获取报告请登陆未来智库www.vzkoo.com。

1.云计算发展加快，云安全需求提升

1.1 企业信息、业务上云趋势化，云计算市场空间大

中国企业上云步骤加快，但与发达国家差距明显。随着科技的发展和j 2 U r ? F信息技术的不断普& * o Z _ R及，经济数字化的浪潮愈演愈烈，人们在生产生活中要面对和处理的6 i a V数据规模与数据种类越来越庞大，对于运算效率和资源R H `环境的需求也越来越高z ? f B，传 j *统的硬件计算机和服务器模式已经难G F 8 % X u B /以满足人们的需求，越来越多的企业选择将各种信息、业务上云，企业的应用和管理也逐渐云端化。根据《中国云7 ~ 3计算产业发展白皮书》 ，2016 年，欧洲国家的上云率已经超过 60%，美国企业上云率更是 高达 80%，但我国企业的上云率才不到 40%，这意味着云计算产业在我国至少 还有 3-5 的成长期。

与全球相比，中国的云计算市场成长空间大。从全球视野来看，C / G X 0 B 2 W我国的云` / 2 5计8 c / J ; ) 9 V算技术的发展和应用目前仍处于起步阶段。根据艾媒咨询的研究，尽管云计算已经发展 10 年，但中国_ T H ? z % z云计算市场整体规模较小，落后全球云计算市场 3 至 5 年。在全球云计算市场趋于稳定增长的背景下，中国云计算市场正处_ - k F n e于高速增长阶段。

国内政策利好推动企业上云，云计算市场未来可期。从 2015 年开始，政府就陆 续出e ^ |台多种政策促进企业运用9 V y + x ]云计算加快数字( L r & L V 5 ]化发展。2017 年，工信部出台《云 计算发展三年行动计划（2017-2019 年）》，在计划的指导下，各地政府陆续推出鼓励企业上云的行动计划和实施方案，从应用端扩大云计算市场的需求量。2018 年，工信部印发了《推动企业上云实施指南（2018-2020）》，提出了企业 上云的工作目标，7 p Q n / w W k到 2020 年，云计算在企业生产、经营、管理中的应用广泛普 及，全国上? V 1升新增上云企业100万家。云计算作为国家正在加快培育和发展的七 大战略性新兴产业之一，正在享受政策红利进入快速发展赛道。8 v T

1.2 云计算应用范围广，政商数据安全需求高

目前，由E ] | y q ? _ t 0于云计算显著的弹性计算，应用灵活的优势，在各个领域都有m a 4 y K B x所运用。当前我国的云计算技术主要运用于政务、金融、交通、能源和和电信方面，在政务云、金融云、交通云、能源云和电信云等A / ) ] g领域发挥着重要的作用。

根据《中国云计算产业发展白皮书= z j 2 V x》 ，互联网W S {、物流、金融、电信、能源、制造、政府、医疗占比分别为 60.3%、7.8%、6.x a F m w ) k2%、5.7%、5.5%、4.2%、3.6%和 3.1%。

云计算覆盖范围广，政商数据安全需求高。随着云计算逐渐在各个领域发挥重要作用，政商企业对] x ` k u D F ;其安全要求也越来越高。目前，云计算主b I t ! C T ) ,要覆盖政务、金融、交通、电信等影响范围广、数据保密性要求高的行业，这些s # ; B k行业的数] m ? E @ S X 3 B据具有私密性和广泛性的特点，一旦泄露，将会对国家经济金融j o : ( ; s A ? 6安全和民生安全造成巨大的影响。因此，安全H 1 _可控成为政企用户上云的一~ 6 ( 4 a x d个重要考量。因此，鉴于云计算承载的业务应用日益增强的重要性，政府和大型企业用户对云计算技术的自主、安全、可控等安全合规的要求会明显提升。

1.3 云攻击形态多样化，云安全需求提升

在云成为趋势的情况下，6 - N u攻击形态更加严峻。随着云计算市场规模的不断扩大，其所面临安全问题也日益增多，除了传统安全问题外，它还面临着云计算场景所带来的新的安全挑战。在传统的家用网络或企业网络中，攻击者会根据攻击目标暴露的资产和服务情况，自外向内逐层进入，使用相w L b n对固定的攻击路径。但是在云平台上，不仅传统网络架构中的 DDoS、入侵、病毒等安全问题是常态问题；针对云平台架构的虚拟机逃逸、资源滥用、横向穿透等新的安全问题也层出不穷{ ^ L p } N Y -；而且，由于云服务成本低、便捷性高、扩展性好的特点，利用云提供的服务或资源去攻击其e y H X a他目标的也成为一种新的安全问题。

