重磅！騰訊云主機(jī)安全入選Gartner CWPP全球市場(chǎng)指南

今年4月，外媒的一則新聞引起了不少安全圈內(nèi)小伙伴的關(guān)注，筆者所在的幾個(gè)500人大群都在討論這件事：4月14日，Gartner發(fā)布了2020年《云工作負(fù)載保護(hù)平臺(tái)市場(chǎng)指南》Market Guide for CloudWorkload Protection Platforms（CWPP）。騰訊云主機(jī)安全服務(wù)Cloud Workload Protection（CWP）產(chǎn)品入選，成為中國(guó)首家獲得指南推薦的全功能、多平臺(tái)CWPP全球供應(yīng)商。

眾所周知，國(guó)內(nèi)乃至全球安全領(lǐng)域都非常重視且認(rèn)可Gartner發(fā)布的魔力象限、市場(chǎng)指南和市場(chǎng)研報(bào)，堪稱是全球安全的“風(fēng)向標(biāo)“。而一年一度的CWPP指南，不僅對(duì)云上負(fù)載平臺(tái)保障維度進(jìn)行了市場(chǎng)風(fēng)險(xiǎn)分析和處置建議，還為企業(yè)用戶推薦全球最具代表性的CWPP服務(wù)提供商，具有極強(qiáng)的全球認(rèn)可度，對(duì)企業(yè)采購(gòu)也具有很強(qiáng)的指導(dǎo)意義。

筆者詳細(xì)學(xué)習(xí)了市場(chǎng)指南全文，整理了報(bào)告中騰訊入選的關(guān)鍵信息：

騰訊入選Gartner CWPP市場(chǎng)指南的產(chǎn)品是騰訊云主機(jī)安全服務(wù)（Cloud WorkloadProtection，CWP）。

騰訊是全功能、全平臺(tái)分類矩陣（Broad&Multi-OS Capabilities）中首家獲得推薦的全球服務(wù)商。

騰訊和微軟是全功能、全平臺(tái)分類矩陣（Broad&Multi-OS Capabilities）中僅有的兩家公有云廠商。

這些關(guān)鍵信息能告訴我們什么呢？

首先，入選CWPP指南獲得Gartner推薦，意味著騰訊在開(kāi)展云計(jì)算業(yè)務(wù)的同時(shí)，著力建設(shè)云安全，正在收獲越來(lái)越多的成效。

中國(guó)信息通信研究院發(fā)布的《云計(jì)算白皮書(shū)（2018年）》顯示，到2021年，我國(guó)公有云、私有云建設(shè)年復(fù)合增長(zhǎng)率將分別達(dá)到43.7%、23.0%，市場(chǎng)規(guī)模將達(dá)到902.6億元、955.7億元。市場(chǎng)的快速擴(kuò)張推動(dòng)了我國(guó)云計(jì)算市場(chǎng)的極速變化，頭部玩家競(jìng)爭(zhēng)激烈，跨界玩家紛紛入場(chǎng)，阿里云和騰訊云兩強(qiáng)格局逐漸穩(wěn)固。而增速收窄，則意味著靠主營(yíng)業(yè)務(wù)跑馬圈地、靠大筆廣告投放的粗放發(fā)展模式已經(jīng)難以為繼，無(wú)論是AT還是中小云計(jì)算玩家都急需打造差異化的競(jìng)爭(zhēng)優(yōu)勢(shì)，在激烈的市場(chǎng)爭(zhēng)奪戰(zhàn)中確保后方穩(wěn)固。

“云+安全”是騰訊在云計(jì)算市場(chǎng)落下的一顆關(guān)鍵棋子。

安全確實(shí)是云計(jì)算的“兵家必爭(zhēng)之地”。在全球智能化浪潮的背景下，信息技術(shù)驅(qū)動(dòng)產(chǎn)業(yè)升級(jí)的同時(shí)也帶來(lái)了更為嚴(yán)峻的安全威脅和挑戰(zhàn)。惡意程序猛增并越來(lái)越多地針對(duì)商業(yè)目標(biāo)發(fā)起攻擊；未知威脅帶來(lái)的危害程度持續(xù)升級(jí)；黑灰產(chǎn)開(kāi)始應(yīng)用AI等新興技術(shù)提升攻擊能力和效率；DDoS攻擊事件頻繁出現(xiàn)，規(guī)模越來(lái)越大。據(jù)Risk Based Security公布的數(shù)據(jù)，截至2019年的前6個(gè)月，世界范圍內(nèi)，已經(jīng)發(fā)生了3813起數(shù)據(jù)泄露事件，即平均每天21起，公開(kāi)的數(shù)據(jù)為41億條，數(shù)據(jù)泄露事件的數(shù)量與去年同期相比增加了54%。

