数世咨询：2024云安全资源池能力指南（42页）.pdf

1、 北京数字世界咨询有限公司 2024.5云安全资源池能力指南以安全能力、数字资产和数字活动为三元素，以数据安全为核心目标，即三元一核的“数字安全三元论”。“数字安全三元论”由“网络安全三元论”（数世咨询于 2020 年提出）更新迭代而来，旨在匹配数字中国建设的进程，保障数字基础设施稳定、可持续运行，保障数据有效流动、激发数据要素价值。报告编委主笔分析师：陈发明市场分析师首席分析师：李少鹏报告审核分 析 团 队：数世智库数字安全产业研究院 版权声明本报告版权属于北京数字世界咨询有限公司。任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责

2、任的权利。数字安全是指，在全球数字化背景下，合理控制个人、组织、国家在各种活动中面临的数字风险，保障数字社会可持续发展*的政策法规、管理措施、技术方法等安全手段的总和。这里的风险，不再局限于围绕数字化资产的攻防对抗，还包括了数字资产所承载业务的稳定性、连续性和健康性。这里的安全不再特指有意还是无意，天灾还是人祸，保安还是保险，而是更为广义的安全状态(SecSafe）。*世界环境与发展委员会出版的我们共同的未来报告中，将可持续发展定义为：“既能满足 当代人的需要，又不对后代人满足其需要的能力构成危害的发展。”数世咨询，2023 年 11 月目录前言 1关键发现 31概述 51.1 发展阶段 51

3、.2市场现状 71.3需求分析 91.4能力企业 102定义及描述 152.1定义 152.2体系架构 162.3产品形态及部署方式 182.4关键技术 193应用指南223.1安全责任边界 223.2了解方案 233.3关于一体化 23目录4云安全资源池应用案例254.1案例一：某大型金融企业云安全资源池建设（奇安信）254.2案例二：某地产集团云安全资源池应用（深信服）294.3案例三：某省政务云多租户安全解决方案（绿盟科技）335未来展望37 云安全资源池 能力指南 1前言随着云计算的迅速发展，越来越多的政企用户选择业务上云。云计算为用户提供了灵活方便的 IT 资源使用方式，极大地提升了

4、工作效率，但与此同时，云上数据和应用也面临着各种安全威胁，如数据泄露、病毒感染、网络攻击等。云环境的安全防护体系与传统 IT 环境存在差异，如何构建适应云计算特点的安全防护方案，是业务上云时必须要考虑的问题。面对云安全建设的挑战，云安全资源池应运而生，云安全资源池是通过集中统一管理各类云安全资源，并以”即服务”（as a Service）的形式提供给用户的一种云安全解决方案，其核心思路是将网络安全、数据安全、应用安全、身份认证等安全能力以即服务的方式进行交付，用户可以根据自己的实际需求，对不同类型的安全能力进行灵活组合，无需自行搭建庞大的安全系统。云安全资源池作为一种集成的安全解决方案，包含的

5、安全组件众多，管理软件极其复杂，用户常常有以下疑问：云安全资源池的整体架构是什么？-能否兼容用户现有的云计算环境 安全资源池的安全能力有哪些？-能在多大程度上帮助用户达成监管合规 资源池针对多租户的安全隔离方案如何实现？-保护云端数据的私有化 安全能力是否可定制以适应不同业务需要？-是否有足够的灵活性 对于多云环境能否实现一致性的安全策略？-这可以避免很多意外2的发生，减轻安全运维压力 能否接入现有的运营体系？-能否实现安全闭环运营的相关要求 为了客观真实地反映云安全资源池的行业应用及能力实现，数世咨询通过资料收集、问卷调研、企业访谈、市场数据分析等方法撰写云安全资源池 能力指南，报告从云安全

6、资源池的需求挑战、技术发展、整体架构、能力优势、场景应用、运营管理、发展趋势、参考案例等多个方面进行总结，重点突出云安全资源池在云安全建设中的独特价值，同时以应用创新力与市场执行力两大维度展现安全厂商的综合能力，除此之外，还从细分的八个维度进行侧写，以供业内人士参考。为了语言表述上的简洁性，以下所提到的”安全资源池”或”资源池”，均指”云安全资源池”主笔分析师：陈发明 市场分析师勘误与合作联系： 云安全资源池 能力指南 3关键发现 随着云安全成为数字安全市场中规模增长最快的细分市场，云安全资源池也从基础的网络安全防护，向融合数据安全、密码安全、身份安全、一体化安全运营等方向扩展。云安全资源池概