□ 陆昆仑



安全云服务的发展趋势和背后的关键能力分析

□ 陆昆仑

安全云服务（security as cloud service）是指用云计算的技术和方法为用户提供安全服务。安全云服务不同于云安全（security for the cloud），云安全是指如何保护云计算环境本身的安全。本文探讨的是前者，在文中主要分析了安全云服务的现状和趋势，以及提供安全云服务的必要关键能力。

1 安全云服务的发展趋势

1.1 安全云服务的市场空间增长将显著高于传统安全设备和软件

2015—2020年，安全云服务的市场空间预测年均增长率将高达15%，而同期安全软件和设备的市场空间年均增长率仅为7%。

安全云服务中，增长较快的是安全Web网关云服务，用户可通过DNS引流、代理等方式方便快捷地使用安全Web网关SaaS云服务。相对而言，安全Email网关的SaaS云服务虽然易于获取，但由于政府、大型企业更加关注信息安全，在Email网关的远程SaaS云服务使用中采取比较审慎的策略，倾向于采用本地化部署的安全Email网关或者私有云服务，因此安全Email网关的云服务增长率只有约4%。

云管理也是增长较快的安全云服务。当前政府、企业用户部署了数量庞大且规格不一的安全设备，管理和维护日益成为用户的运维负担，云管理服务解决了用户的这一顾虑，可提供对防火墙、DDoS清洗设备、SIEMS、UTM、IPS/IDS的统一云化管理，甚至能够将安全云管理和企业园区其他网络设备的云管理统一，更有利于降低OPEX。

DDoS云清洗服务的发展速度同样非常迅猛。由于DDoS的攻击流量动辄达到百Gb/s的规模，传统的在政府、企业网络边界进行流量清洗和负载均衡的防御方案往往无法抵御DDoS的攻击，因此需要在更广阔的广域网络上进行多层级的攻击流量清洗，云清洗服务越来越多地成为用户的首要选择。……