企业动态

    近日，赛迪顾问发布《2023-2024年中国云安全市场研究年度报告》（以下简称：报告），报告指出中国云安全市场规模达到184.2亿元，同比增长21.3%。奇安信作为中国云安全市场的领导者，凭借卓越的产品能力、深厚的市场积淀以及完整的云及云原生安全体系，以9.04亿元的营业收入高居榜首，连续6年夺冠，稳坐中国云安全市场头把交椅。

    全球云安全需求激增，头部专业厂商获青睐

    报告指出，2023年全球云安全市场规模达到193.5亿美元，同比增长28.5%，增速较上一年有所回升，其中北美地区依旧是全球云安全占比最大的区域市场。相比国外市场，中国云安全市场在数字中国、数字政府建设等相关利好因素驱动下，同样具备较大发展空间。

    不久前，国外云安全公司Wiz拒绝了谷歌母公司Alphabet的230亿美元的收购要约，以寻求独立发展，Wiz以“Secure Everything You Build and Runin the Cloud（保护你在云上构建和运行的一切）”为目标，为客户提供包括CSPM、CNAPP、CWPP、CDR在内的多项安全能力，与奇安信云安全业务和收入构成高度类似。

    分析人士认为，Wiz在市场上的吸引力，部分源于它所瞄准的领域——云安全，以及对AI浪潮的利用。随着越来越多组织采用云计算，将敏感数据存储在公共云环境中，安全配置也受影响：网络和数据架构更加复杂，攻击面更大，为恶意黑客寻找系统入侵路径创造了机会。而Wiz的卖点是「一站式平台」，提供云工作负载保护（CWPP）、云安全姿态管理（CSPM）、云基础设施权限管理（CIEM）等功能。同时，Wiz还与许多其它初创公司合作，建立生态系统，提供灵活性。

    在国内，政企用户的云化支出占比仍然稳步提升，推动中国云安全市场在2023年同比增长达到21.3%。其中以奇安信为代表的头部云安全专业厂商，越来越受到广大政企客户的认可,也推动整个云安全市场呈现出强者恒强的马太效应。截止目前，奇安信在云安全领域，已建立起覆盖云基础设施安全、云工作负载安全、云网安全、云边端一体化、云应用及数据安全在内的全栈云安全能力，满足公有云、私有云、混合云和边缘云等多种云环境下用户对云安全、云原生安全及相关服务的需求。

    依托多产品线布局，构建全场景优势

    截止目前，奇安信在云安全全产品体系的布局和覆盖方面，在国内取得了显著优势：

    01 云与云原生基础设施安全

    云基础设施安全是云安全首先要解决的问题，奇安信CSMP云安全管理平台是一站式解决云上安全问题的资源池产品，采用软件定义安全思想，将安全产品（防火墙、堡垒机、WAF、工作负载安全、数据库审计等）通过虚拟化技术和可视化编排方式，在云上&云下灵活弹性部署，可适配 X86/信创及多云混合云多种复杂环境，为客户提供统一管理的纵深防御能力和安全运维/运营平台。配合CSC云安全运营平台，实现云上内生安全、云安全态势全局感知与高效运营。近日，奇安信CSMP以全项进满分的成绩通过《中国安全资源池技术能力评估，2024》，中国市场排名第一。

    在云原生快速普及的背景下，奇安信在业界率先推出CNAPP云原生安全保护平台，以云原生应用为核心保护目标，纵向从下到上覆盖云原生应用运行的基础设施，横向从左到右覆盖云原生应用的整个生命周期，涵盖开发、部署和运行时阶段的安全风险监测与分析，贯穿一体系（DevOps）、两方向（安全左移与安全右移）、 三环节（构建、部署、运行），提供云原生应用全生命周期的风险管理与卡点管控能力。