云計(jì)算時(shí)代的安全問(wèn)題呈現(xiàn)出系統(tǒng)性和全球性的新特點(diǎn)，安全正被提升到前所未有的重要程度。可以說(shuō)安全不僅是企業(yè)發(fā)展的“底線”，更將成為制約企業(yè)發(fā)展的“天花板”，產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全已成成為企業(yè)的核心競(jìng)爭(zhēng)力而走上臺(tái)前。

騰訊布局安全20多年，QQ、微信都是全球最大的“攻防戰(zhàn)場(chǎng)”，持續(xù)的對(duì)抗自然會(huì)給騰訊帶來(lái)獨(dú)步武林的技術(shù)儲(chǔ)備。同時(shí)，騰訊的定位是“助手”，也就是連接用戶與客戶，那么C2B的優(yōu)勢(shì)對(duì)于安全來(lái)說(shuō)同樣有效。

這些，都幫助騰訊云擎出“安全的云”這一獨(dú)特的旗幟，在四方混戰(zhàn)的云計(jì)算市場(chǎng)中搶先建立起專屬的差異化競(jìng)爭(zhēng)優(yōu)勢(shì)。

第二點(diǎn)，騰訊的國(guó)際化視野和布局，在云計(jì)算的競(jìng)爭(zhēng)中發(fā)揮關(guān)鍵作用。

這點(diǎn)要從“安全生態(tài)”談起。我們知道，中國(guó)的互聯(lián)網(wǎng)環(huán)境有其特殊性，這一方面保護(hù)了中國(guó)互聯(lián)網(wǎng)企業(yè)的發(fā)展，另一方面也導(dǎo)致中外的技術(shù)鴻溝長(zhǎng)期存在，在網(wǎng)絡(luò)安全領(lǐng)域，這一現(xiàn)狀更加明顯。首先，中外（尤其是中國(guó)與歐美相比）安全企業(yè)面臨的法律法規(guī)、政策環(huán)境截然不同，這在以合規(guī)為導(dǎo)向的安全產(chǎn)業(yè)來(lái)說(shuō)，堪稱是難以跨越的鴻溝。其次，業(yè)務(wù)、技術(shù)的不對(duì)稱和溝通效率的低下，導(dǎo)致國(guó)內(nèi)的安全廠商無(wú)法有效吸納發(fā)達(dá)國(guó)家網(wǎng)絡(luò)安全建設(shè)的經(jīng)驗(yàn)與能力，也無(wú)法輸出自身的優(yōu)秀安全技術(shù)與解決方案。

要打破這一局面，需要從“國(guó)際化”這個(gè)視角上想辦法，通過(guò)業(yè)務(wù)出海，為安全出海創(chuàng)造機(jī)遇。中國(guó)的游戲、電商、社交、短視頻“走出去”，中國(guó)的安全企業(yè)才能夠一起“走出去”，接受更高一級(jí)別的挑戰(zhàn)。

首先是業(yè)務(wù)生態(tài)。騰訊云持續(xù)加碼出海市場(chǎng)，為很多出海企業(yè)提供了技術(shù)、資源、產(chǎn)品等層面的全面支持。從目前來(lái)看，游戲、視頻、電商、教育等行業(yè)成為騰訊云重點(diǎn)突破的領(lǐng)域，已經(jīng)形成了比較好的行業(yè)級(jí)出海解決方案。2018年騰訊云境外開(kāi)放了8個(gè)服務(wù)區(qū)，平均每一個(gè)半月開(kāi)一個(gè)可用區(qū)的速度，在國(guó)內(nèi)所有云廠商中是節(jié)奏最快的。到2019年，已經(jīng)在全球25個(gè)地理區(qū)域運(yùn)營(yíng)53個(gè)可用區(qū)。目前，騰訊在計(jì)算和網(wǎng)絡(luò)領(lǐng)域已經(jīng)邁入“雙百時(shí)代”，全網(wǎng)服務(wù)器總數(shù)量突破100萬(wàn)臺(tái)，帶寬峰值突破100T。

