2019云清静展望 | 时刻坚持敏感度来应对挑战——2019年云清静生长趋势六大展望
宣布时间 2019-01-08
2018年，云盘算架构、手艺和执律例则都有大宗刷新，陪同而来的则是云清静市场与手艺的生长。
2019年头，本文将回首已往一年云盘算情形的转变和市场情形，总结剖析云清静未来生长的趋势，希望能为读者对2019年云清静领域的生长思索带来一定的启示。
2018年，随着种种企业上云、政务云等的大规模安排，越来越多的厂商和用户认可了公有云和私有云共存的混淆云形式，在目今的市场和手艺阶段，两种云可以取长补短，形成1+1>2的价值。而多云结构一ㄇ近年来的生长趋势，这让企业和用户不再被简单的云厂商或云架构所“绑架”，以营业为起点构建适用云。
《云盘算生长白皮书(2018年)》显示，2017年海内云盘算整体市场规模达691.6亿元，公有云市场规模抵达264.8亿元，私有云市场规模则达426.8亿元。有研究机构展望，2018年海内云盘算整体市场将抵达千亿元。
在这样的云盘算情形下，要求现有的云清静解决计划必需思量混淆云和多云结构的兼容性，以某种云或某类云为设计基础构建的云清静解决计划将不再适用于现有的云盘算场景。从手艺角度来说，云清静解决计划比照古板清静计划焦点思量的问题维度爆发了很大转变，由于虚拟化手艺的引入及云情形内负载的迁徙，清静从已往的静态性变为动态性，从古板的牢靠性变为可扩展性。而在现有的情形下，云清静计划需要思量的不但是虚拟机迁徙、IP漂移、漫衍式资源架构等在简单云情形中的基本动态和弹性原则，更需要适配性混淆云、多云架构引发的新需求，在更多思量企业和用户的资产管理、懦弱性发明以及更无邪的身份认证能力之外，提供多条理的清静防御机制。
IPv4地址空间不敷是困扰互联网生长多年来的问题，IPv6则是设计替换IPv4的下一代IP协议，具有地址空间富足、清静性强的多项新特征。然而，即便IPv6手艺已经泛起了20多年，并且相较于IPv4有大宗的优势，但仍然没有大规模的应用于互联网中。
随着中共中央办公厅、国务院办公厅2017年11月印发了《推进互联网协议第六版（IPv6）规模安排行动妄想》（厅字〔2017〕47号，以下简称《行动妄想》），并发出通知，要求各地区各部分团结现实认真贯彻落实。海内在2018年整年深化IPv6生长历程，各大云平台厂商（阿里、华为、腾讯等）、开源云（OpenStack、Kubernetes等）起劲合作，均推出各自的IPv6支持计划。
云清静手艺也必需响应《行动妄想》的招呼，实现IPv6的支持，周全提升云清静在多种网络中的适配性，以充分防御能力。
前几年，容器手艺还不可熟，但现在说到虚拟化都会提到容器手艺。容器自身的优势已广为接受，诸如资源占用少、迅速安排、版本可维护、可移植性强。容器管理平台Kubernetes也已经从谷歌内部项目生长至1.13版本，并且在2018年3月成为CNCF基金会首个结业项目。该项目已经被多个组织接纳，拥有文档化、结构化的治理管理流程，较高的社区活跃性和容纳性。专注于OpenStack服务的外洋着名创业公司Mirantis也在2018年鼎力大举进军容器自动化安排领域，这些都足以见得2018年容器的热门水平凌驾往前。
容器手艺的大热势必发动容器清静的重视。大宗云清静产品在2018年都提供了自己的容器支持能力，微隔离公司Illumio就实现了对容器的微隔离功效，这对容器网络提供了大规模会见控制能力。2018RSA立异沙盒决赛中，致力于容器清静的首创公司StackRox也引起了不小的重视。现有容器清静手艺主要集中在针对容器清静扫描、提供清静镜像、基于容器行为的异常检测、容器清静编排、基线检查等，这些也将在2019年继续生长。
2018年5月25日，欧洲同盟出台《通用数据� ；ぬ趵罚℅eneral Data Protection Regulation，简称GDPR），目的在于阻止小我私家信息被滥用，� ；ば∥宜郊乙�。GDPR号称“最严数据执法”，违规处�？纱锲笠等蚰暧刀畹�4%，其统领规模并不局限在欧盟境内。只要一家企业向欧盟境内的小我私家提供了商品或服务、并网络或处置惩罚了小我私家数据，不管该企业是否在欧盟境内设有机构，都适用于GDPR。
