云計算從出現(xiàn)到日趨成熟不過十余載，在經(jīng)歷了移動端用戶迅速暴增、大數(shù)據(jù)的應(yīng)用與物聯(lián)網(wǎng)的崛起……人們無論生活還是工作都越來越離不開云。

華為安全領(lǐng)域分析師陸昆侖從產(chǎn)業(yè)角度對安全云服務(wù)現(xiàn)狀和趨勢進行了分析，發(fā)現(xiàn)安全服務(wù)的提供方式正在加快從“終端+網(wǎng)絡(luò)”向云遷移，云服務(wù)市場規(guī)模擴大，安全產(chǎn)業(yè)的利潤從設(shè)備向服務(wù)傾斜。

一、Gartner：安全產(chǎn)業(yè)云服務(wù)發(fā)展速度加快

圖1：安全云服務(wù)的種類

安全云服務(wù)種類繁多，當前全球網(wǎng)絡(luò)安全公司提供的主要服務(wù)包括Web安全、云盾、云DDoS清洗、云Email過濾、云殺毒等等，用戶通過訂閱方式就能獲取。

Gartner根據(jù)22家安全企業(yè)財務(wù)報表對行業(yè)內(nèi)平均毛利進行估算，結(jié)果顯示毛利最高的是內(nèi)容安全的云服務(wù)與MSS(Managed Security Service，含云管理)。而復合增長率最快的產(chǎn)業(yè)也由云服務(wù)和云管理納入囊中。

Gartner預(yù)測未來5年，安全云服務(wù)的復合增長率也將遠超傳統(tǒng)安全設(shè)備和軟件，特別體現(xiàn)在Web安全、Email安全、SIEM和IAM等重點領(lǐng)域。

另外，根據(jù)20余家安全企業(yè)的財報分析估算，安全云服務(wù)的平均毛利高達80%，云管理平均毛利高達60%，超過了傳統(tǒng)設(shè)備銷售、安全咨詢和集成服務(wù)。

二、產(chǎn)業(yè)資本青睞安全云服務(wù)

2016 FreeBuf互聯(lián)網(wǎng)安全創(chuàng)新大會(FIT)“產(chǎn)業(yè)創(chuàng)新論壇”上，線性資本合伙人王淮就提出未來安全行業(yè)的商機與趨勢將會出現(xiàn)在云端、To B和IoT。

近年安全行業(yè)不斷發(fā)力，而云服務(wù)目前已經(jīng)成為安全產(chǎn)業(yè)資本看好的增長點。 

圖2：2014-2015年安全產(chǎn)業(yè)重要收購集中于：云服務(wù)、APT和移動安全 

圖3：2015年安全產(chǎn)業(yè)的重要融資集中于：云服務(wù)、APT和大數(shù)據(jù)情報

三、企業(yè)用戶是如何選擇安全云服務(wù)的?

中小企業(yè)出于成本和規(guī)模考慮，傾向于選擇公有云安全SaaS服務(wù)。此類安全云服務(wù)簡化、彈性、便捷等特點滿足了他們相對簡單的需求，

大企業(yè)在未來很長時間內(nèi)仍將采用混合云模式，主要原因在于信息和數(shù)據(jù)安全、安全設(shè)備可靠性、安全云服務(wù)質(zhì)量這幾方面。大企業(yè)大多不愿將企業(yè)信息數(shù)據(jù)部署于云服務(wù)商，同時完全云化的服務(wù)也無法滿足大企業(yè)的所需。

云租戶傾向于選擇公有云運營商提供的安全云服務(wù)，如阿里巴巴和騰訊;而管道運營商的客戶傾向于選擇管道運營商提供的云服務(wù)，例如中國電信云堤這是由于客戶直接獲取這些服務(wù)非常便捷，基礎(chǔ)服務(wù)免費，適配性高，當然還不能忽視管道運營商也設(shè)置了競爭壁壘。

個人消費者還是傾向于選擇免費云服務(wù)，因此360開創(chuàng)的個人安全服務(wù)免費模式迅速在中國市場中崛起。

四、云服務(wù)“攪亂”安全廠商格局 

圖4：Web安全廠商近年來的Gartner魔力象限位置變化(2014 VS 2011)

我們熟悉的一些安全廠商，如邁克菲、賽門鐵克、趨勢科技、思科因為在云服務(wù)方面的失策，正在喪失他們的領(lǐng)先或優(yōu)勢地位。與之對應(yīng)，云安全領(lǐng)域獨家獸公司Zscaler連續(xù)五年被Gartner評為網(wǎng)絡(luò)安全魔力象限領(lǐng)導者;企業(yè)安全領(lǐng)域市場領(lǐng)導者Bluecoat去年以2.8億美元收購Elastica之后，也在積極規(guī)劃云安全的未來。

五、安全廠商都積極向云服務(wù)拓展或轉(zhuǎn)型 

圖5：安全云服務(wù)提供商概覽

對面如此巨大的市場前景，老牌的安全公司例如思科、CheckPoint自然不遑多讓，新興的互聯(lián)網(wǎng)廠商例如阿里、騰訊也躍躍欲試，甚至傳統(tǒng)的電信運營商也借助于自身的電信管道優(yōu)勢向客戶提供安全云服務(wù)。在產(chǎn)業(yè)鏈布局上，基礎(chǔ)安全設(shè)備廠商、安全集成商紛紛向云服務(wù)拓展和轉(zhuǎn)型，渠道商也從傳統(tǒng)的設(shè)備、軟件銷售，積極向云服務(wù)轉(zhuǎn)售和MSP方向發(fā)展。

安全與服務(wù)發(fā)展需要具備的關(guān)鍵能力

安全產(chǎn)業(yè)集中向云服務(wù)拓展、轉(zhuǎn)型，但轉(zhuǎn)型的道路并非一帆風順，市場的領(lǐng)導者都經(jīng)過了多年的準備和探索，在多個方面構(gòu)筑基礎(chǔ)能力，才能扎下根基并取得突破。

安全產(chǎn)業(yè)發(fā)展趨勢：向云端

作為全球領(lǐng)先的信息與通信解決方案供應(yīng)商，華為也看到了云服務(wù)的未來。2015年5月，華為攜合作伙伴率先發(fā)起基于云端提供聯(lián)合DDoS攻擊防御服務(wù)的“云清聯(lián)盟”倡議，旨在構(gòu)成一個云端的DDoS防御生態(tài)系統(tǒng)，多廠商聯(lián)合調(diào)度共同抵御迫在眉睫的DDoS攻擊，目前為止發(fā)展態(tài)勢良好。今年2月29日-3月4日將在美國舊金山舉辦的RSA信息安全大會上，華為攜手專門對抗DDoS攻擊的Nexusguard科技公司發(fā)布企業(yè)和ISP用戶的DDoS防護解決方案，采用了軟件定義網(wǎng)絡(luò)(SDN)以及云清洗的混合解決方案。

總之，聯(lián)動、開放、共享、合作是華為云端安全業(yè)務(wù)發(fā)展的關(guān)鍵詞。相信依賴華為擁有的全球運營商和企業(yè)客戶群，華為在云安全市場也必有一席之地。