1.3 安全服務

全球網絡的迅速發展確實為數不盡的新型網絡安全威脅提供了土壤，高風險的安全事件似乎成為未來安全行業的常態。這一趨勢在云計算和大數據的蓬勃發展下進一步得到了加強，同時云安全服務的興起也為整個安全領域帶來了新的機遇。在這一大環境下，我國的安全服務市場正在蓬勃發展，其市場規模預計將會經歷爆發式的增長。

在這種背景下，云安全服務作為新興的領域迅速崛起。由于企業大規模采用云計算，數據的存儲和處理越來越多地依賴于云平臺，因此云安全成為當務之急。云安全服務不僅需要保障數據在云端的安全，還需要解決云架構的特有威脅，如跨租戶攻擊等。因此，這一領域的需求持續擴大，市場潛力巨大。

1.3.1 安全服務的定義

從廣義上來看，網絡安全服務是針對用戶網絡信息系統的增強和完善而提供的一系列服務。

兩大權威機構Gartner和IDC的觀點有一定差異，但都強調了安全咨詢、安全運營和安全集成是安全服務最為重要的三個組成部分。這三個部分占據了安全服務市場90%以上的份額。除了傳統的安全服務，網絡安全即服務（Security as a Service，SECaaS）作為新興的安全服務體系架構，正在引領全球網絡安全市場的發展趨勢。SECaaS最顯著的技術特點在于將安全能力云化并將運營能力服務化。它以云訂閱的方式向用戶提供安全產品，并將安全產品與安全運營深度融合，因此在廣義上也屬于安全服務的范疇。

安全服務在安全領域主要分為四大類別，包括安全集成服務、安全咨詢服務、安全托管服務以及安全即服務。

?安全集成服務：安全集成服務是指技術服務提供商通過規劃、設計、實施和項目管理等步驟，為客戶提供完整的安全解決方案。這種服務涵蓋了系統和應用程序的定制開發，并且整合了企業提供的安全硬件、軟件等服務，形成一個綜合性的安全方案。

?安全咨詢服務：安全咨詢服務屬于專業服務范疇，涵蓋多個分類，包括安全戰略與規劃、合規與審計、安全策略評估與開發、測試類服務以及應急響應服務等。這種服務為客戶提供專業的建議和指導，幫助其規劃和實施有效的安全策略和措施。

?安全托管服務：安全托管服務是指由安全服務提供商通過安全運營中心（Security Operations Center，SOC）全天候遠程管理或監控IT安全服務，包括在本地、外部數據中心以及云上部署的安全托管服務。近年來，安全托管服務市場迅速發展，主要受行業安全運營中心的建設加快、遠程托管需求增加以及云托管服務發展等因素影響。

?安全即服務：安全即服務是一種安全理念，服務提供商通過訂閱方式向客戶提供安全能力。這種服務不僅適用于保護云上資產和業務，也可以保護傳統的本地部署資產和業務。SECaaS具備云計算的優勢，如按需訂閱、彈性擴容等，同時也享有專業運營的特性，通過遠程專家運營，為客戶提供全球范圍內的威脅情報和數據共享。

未來，安全服務將以業務系統為核心，在持續監控和分析的基礎上，通過連續響應和自適應調整防護策略，實現網絡攻擊的動態防御，形成閉環的安全運營服務。自動化的安全服務加上專家運營服務將成為安全服務交付的主要方式。

1.3.2 安全服務現狀

安全服務的市場和規模正處于令人矚目的發展階段，呈現出多樣化和迅速發展的趨勢。下面我們從市場現狀和產業規模兩個角度來深入了解這個領域。

1.安全服務市場現狀

安全服務市場是一個不斷演變和擴展的領域，以滿足不斷增長的網絡和信息安全需求。目前的安全服務市場可分為三大類型，即安全咨詢服務、安全托管服務和安全即服務。

?安全咨詢服務：受政策和行業需求的推動，合規咨詢、測試類咨詢以及應急響應等服務的需求顯著增強。同時，受新冠疫情的影響，大部分咨詢服務受限。在這種背景下，積壓的需求得以釋放，加之疫情狀況好轉，使得安全咨詢服務市場顯著增長。

?安全托管服務：智慧城市運營中心項目、關鍵信息基礎設施領域的運營中心建設項目以及遠程設備托管運營項目不斷增加，使得安全托管服務市場實現增長。這一增長勢頭可能受益于智慧城市發展、關鍵基礎設施建設的增加以及遠程托管需求的上升。

?安全即服務：目前，安全即服務作為一種新興的安全服務模式，在國內市場規模相對較小，正處于行業孵化階段，尚無統計的增長數據。

2.安全服務產業規模

提升安全能力是企業的必然選擇。在提升企業安全能力的過程中，安全工具只是構建能力的基礎。要使這些工具發揮最大價值，需要在安全團隊、安全策略以及整體體系方面持續投入。但許多企業面臨現實問題，即自身安全能力和預算不足。這促使它們尋求第三方專業安全廠商的幫助，以構建安全體系和外包安全運營。

在全球范圍內，每年有超過90%的企業和政府機構采購各類安全服務，如安全咨詢、安全監測、事件響應、威脅情報等。安全服務在企業預算中的占比與其對安全的重視程度相關。隨著產業的不斷成熟，安全服務占比將繼續增加。

根據IDC的數據，2023年，全球網絡安全支出規模達到1512億美元，復合年均增長率為9.4%。在歐美市場，安全服務的概念深入人心，安全服務支出規模占比第一。我國是除美國外網絡安全支出最高的國家，網絡安全投入在整體IT投入中的占比也在穩步提升。

1.3.3 安全服務趨勢

根據中國信息通信研究院發布的《中國云MSP服務發展調查報告》，企業在選擇云管理服務商時越來越重視云優化能力，包括容量和成本的優化、云上應用性能的優化以及與安全相關的服務。SASE（安全訪問服務邊緣）安全服務逐漸在業界獲得更多認可。

根據Gartner的預測，SASE市場規模將在2024年增長至110億美元，這一市場規模在2019年僅為19億美元。2024年，至少40%的企業將明確采用SASE戰略，而這個比例在2018年底還不到1%。SASE市場已經吸引了傳統的IT廠商、云計算廠商、安全廠商、CDN（Content Delivery Network，內容分發網絡）廠商等多方勢力的競爭，這些競爭者包括思科、VMware、Palo Alto Networks、Cato Networks、Akamai，以及國內的綠盟科技、深信服科技、網宿科技等。

這些趨勢和數據都反映出SASE作為一種新興的網絡安全架構，正在成為企業選擇云管理服務商和加強網絡安全的首選。它不僅提供了綜合的安全性，還與云優化能力結合，為企業提供了更加靈活和強大的網絡安全解決方案。

---

[1]本書所有數據均為本書完稿時的數據，讀者閱讀本書時的最新數據請查閱相關官方渠道，后面不再標注或提醒。——編輯注

[2]源于《云計算關鍵領域安全指南》。

[3]中國云計算專家咨詢委員會秘書長劉鵬教授對云計算做了長、短兩種定義。