云生态环境下的攻击路径增加，云资源作为攻击源的比例高。根据腾讯云安全团队的研究q s W c 5 p F，在云生态环境下，攻击者可以拥有比传统攻击方式更多的选择。不仅可以选择从 Internet 环境下攻击云租户和平台的纵向H B m p d攻击路径，而且还可以在成功获取到租户或平台系统的* i b 9 +一定权限后，利用网络或共享资源进行横向迁移的横向攻击路径，从而进一步扩大攻击范围，获取其他租户和系统的资源、数据或访问权限，从而扩大攻击效果。云资源作为攻击源的比例在所有国内攻击源中已接近一半。在云计算生态环境下，由于云生态环境下虚拟化技术、共享资源、相对复杂的架构、以及逻辑层次的增加，从而使得攻击者可使用的攻击路径和复杂度也大大增加，进一i F , r t步加大了防护的难度。根据国家互联网应急中心最新发布的《2018 年互联网网络安全报告》中显示，云平台已经成为发1 $ m J c Q生网络攻击的重灾 区，在各类型的网络安全事件数量中，云平台上的 DdoS 攻击次数、被植入后门 的网络数量、被篡改的网站数量占比均超过 50%。

据中商产业研究院的数据显示，2018 年中国云安全市场规模达约2 a % 38 亿元，增长 45%。随着信息安全越来越受到重视，云安全市场将进一步扩大。预计 2019 年，中国云安全I ] . ) K X e市场规模将达 56 亿元，增长近 50%。到 2021 年，预计我国云 安全市场规模将超 100 亿元。

2.多因素驱动，云安全前景广阔

2.1 多重政策利好，云安全迎来发展良机

随着互联网的广泛应用和信息@ U h R q Z + k p技术的日益更新，7 c T l g O R随之而来的网络y F f r B安全问题也日益严重。在一系列网络安全事件之后，我国对网络安全的重视迅速提升。2016 年，我国颁t * | Y布《网O I z 8 $ : 3 w络安全法T Y x J d b x》，将其作为网络安全领域基础性、全局性的法律。它的实施正式将网络安全上升到国家安全的战略高度，使网络安全成为国家安全观的重要组成部分。而+ X h伴随着 2017 年《网络安全法》的实施，我国新] , N q ] m i ^ )一代的等级保4 i d y j 护R w k q制度的发布，网络安全迎来快速发展时期。

等保 2.0 加入云计算安全扩展要求，云计算安全规划化和标准化。等保 2.0 中加入了对于云计算的安全扩展要求，企业对安全对象进行定级后，需要满足相应的安全规范。其中，云计算安全扩展要求控制项目一级11 项、二级29项、三级46v i { 项、四级 49 项。同时，每z - a *一级安全扩展要求都分为五个部分，即安全物理环 境、安全通信网络、安全区域边界、安全计算环境和安全建设管理。等保 2.0 将云平台和云上信息系统都纳入了等级保护的范围，这意味着企业需要在此基础之上更好地进行网络安全合规建设，网络安全行业需求将在未来迎来重要的边际改善。

云计算平台风险评估加快，云安全问题越来越受关注。云安全作为信息安全的子行业，D ! d p根据安全牛的分类，包括云抗 D、云 WAF、云身份管理、云基础架构安全和i ` { l q i o云主机安全。随着云计算在政府、金融、电信等领域的广泛应用，云安全也逐渐成为政府着重关注的领域。在 2019 年 1 月开始实施的《云计算服务安全评估办法》就是为了提高党政O u D Q机关、关键信息基础设施3 - { B运营者采购使用云计算服务的安全可控水平。其重点评估内容包括:云服务商的征信、经营状况等基本情 况;云服务商人员背景及稳定性，特别是能够访问客户数据、能够收集相关元数据= | Q P !的人员;云平台技术、产品和服务供应链1 1 J N T 1 {安全情况X 1 y c P d;云服务商安全管理能力} i ; E z C /及云 平台安全防护情况;客户迁移数据的可行性和便捷性;云服务商的业务连续性等。

行业标准确立，云] ] m Y a I 8 O安全迎来发展良机。我国从 2013 年起就发布了可信云评估参 考办法，为企业各种信息和业务上云奠定基础。在 2015 年发布的《云计算综合标准化体系建设指南》更是将云计算平台的安全体系建设推入了规范化发展阶段。

