云計算從出現(xiàn)到日趨成熟不過十余載,在經(jīng)歷了移動端用戶迅速暴增、大數(shù)據(jù)的應(yīng)用與物聯(lián)網(wǎng)的崛起……人們無論生活還是工作都越來越離不開云。
華為安全領(lǐng)域分析師陸昆侖從產(chǎn)業(yè)角度對安全云服務(wù)現(xiàn)狀和趨勢進(jìn)行了分析,發(fā)現(xiàn)安全服務(wù)的提供方式正在加快從“終端+網(wǎng)絡(luò)”向云遷移,云服務(wù)市場規(guī)模擴大,安全產(chǎn)業(yè)的利潤從設(shè)備向服務(wù)傾斜。
圖1:安全云服務(wù)的種類
安全云服務(wù)種類繁多,當(dāng)前全球網(wǎng)絡(luò)安全公司提供的主要服務(wù)包括Web安全、云盾、云DDoS清洗、云Email過濾、云殺毒等等,用戶通過訂閱方式就能獲取。
Gartner根據(jù)22家安全企業(yè)財務(wù)報表對行業(yè)內(nèi)平均毛利進(jìn)行估算,結(jié)果顯示毛利最高的是內(nèi)容安全的云服務(wù)與MSS(Managed Security Service,含云管理)。而復(fù)合增長率最快的產(chǎn)業(yè)也由云服務(wù)和云管理納入囊中。
Gartner預(yù)測未來5年,安全云服務(wù)的復(fù)合增長率也將遠(yuǎn)超傳統(tǒng)安全設(shè)備和軟件,特別體現(xiàn)在Web安全、Email安全、SIEM和IAM等重點領(lǐng)域。
另外,根據(jù)20余家安全企業(yè)的財報分析估算,安全云服務(wù)的平均毛利高達(dá)80%,云管理平均毛利高達(dá)60%,超過了傳統(tǒng)設(shè)備銷售、安全咨詢和集成服務(wù)。
二、產(chǎn)業(yè)資本青睞安全云服務(wù)
2016 FreeBuf互聯(lián)網(wǎng)安全創(chuàng)新大會(FIT)“產(chǎn)業(yè)創(chuàng)新論壇”上,線性資本合伙人王淮就提出未來安全行業(yè)的商機與趨勢將會出現(xiàn)在云端、To B和IoT。
近年安全行業(yè)不斷發(fā)力,而云服務(wù)目前已經(jīng)成為安全產(chǎn)業(yè)資本看好的增長點。
圖2:2014-2015年安全產(chǎn)業(yè)重要收購集中于:云服務(wù)、APT和移動安全
圖3:2015年安全產(chǎn)業(yè)的重要融資集中于:云服務(wù)、APT和大數(shù)據(jù)情報
三、企業(yè)用戶是如何選擇安全云服務(wù)的?
中小企業(yè)出于成本和規(guī)模考慮,傾向于選擇公有云安全SaaS服務(wù)。此類安全云服務(wù)簡化、彈性、便捷等特點滿足了他們相對簡單的需求,
大企業(yè)在未來很長時間內(nèi)仍將采用混合云模式,主要原因在于信息和數(shù)據(jù)安全、安全設(shè)備可靠性、安全云服務(wù)質(zhì)量這幾方面。大企業(yè)大多不愿將企業(yè)信息數(shù)據(jù)部署于云服務(wù)商,同時完全云化的服務(wù)也無法滿足大企業(yè)的所需。
云租戶傾向于選擇公有云運營商提供的安全云服務(wù),如阿里巴巴和騰訊;而管道運營商的客戶傾向于選擇管道運營商提供的云服務(wù),例如中國電信云堤這是由于客戶直接獲取這些服務(wù)非常便捷,基礎(chǔ)服務(wù)免費,適配性高,當(dāng)然還不能忽視管道運營商也設(shè)置了競爭壁壘。
個人消費者還是傾向于選擇免費云服務(wù),因此360開創(chuàng)的個人安全服務(wù)免費模式迅速在中國市場中崛起。
四、云服務(wù)“攪亂”安全廠商格局
圖4:Web安全廠商近年來的Gartner魔力象限位置變化(2014 VS 2011)
我們熟悉的一些安全廠商,如邁克菲、賽門鐵克、趨勢科技、思科因為在云服務(wù)方面的失策,正在喪失他們的領(lǐng)先或優(yōu)勢地位。與之對應(yīng),云安全領(lǐng)域獨家獸公司Zscaler連續(xù)五年被Gartner評為網(wǎng)絡(luò)安全魔力象限領(lǐng)導(dǎo)者;企業(yè)安全領(lǐng)域市場領(lǐng)導(dǎo)者Bluecoat去年以2.8億美元收購Elastica之后,也在積極規(guī)劃云安全的未來。
五、安全廠商都積極向云服務(wù)拓展或轉(zhuǎn)型
圖5:安全云服務(wù)提供商概覽
對面如此巨大的市場前景,老牌的安全公司例如思科、CheckPoint自然不遑多讓,新興的互聯(lián)網(wǎng)廠商例如阿里、騰訊也躍躍欲試,甚至傳統(tǒng)的電信運營商也借助于自身的電信管道優(yōu)勢向客戶提供安全云服務(wù)。在產(chǎn)業(yè)鏈布局上,基礎(chǔ)安全設(shè)備廠商、安全集成商紛紛向云服務(wù)拓展和轉(zhuǎn)型,渠道商也從傳統(tǒng)的設(shè)備、軟件銷售,積極向云服務(wù)轉(zhuǎn)售和MSP方向發(fā)展。
安全與服務(wù)發(fā)展需要具備的關(guān)鍵能力
安全產(chǎn)業(yè)集中向云服務(wù)拓展、轉(zhuǎn)型,但轉(zhuǎn)型的道路并非一帆風(fēng)順,市場的領(lǐng)導(dǎo)者都經(jīng)過了多年的準(zhǔn)備和探索,在多個方面構(gòu)筑基礎(chǔ)能力,才能扎下根基并取得突破。
安全產(chǎn)業(yè)發(fā)展趨勢:向云端
作為全球領(lǐng)先的信息與通信解決方案供應(yīng)商,華為也看到了云服務(wù)的未來。2015年5月,華為攜合作伙伴率先發(fā)起基于云端提供聯(lián)合DDoS攻擊防御服務(wù)的“云清聯(lián)盟”倡議,旨在構(gòu)成一個云端的DDoS防御生態(tài)系統(tǒng),多廠商聯(lián)合調(diào)度共同抵御迫在眉睫的DDoS攻擊,目前為止發(fā)展態(tài)勢良好。今年2月29日-3月4日將在美國舊金山舉辦的RSA信息安全大會上,華為攜手專門對抗DDoS攻擊的Nexusguard科技公司發(fā)布企業(yè)和ISP用戶的DDoS防護解決方案,采用了軟件定義網(wǎng)絡(luò)(SDN)以及云清洗的混合解決方案。
總之,聯(lián)動、開放、共享、合作是華為云端安全業(yè)務(wù)發(fā)展的關(guān)鍵詞。相信依賴華為擁有的全球運營商和企業(yè)客戶群,華為在云安全市場也必有一席之地。