自《网络清静法》正式施行以来，海内的羁系部分对互联网、金融、游戏等行业的网络清静守卫事情日益重视。同时，2018年6月27日，公安部正式宣布《网络清静品级� ；ぬ趵ㄕ髑笠饧澹�，标记着《网络清静法》（以下称“《网安法》”）第二十一条所确立的网络清静品级� ；ぶ贫扔辛讼晗傅氖笛橐谰萦胗辛ψナ�，标记着品级� ；ふ铰跞�2.0时代。
企业在清静合规时主要的是要通过足够结实的清静手段和步伐来知足响应的合规要求，而不是为了合规而实验清静步伐。在云清静领域，未来只有做到羁系、清静、云和企业的周全合作，各自肩负各自的使命和责任，才华真正做到以合规为指导包管企业、用户的利益和清静。
曾几何时，微服务照旧一种新鲜的手艺，而2018年无服务架构和云原生已经成为了云盘算手艺领域最火热的新手艺。无服务架构提供一个托管的运行时，用以执行上传到服务上的代码，只以执行次数和运行时间收费，其整个盘算客栈，完全由云供应商提供，整个历程实现了高度的自动化。这样的架构下，就要求云清静也需要实现高度自动化的模式，通过云中事务来触发清静响应。
已往的一年中，古板清静厂商放纵进驻云清静领域，几个典范收购事务如下：
● 3月，美国网络清静公司Palo Alto Networks以高达3亿美元的价钱完成了对云清静手艺公司Evident.io的收购 ；
● 6月，网络清静装备供应商Fortinet完成对网络会见控制计划提供商Bradford Networks的收购 ；
● 8月，老牌网络厂商Cisco以23.5亿美元的价钱收购企业级移动认证清静服务商Duo Security ；
●10月，美国网络清静公司Palo Alto Networks以1.73亿美元的收购价完成对云清静自动化防御的RedLock公司 ；
●10月，以色列互联网清静解决计划供应商Check Point 软件手艺有限公司则以1.75亿美元的售价完成对云防火墙管理服务公司Dome9的收购。
古板清静厂商的这些收购事务批注晰进驻云清静等新兴清静领域的刻意。古板清静厂商涉及的领域大多是大型企业、政府、金融、运营商等概略量企业或机构，从这个维度思量大型企业、机构等也越来越重视云清静领域和立异型清静手艺，相信在未来的数年云清静市场无论手艺能力照旧市场规模都会有长足的生长和前进。
在已往的一年里，挑战与时机并存，以营业为焦点驱动力的服务手艺让云盘算领域更充满活力，这也给云清静带来了无限的挑战。
相较于古板网络清静领域，云清静领域手艺转变卦快，清静厂商需要时刻对云盘算手艺坚持敏感才华为客户提供更好的清静服务。
与此同时，从清静市场和合规角度看，随着大型企业、政府机构等用户的进一步云盘算迁徙，云清静不但受到了首创公司重视，古板清静厂商也都在逐渐加大云清静的投入。
2019年头，本文将回首已往一年云盘算情形的转变和市场情形，总结剖析云清静未来生长的趋势，希望能为读者对2019年云清静领域的生长思索带来一定的启示。
· 01 ·
多云/混淆云支持
2018年，随着种种企业上云、政务云等的大规模安排，越来越多的厂商和用户认可了公有云和私有云共存的混淆云形式，在目今的市场和手艺阶段，两种云可以取长补短，形成1+1>2的价值。而多云结构一ㄇ近年来的生长趋势，这让企业和用户不再被简单的云厂商或云架构所“绑架”，以营业为起点构建适用云。
《云盘算生长白皮书(2018年)》显示，2017年海内云盘算整体市场规模达691.6亿元，公有云市场规模抵达264.8亿元，私有云市场规模则达426.8亿元。有研究机构展望，2018年海内云盘算整体市场将抵达千亿元。
