经过深入的调研与访谈，国际数据公司（IDC）于近日正式发布了《生成式AI推动下的中国云安全市场现状及技术发展趋势，2024》Doc# CHC51928024，2024年12月）报告，该报告呈现了中国公有云市场的安全技术发展趋势。

本次研究报告，从众多的公有云安全技术中摘取了下一代AI防火墙、ZTNA、SASE、抗DDoS、WAAP、运维安全管理、NDR、数据加密、CNAPP相关技术、在线反欺诈、隐私计算作为未来3年的典型云安全技术，同时，选择了阿里云、百度安全、电信安全、Fortinet、火山引擎、华为、浪潮云、联通云、Palo Alto、青藤云安全、腾讯安全、天翼云、移动云、亚马逊云科技、亚信安全（按照公司拼音首字母顺序排列）等提供公有云安全产品的企业，在不同技术领域作为代表厂商进入报告（具体详见报告）。

从评估来看，包括CSPM、CIEM、CWPP在内的CNAPP技术无论是在全球，还是在国内，都是云安全未来三年最具发展的技术之一，未来市场需求旺盛。从背景来看，自2020年以来，软件安全产品向安全工具整合的方向发展。人才缺口、孤立团队、数字化转型、合规要求、风险评估和通胀压力都使得这一趋势成为必然。长期以来，人们一直认为云安全态势管理（CSPM）和云工作负载保护平台（CWPP）可以简化工具的数量，降低安全复杂性。但CNAPP的出现再次提升了云安全的整体水平，CNAPP实现安全左移，如基础设施即代码（IaC）和软件组合分析，同时包含了额外的自动化控制，如云基础设施权限管理（CIEM），所有这些都可以平台化统一管理。

云原生应用程序保护（CNAPP）平台解决方案旨在维护SDC服务器的完整性，提供传统上包括反恶意软件、桌面防火墙、主机入侵检测、应用程序控制和完整性监控的保护功能。CNAPP的定义已扩展到包括漏洞管理、配置管理和应用程序开发工具等安全解决方案。自市场诞生以来，产品和功能一直在增加，并不断发展。

IDC中国研究总监王军民表示，公有云服务提供商承载了云安全建设的重要职责，国内头部云服务提供商也在积极加强公有云安全的建设，这包括云平台本身的安全建设以及提供给云租户的安全产品和服务。随着GenAI技术在网络安全垂直领域的迅速发展，公有云平台上的云安全产品与服务正在快速与之深度融合，将公有云自身及其租户IT系统的安全防护能力提升到一个新的高度。

声明：本文来自IDC咨询，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。