    02 云工作负载安全

    工作负载是云上业务的承载单位，是云上业务稳定运行的基础。在云工作保护平台领域，奇安信椒图云锁服务器安全管理系统、容器安全管理系统及无代理模式的虚拟安全管理系统，能有效保护云主机、裸金属主机、容器、serverless等不同形态云工作负载的运行安全，通过资产与风险自动化检测、恶意代码检测、微隔离、应用权限管理、应用运行时自我保护( RASP )、系统加固、攻击溯源等多种领先技术，赋予云工作负载在开发、交付部署和运行时的一体化保护，产品连续多年获得IDC、赛迪、沙利文等第三方机构报告市场排名第一，稳坐主机安全市场头把交椅。

    03云边端一体化安全

    伴随着云计算的普及，远程办公、多分支机构混合访问等安全需求随之而来，云边端一体化安全已成为企业的安全薄弱点和痛点，奇安信网神Q-SASE安全访问服务采用安全能力云服务化架构，基于一体化安全管理运营服务平台，实现互联网访问、内网应用访问、远程办公等多场景下的安全能力全面防护，以及集中的安全管理和统一运营；集合了SD-WAN、云安全资源池（NGFW、IPS、SWG、DLP、WAF、主机安全等）、零信任等多维度能力，形成整体性解决方案，将原有的安全产品建设交付模式转变为安全服务化模式，为众多的企业和政府客户提供了端网云协同的全程安全访问保障，实现了“云、网、安”三方全面融合，实现云边端一体化安全。

    奇安信安全代理网关（SWG）提供全面的网站、应用服务流量检查能力及 Web 安全防护能力，是企业防范新型网络安全威胁的一道关键防线，产品具备高性能SSL解密能力、强大的内容过滤能力和高性能的行为安全管理能力，提供实名访问控制、外联管控、病毒查杀、入侵检测、敏感数据识别、动态脱敏、网页水印和文档水印等多层级网络安全防护功能，构建Web双向安全保障。

    奇安信CASB云访问安全代理可以帮助客户有效应对使用云服务时面临的安全漏洞，弥补使用云服务时存在的安全缺陷，提供云服务可见性、数据合规、通路保护、云上数据保护(敏感数据检测、加密、脱敏)和威胁防护，并采用行为分析方法对云业务使用中的异常行为进行检测，发现评估隐藏的威胁风险，提升云上应用的安全能力和数据安全能力，并可以通过可视化技术展示用户画像和云服务的风险态势。

    04 云应用与数据安全领域

    随着企业云上业务的复杂性和多元性增加，数据资产快速增加、数据流动路径有变得越加复杂，传统数据安全措施难以覆盖所有的数据和风险，缺乏全局视角，奇安信天盾数据安全保护系统、数据安全管控平台DSCP等新一代云数据安全产品，以数据资产识别、风险分析、威胁处置等多维度能力，构建以数据资产为核心保护目标的保护体系，提供同时满足合规与实战的一体化云上数据安全解决方案。

    同时，伴随着大模型生成类人工智能服务的爆发式增长，生产文档、编码、智能应答等我们的日常工作中均出现AI的身影，生产效率得到革命性提升，但数据泄露、数据出境、违规使用等安全问题也随之而至，奇安信GPT-Guard大模型卫士以“让客户放心的使用大模型，向科技要生产力”为目标，有效防护大模型应用在使用过程中产生的安全问题，可以检测大模型应用自身安全风险（CVE漏洞等）、数据泄露风险、数据跨境风险、服务风险、用户及设备风险、业务安全风险等多维度安全风险，帮助客户及时感知大模型的风险情况。

    总结：

    今年来，奇安信云安全团队在自身技术和产品研发过程中，不断加强云安全关键技术研发，注重提升威胁应急响应能力，围绕国家网络安全攻防体系、网络安全态势感知体系、关键信息基础设施安全保护等方面关键性、综合性技术能力，不断加快云安全产品服务的迭代创新和演进升级，已经逐步形成面向不同云计算用户群体的产品与服务体系，先后获得“北京市科技进步一等奖”、“信创云原生安全体系建设实践优秀案例”等重磅案例，为企业的全面数字化转型提供可靠安全保障。