云原生产业联盟：中国云原生安全用户调查报告2023年（22页）.pdf

1、 中国云原生中国云原生安全用户安全用户调查报告调查报告 （2022023 3 年）年）云原生产业联盟云原生产业联盟 2022023 3 年年 1212 月月 I 前言 2022 年全球云计算市场规模为 4,910 亿美元，增速 19%，预计在大模型、算力等需求刺激下，市场仍将保持稳定增长，到 2026 年全球云计算市场将突破万亿美元。2022 年我国云计算市场规模达 4,550 亿元，较 2021 年增长 40.91%。相比于全球 19%的增速，我国云计算市场仍处于快速发展期，预计 2025年我国云计算整体市场规模将突破万亿元。随着全行业上云进程的深化，云原生技术凭借其敏捷、弹性、可编排、高可

2、用等优秀特性成为企业实现数字化转型的重要途径。然而，云原生对传统信息技术架构和应用模式的颠覆性改造引入了新的安全风险，云原生架构安全、容器安全、安全运营等问题受到重点关注。为进一步掌握中国云原生用户的使用状况和特点，云原生产业联盟开展了 2023 年度中国云原生用户使用状况的调查。本次活动采用在线调查的方式，共回收有效问卷 648 份。本报告以调查结果为基础，结合行业专家的深度访谈，力争详实客观地反映云原生用户安全需求，为广大关注云原生安全产业的从业人员、专家学者和研究机构提供真实可信的数据支撑。本次报告的编写以及数据采集工作得到了阿里云、悬镜安全、默安科技、奇安信、绿盟科技、小佑科技、青藤云

3、安全、厦门服云、安恒信息、深信服、创原会、华为开发者联盟、瑞数信息以及社会各界的大力支持，在此谨表示最衷心的感谢！同时也对接受云原生用户调查访问的用户朋友表示最诚挚的谢意！观点摘要 用户云原生应用及技术建设现状 云原生技术成为企业云支出重点投入方向。15.92%的用户云原生支出占云总体支出比例（包含研发、运维、采购）低于 10%，35.7%的用户云原生支出占云总体支出比例为10%30%，29.06%的用户云原生支出占云总体支出比例为 30%50%，19.32%的用户云原生支出占云总体支出 50%以上。容器技术得以广泛应用，9 成以上用户已经使用或计划使用容器技术。50.71%的用户已将容器技术

4、用于核心生产环境，27.5%的用户已将容器技术用于次核心生产环境，15.05%的用户正在评估测试使用容器技术，5.19%的用户正对容器技术进行评估考虑，仅 1.55%的用户未考虑使用容器技术。用户云原生安全建设现状 云原生规模化应用时的安全性、可靠性和连续性成为用户使用云原生技术的最主要顾虑。在选用云原生技术时，有 81.91%的用户对云原生技术在大规模应用时的安全性、可靠性、性能、连续性心存顾虑（较 2022 年该百分比上升 10.17%）。云原生安全价值需求日益凸显，近 9 成企业已经开展或计划开展云原生安全建设。仅有 10.36%的用户不计划部署云原生安全工具和相关产品，32.77%的用

5、户已经部署并长期维护云原生安全工具或相关产品，12.67%的用户已经部署并考虑升级、更新相关工具和产品，44.6%的用户计划未来一年内部署云原生安全技术工具和相关产品。云原生攻击手段愈发多样，云原生基础架构为主要攻击目标。针对集群错误配置及权限攻击占比达到 32.74%，容器网络攻击、容器入侵攻击，以及镜像漏洞和镜像投毒占比分别为 25.41%、24.65%、25.25%。2023 年，用户也曾遭遇暴力破解攻击、内存马 攻击、微服务应用攻击、CI 流水线被劫持、凭据泄露、组件级供应链安全等问题，分别占比 22.10%、18.39%、18.09%、15.30%、12.98%、3.40%。用户对暴

6、露面管理、安全运营的关注度显著提升。调查显示，今年关注安全运营的用户占比首次超过三成，30.18%的用户表示关注安全运营。同时，用户对于整体云原生安全的暴露面管理也更加关注，此类用户占比 23.8%。此外，用户对容器安全关注度仍然很高，64.47%的用户关注容器运行时安全，58.02%的用户关注容器网络安全。云原生安全关键能力建设 云原生基础设施配置的风险检测是云原生环境下云安全运营的基本需求。在云原生环境下，42.66%的用户表示云上安全运营需要做好云原生基础设施配置的风险检测。另外，34.05%的用户希望云上安全运营具备多云、混合云环境下安全态势的统一管理。30.96%的用户认为在云原生环