11个 �Ｄ芄豢闯鯝WS的安全战术是走安全同伴的生态合作路线，重要通过云市场的ISV来提供服务，给用户更多的安全选择权，其近年也做了一些贸易安全产品，而阿里云则从成立之初就确立了对云租户安全能力的输出与覆盖 。应该说对分歧需要和能力的用户，这两种路线各有曲直 。关于云平台能够染指多深的安全领域也一向是业内的会商热点，本文就不做更多会商了 。
好多新技术会陪伴着产业发展的分歧阶段更新迭代，出现消亡 。好多情况下，技术对产业的发展起到的作用是支持性的、追随性的 。而颠覆产业的新技术往往是跨界的，因而在产业群体的共生进化发展中，各产业之间是合纵融合的，这扩大了GA黄金甲观察思虑维度 。在信息化时期飞快发展的今天，网络安满是所有产业发展的必备成分和根基需要，共生与独立将是两种持久存在状态 。
以上仅代表幼我的一些思虑概想，如有疏漏偏颇，敬请指正 。
从群体与幼我的关系视角来看，正如每幼我有自己的个性和共性，而每个群体也有群体的个性和共性，本文但愿能从生态系统的宏观格驹祠程，解剖每一个生态高低游的微观视图，千人千面、千面一人以及千人一面都是这个丰硕产业的多彩个性 。
生态系统的形成又可分为多个层面，下面我们从产业生态和技术生态的关下反切入主题 。
1. 产业生态视角
从用户使用场景来看，云推算服务分为公有云、私有云、混合云、社区云等多种业态，每个业态的生态环境各有分歧 。由于云推算服务集成了服务器、存储、网络等基础设施，因而传统的IT高低游产业萦绕云推算服务提供能力被沉新集成与整合，在这里笔者将公有云产业生态组成划分如下图所示 。
图1 公有云生态图
在云业务现实运行汇总，图中的好多角色不愿定单独存在，一角多职是常态 。云服务运营商作为面向最终用户的入口和平台，经�；嵋患叶来蟆⒂咄ǔ�，除了作为软件服务提供商表，还兼具云服务集成商等多个角色，而安全作为是其业务能力输出与保险的一部门，通常是被云服务集成商集成为一部门能力，即为云市场中的ISV 。
2. 技术生态视角
也许在好多人眼中，还在把云推算和虚构化、虚构机等底层技术划等号，而这只是IaaS发展的早期阶段 。殊不知发展至今时今日，云推算已经成为了沉要基础设施，其上承载了几大基础能力蕴含大数据处置框架、AI运算框架、物联网云中心等热点领域方向，而大数据、AI(机械进建)也已和云推算形成了融合的技术生态，能够说将来AI应该的发展离不开云推算提供的弹性按需异构硬件算力及通用框架 。云推算的上层服务也朝着微服务、无服务器代码框架的方向发展和演进 。
此刻我们仍以公有云为例，下面通过AI技术热点方向及安全产品能力两个维度看一下当前国内表的云服务提供商自身在新技术能力支持、安全产品规划方面布局与堆集 。以下两个表格别离对比列举了国表的亚马逊AWS云及国内的阿里云的有关情况 。
表1 AWS & 阿里云AI能力表
目前行业专家的共识是，人为智能将在将来的几年到几十年内彻底扭转各个行业的格局和市场，因而国内表的云推算巨头更是不遗余力的投入，以期抢占战术造高点 。从表1中能够看到，AWS及阿里云在AI技术上的投入都很大，目前AWS上线的AI有关服务多达12项，阿里云上也有6项AI服务 。作为公有云的第一巨头，亚马逊从人为智能的开发者和使用者两个维度提供了丰硕的产品线，用户在搭建架构的时辰能够像拼图一样从AWS的产品列表中找到相宜的产品 。近况是AWS依照数据治理和处置、训练、边缘设备预测三个环节提供了从人为智能基础设施到API的产业链布局 。阿里云也在今年10月份的云栖大会上推出了全新一代异构加快平台，提供了底层基础设施到造作业、交通、医疗、环境等领域的全套解决规划，通过全链路的人为智能生态建设，使开发者和使用者都能从阿里云的产品中赋能 。总结一下，亚马逊从产品技术层面切入AI产业，而阿里云则是从利用生态布局AI 。
表2 AWS & 阿里云安全能力表
无论从云推算的选取之初到此刻大规模的代替传统IT基础设施，安全一向是不变的话题和用户最重要的关注点 。通过表2的对比分析，我们能够看到AWS和阿里云在安全的投入之多，两家公司自研提供的云安全服务均达到15项，AWS和阿里云都提供相应的安全职能有以下方面：基础安全防护、网络安全防护、传输安全防护、治理运维安全（日志分析等） 。但二者的侧沉点有所分歧，AWS更注沉用户服务及安全的治理，让用户和本地利用战术对接的更方便滑润，而阿里云则是从立体的维度提供了多层安全防御措施，从整体看目前不足和云服务系统业务整合的安全能力 。
目前公有云安全的共识是云平台和云租户共担责任、安全共治，分歧云公司落实到具体的安全战术和战术不一 。AWS和阿里云的安全思路和实际代表了业内的两种路线，即管家式安全和保姆式安全 。笔者近期统计了AWS和阿里云各自的云安全市场产品数量，AWS安全市场目前有1331个安全产品，其中防火墙有221个，IDS有30个，IPS有128个，WAF有85个，其他占867个；阿里云市场中有307款安全产品，其中防火墙有28个，UTM有2个，IPS有13个，WAF有11个 �Ｄ芄豢闯鯝WS的安全战术是走安全同伴的生态合作路线，重要通过云市场的ISV来提供服务，给用户更多的安全选择权，其近年也做了一些贸易安全产品，而阿里云则从成立之初就确立了对云租户安全能力的输出与覆盖 。应该说对分歧需要和能力的用户，这两种路线各有曲直 。关于云平台能够染指多深的安全领域也一向是业内的会商热点，本文就不做更多会商了 。
3. 合纵发展
好多新技术会陪伴着产业发展的分歧阶段更新迭代，出现消亡 。好多情况下，技术对产业的发展起到的作用是支持性的、追随性的 。而颠覆产业的新技术往往是跨界的，因而在产业群体的共生进化发展中，各产业之间是合纵融合的，这扩大了GA黄金甲观察思虑维度 。在信息化时期飞快发展的今天，网络安满是所有产业发展的必备成分和根基需要，共生与独立将是两种持久存在状态 。
以上仅代表幼我的一些思虑概想，如有疏漏偏颇，敬请指正 。
京公网安备11010802024551号