火山引擎&Forrester：2023中国云原生安全市场现状及趋势白皮书（21页）.pdf

1、云原生安全构筑企业云战略基石中国云原生安全市场现状与趋势白皮书开始火山引擎委托FORRESTER撰写的市场洞察研究报告 2023年7月2保障云原生安全的紧迫性日渐提升，企业需要评估安全需求及现状，参考并借鉴现代化的信息安全架构，例如零信任架构，并借助合作伙伴的能力和经验构建云原生安全体系，为企业云战略的实施保驾护航。云原生技术生态仍在不断发展过程中。且由于云原生技术和架构的特性，在保障云原生应用、平台及基础设施安全的过程中，安全团队面临着前所未有的技术复杂性、企业内部组织及文化等层面带来的多重挑战。关键发现云原生技术发展的同时带来了一系列全新的安全挑战与冲击。77%的企业信息安全与风险管理决策

2、者发现在云原生时代需要面对层出不穷的新威胁，比以前更加具有挑战性。云原生安全成为企业全面实施云战略的保障随着云计算成为千行百业数字化转型的核心驱动力，企业上云的步伐不断加速，云上开发已成为企业构筑数字化业务的首选。为了更加充分地利用云计算弹性、敏捷、资源池和服务化等特性，并解决应用开发及运行全生命周期面临的挑战，以云上开发为核心，以容器、服务网格、微服务、不可变基础设施以及声明式API为代表的云原生技术得到了广泛采用。云原生在改变了企业上云及构建新一代基础设施的同时，作为一项新兴技术也带来了一系列新的问题，对企业原有的信息安全防护模式提出了新的挑战。企业安全专业团队的任务不仅需要加强和健全安全

3、基础设施，还必须帮助企业实现关键业务目标，如改善客户和员工的体验。将云原生安全整合到现有的企业信息安全战略中，不仅仅是增加一些控制点或扩充安全技术栈，还需要对组织资源和业务需求进行评估，为云上开发之旅制定现代的网络与信息安全方法，从而更好地保障企业数字化转型和业务的持续创新。云原生安全构筑企业云战略基石火山引擎委托FORRESTER撰写的市场洞察研究报告 2023年7月摘要趋势挑战机会建议结论摘要3可管理性可观测性弹性云平台云实践基础设施运维开发过程开发领域基于虚机流程驱动手工方式IaC，SRE，自动化瀑布式敏捷DevOps传统、核心领域新兴、拓展领域从云优先到云原生优先的战略转变资料来源：F

4、orrester Consulting云原生技术的应用引发从“云优先”到“云原生优先”的范式转变云原生技术使得云计算进入新的发展周期，以现代型基础设施架构、分布式云应用负载以及平台化创新为代表的第三代云原生技术推动了企业云战略由“云优先”到“云原生”优先的范式转变。根据Forrester预测，2023年全球超过40%的企业将会采用云原生优先战略1。云原生是构建适应未来的现代企业的核心引擎，对企业的自适应性、创造性和韧性都具有战略意义：云原生使得企业架构师和平台团队能够在多云、混合云以及云边协作的模式中实现关键基础设施自动化及现代化，以便应用开发人员能够与业务更紧密地结合。云原生可以帮助企业在包

5、括公有云、私有云和边缘节点在内的分布式环境内部署与支撑各类应用负载，而且可以在实现应用快速迭代的同时确保应用在异构环境下的可迁移性。Kubernetes正在重塑IT基础设施，云原生平台集成并使能各种新兴技术，加速企业数字应用创新步伐。随着传统的流程驱动、手动方式的基础设施运营被基础设施即代码（IaC）、站点可靠性工程（SRE）和自动化（RPA）取代，DevOps进一步提升了企业应用开发的灵活性及敏捷性。应用架构基础架构部署架构组件化服务化微服务化单体式分布式虚拟化容器化孤立云环境多云|混合云|云边协同云原生安全构筑企业云战略基石火山引擎委托FORRESTER撰写的市场洞察研究报告 2023年7

6、月摘要趋势挑战机会建议结论趋势在云原生时代面对传统攻击手段的同时需要面对层出不穷的新攻击77%多云环境下安全管理和风险控制上的人力及资源等成本会更高71%维护混合云及多云环境的安全性比以往任何时候都更具挑战性67%安全团队经常需要在业务部门已经部署了基于云的服务之后再去补充安全组件53%4云原生技术的发展为企业带来了新的风险挑战(只显示“比较认同”及“完全认同”)样本量：163名中国企业IT安全团队，CISO部门以及基础架构团队的负责人数据来源：2023年4月火山引擎委托Forrester Consulting进行的调研云原生技术发展的同时也带来了新的安全挑战容器、服务网格、微服务、不可变基础