2.2 公有云安全集中度持续提升

从 2006 年谷歌首p v ) u ~次提出“云计算”概念，2008 年趋势科技提出“云安全”概 念，到今日云V P % n b L计算市场! { V _ S达到千亿级规模，云生t _ = e G Y 8 `态圈已经发展了 10 年有余，在这个过程中，企业的需求端和政府的政策端都为云计算k e 5 { 4 A S . i市场的发展提供了良好的环境。与此同时5 K r R A W q X，基于云计算技术架构（ Cloud-Client）构建的下一代内容安全防护 解决方案，以及 Web 信誉服务、电子邮件信誉服务、文件信誉服务、行为关联分析F 3 2 0 4 d E { W技术、自动反馈机制、威胁信息汇总等技术的先进性、高效率、有效性都得到用户的充分验证与认可。各大安全厂商1 i l u : ]对于云安全技术的研发投入也逐渐加大，市场呈现出了更加细分化、多元化的产业格局。

公有云安全市A b D x l w场从分散到融合，产业集中度进一步提升。云安全市场的蓬勃发展也使得云安全领域的收购与结盟正变得愈加频繁，众多大型x + - ~ z公司都在努力地发展其云安全业务，借助资本市场的相互渗透，完善自身B . + g ! R h的技术、市场和产品。

Gartner 数据显示，AWS、微软 Azure、阿里云、谷歌作为 2017 年全球公有云 IaaS 市场份额前四名，已占据 69.4%的市场份额，且各厂商份额均有增长，市场集中化趋势更加显著。国内也是同样的市场格局，阿里云、腾讯j h # & b m z A 0云、中国电信等云服o A V & |公司利用原有的品牌优势和客户优势在私有云行业云细分领域保持领先地位。

3.2 绿盟科技：私有云安全持续发力，研发优势延续

公司成立X [ & C O E |于 2000 年，于 2014 年 1 月 29 日在深交所创业板挂牌上市，在国内u 7 x @ Y U h o 2 外设有 40 多个分支机构，是国内领先的企业级网络安全解决方案供应商。主要服务于电信运营商、金融、能源、互联网、政府等领域的g Z v { `企业级用户，向用户提供网络及 z C -AF、堡垒机、下 一代防火墙、扫描器、数据库审计、日志审计等虚拟化安全设备。

在私有云安全领域，公司发布了新一代绿盟云安全集中管理系统（NCSS）。该系统通过软件定义安全的方式，采用广义资源池模型，接入公司和第三方安全厂商的安全产品，将安全能力以弹性、按需、虚拟化的方式，提供给云上租户，并提供按量计费的分配管理模式。同时，广泛利用大数据、机器学习和情报能力，为客户提供整b } 6 *网安全感知和安全事件深度发掘能力。2018 年，绿盟 NCSS 产品成功应用于o q g ]运营商、金融、企业s f X i * o分点，主要得益于在网络信息安全基础产品中采用的渠道模式。同时，公司的期间费用率整体上升，主要是由于公司逐年增大研发投入所致，持续高力度的研发投入夯实了公司成长的基础。

借助阿里云腾讯云等公有云成熟平台，公司产品服务范围扩大。公司从 2015 年开始与阿里云合作，成为阿里云安全 W n 6 1市场首批安全供应商，目前公司云堡垒机、数据8 N d j J V Y I f库审计等相关产品累保护千家上安全供应商，云堡垒机服务和保护的主更是达到了几十万台以上。目前安恒信息的W Y r 9 ] n |云安全产品已经上线包括阿里云、 腾讯 云、华为云、AWS 亚马逊、中国电信天翼云、中国联通沃云等在内的十多家外 主流公有平台。

在私有云安全领域，公司在 2016 年率先推出了天池云安全管理平台，平台汇聚 安恒 信息多年安全技术积淀以及部分生态伙伴能力，构建了覆盖云检测、云防御、云审计、云服务于一体的安全资源池。可以为私有云用户提供一整套的云安全解决方案和城市级运营。目前已经成功应用多个省市政务云、运营商政企云、警务云等行业云平台。并通过与华为云、阿里云、浪潮云等服务商战略合作，实现了双方平台融合对接，大大增强了云安全方案的竞争= 0 X / s 0 a 3 T力和交付能力。

借s a g : } W 5 #助公司在公有云及私有云安全领域的卡位优势，在未来，公司有望迎来快速发展时期。9 2 [ @ !

……

（报告^ | e来源：渤海证券）

获取报告请登陆未S 3 R &来智库www.vzkoo.com。

立即登录请点击：「链接」