在这样的云盘算情形下，要求现有的云清静解决计划必需思量混淆云和多云结构的兼容性，以某种云或某类云为设计基础构建的云清静解决计划将不再适用于现有的云盘算场景。从手艺角度来说，云清静解决计划比照古板清静计划焦点思量的问题维度爆发了很大转变，由于虚拟化手艺的引入及云情形内负载的迁徙，清静从已往的静态性变为动态性，从古板的牢靠性变为可扩展性。而在现有的情形下，云清静计划需要思量的不但是虚拟机迁徙、IP漂移、漫衍式资源架构等在简单云情形中的基本动态和弹性原则，更需要适配性混淆云、多云架构引发的新需求，在更多思量企业和用户的资产管理、懦弱性发明以及更无邪的身份认证能力之外，提供多条理的清静防御机制。
· 02·
IPv6支持
随着中共中央办公厅、国务院办公厅2017年11月印发了《推进互联网协议第六版（IPv6）规模安排行动妄想》（厅字〔2017〕47号，以下简称《行动妄想》），并发出通知，要求各地区各部分团结现实认真贯彻落实。海内在2018年整年深化IPv6生长历程，各大云平台厂商（阿里、华为、腾讯等）、开源云（OpenStack、Kubernetes等）起劲合作，均推出各自的IPv6支持计划。
云清静手艺也必需响应《行动妄想》的招呼，实现IPv6的支持，周全提升云清静在多种网络中的适配性，以充分防御能力。
· 03 ·
容器清静支持
容器手艺的大热势必发动容器清静的重视。大宗云清静产品在2018年都提供了自己的容器支持能力，微隔离公司Illumio就实现了对容器的微隔离功效，这对容器网络提供了大规模会见控制能力。2018RSA立异沙盒决赛中，致力于容器清静的首创公司StackRox也引起了不小的重视。现有容器清静手艺主要集中在针对容器清静扫描、提供清静镜像、基于容器行为的异常检测、容器清静编排、基线检查等，这些也将在2019年继续生长。
· 04 ·
羁系+清静+云+企业的合作
自《网络清静法》正式施行以来，海内的羁系部分对互联网、金融、游戏等行业的网络清静守卫事情日益重视。同时，2018年6月27日，公安部正式宣布《网络清静品级� ；ぬ趵ㄕ髑笠饧澹�，标记着《网络清静法》（以下称“《网安法》”）第二十一条所确立的网络清静品级� ；ぶ贫扔辛讼晗傅氖笛橐谰萦胗辛ψナ�，标记着品级� ；ふ铰跞�2.0时代。
企业在清静合规时主要的是要通过足够结实的清静手段和步伐来知足响应的合规要求，而不是为了合规而实验清静步伐。在云清静领域，未来只有做到羁系、清静、云和企业的周全合作，各自肩负各自的使命和责任，才华真正做到以合规为指导包管企业、用户的利益和清静。
· 05 ·
无服务器架构驱动云清静
· 06 ·
古板清静厂商增强云清静支持
已往的一年中，古板清静厂商放纵进驻云清静领域，几个典范收购事务如下：
● 3月，美国网络清静公司Palo Alto Networks以高达3亿美元的价钱完成了对云清静手艺公司Evident.io的收购 ；
● 6月，网络清静装备供应商Fortinet完成对网络会见控制计划提供商Bradford Networks的收购 ；
● 8月，老牌网络厂商Cisco以23.5亿美元的价钱收购企业级移动认证清静服务商Duo Security ；
●10月，美国网络清静公司Palo Alto Networks以1.73亿美元的收购价完成对云清静自动化防御的RedLock公司 ；
●10月，以色列互联网清静解决计划供应商Check Point 软件手艺有限公司则以1.75亿美元的售价完成对云防火墙管理服务公司Dome9的收购。
古板清静厂商的这些收购事务批注晰进驻云清静等新兴清静领域的刻意。古板清静厂商涉及的领域大多是大型企业、政府、金融、运营商等概略量企业或机构，从这个维度思量大型企业、机构等也越来越重视云清静领域和立异型清静手艺，相信在未来的数年云清静市场无论手艺能力照旧市场规模都会有长足的生长和前进。
· 总结 ·
在已往的一年里，挑战与时机并存，以营业为焦点驱动力的服务手艺让云盘算领域更充满活力，这也给云清静带来了无限的挑战。
相较于古板网络清静领域，云清静领域手艺转变卦快，清静厂商需要时刻对云盘算手艺坚持敏感才华为客户提供更好的清静服务。
与此同时，从清静市场和合规角度看，随着大型企业、政府机构等用户的进一步云盘算迁徙，云清静不但受到了首创公司重视，古板清静厂商也都在逐渐加大云清静的投入。
京公网安备11010802024551号