還有安全生態(tài)。與云計(jì)算市場(chǎng)（全球超3000億美元）相比，網(wǎng)絡(luò)安全產(chǎn)業(yè)市場(chǎng)還是個(gè)“小弟弟”。不但市場(chǎng)容量小，而且業(yè)務(wù)碎片化嚴(yán)重，技術(shù)分支眾多，業(yè)務(wù)縱深又極深，是名副其實(shí)的“關(guān)鍵小賽道”——又小又重要。筆者有很多安全企業(yè)高管朋友，經(jīng)常吐槽自己“一頓操作猛如虎，簽了合同兩萬(wàn)五”，這個(gè)行業(yè)的離散度可見(jiàn)一斑。但從需求來(lái)看，無(wú)論是新基建、產(chǎn)業(yè)互聯(lián)網(wǎng)、云計(jì)算還是出海，都是動(dòng)輒千億美金以上的容量，對(duì)安全的需求又極為龐大。這就意味著，任何一個(gè)安全領(lǐng)域的玩家都沒(méi)有能力提供全環(huán)節(jié)的安全防護(hù)。

怎么辦？抱團(tuán)。

早在2017年的CSS安全領(lǐng)袖峰會(huì)上，騰訊就聯(lián)合天融信、綠盟等國(guó)內(nèi)安全上市公司，發(fā)起了旨在構(gòu)建多邊合作的領(lǐng)袖俱樂(lè)部組織；而到2019年，這一組織的規(guī)模已經(jīng)擴(kuò)大到了17家。截止到目前，騰訊與合作伙伴共同打造的安全聯(lián)合解決方案超過(guò)20個(gè)，這些聯(lián)合解決方案占騰訊安全全品類銷售比例達(dá)到26%，而在2019年上半年，騰訊安全產(chǎn)品通過(guò)渠道伙伴銷售的增速達(dá)到200%。

事實(shí)證明，安全產(chǎn)業(yè)需要生態(tài)，也需要具備國(guó)際化視野和國(guó)際業(yè)務(wù)布局能力的“帶頭大哥”帶領(lǐng)大家把路越走越寬。

第三點(diǎn)，說(shuō)明了市場(chǎng)越來(lái)越青睞“既懂安全又懂云”的服務(wù)商。

2018年，全球云計(jì)算市場(chǎng)巨頭效應(yīng)非常明顯，亞馬遜、微軟、阿里巴巴、谷歌、IBM五家共同吃下了76.8%的市場(chǎng)份額，比2017年增長(zhǎng)了1.8%。而在中國(guó)，僅阿里云和騰訊云兩家就占據(jù)了55.8%的市場(chǎng)份額。

規(guī)模效益在發(fā)揮關(guān)鍵作用。正如前文和大家分享的，高度離散是安全產(chǎn)業(yè)的典型特征，每一家安全企業(yè)都有自己的“獨(dú)門(mén)絕技”，但始終無(wú)法歸集出足夠強(qiáng)大的玩家。從源頭上來(lái)看，安全產(chǎn)業(yè)過(guò)于依賴“業(yè)務(wù)導(dǎo)向”和“用戶導(dǎo)向”，過(guò)于聚焦于威脅發(fā)生后的干預(yù)和處置，因而只能以“修補(bǔ)匠”的身份提供服務(wù)。

實(shí)際上產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的安全與消費(fèi)互聯(lián)網(wǎng)時(shí)代的安全不可同日而語(yǔ)。首先是企業(yè)“心智”的數(shù)字化。讓數(shù)字資產(chǎn)融入到企業(yè)的每一個(gè)角落，最終實(shí)現(xiàn)企業(yè)本身成為“數(shù)字資產(chǎn)”，需要對(duì)企業(yè)整個(gè)業(yè)務(wù)流程的重塑，其中最艱難的就是企業(yè)心智上的數(shù)字化。其次是基于數(shù)字資產(chǎn)，建立企業(yè)全新的業(yè)務(wù)閉環(huán)和營(yíng)收閉環(huán)。

這意味著，關(guān)注單一場(chǎng)景、解決單一業(yè)務(wù)痛點(diǎn)的安全服務(wù)已經(jīng)落后于時(shí)代，市場(chǎng)更需要的是能夠從全局出發(fā)，建立管理-規(guī)劃-情報(bào)-攻防全方位安全能力的服務(wù)商。

然而我們必須承認(rèn)，安全產(chǎn)業(yè)的聚集度，和市場(chǎng)的要求有著巨大的偏離。

因而市場(chǎng)這只“看不見(jiàn)的手”做出了選擇：讓既懂云計(jì)算，又懂安全的玩家獲得更多的機(jī)會(huì)。云業(yè)務(wù)的優(yōu)勢(shì)，能夠成為安全戰(zhàn)略、技術(shù)、業(yè)務(wù)、人才等全維度儲(chǔ)備的“試煉場(chǎng)”，確保進(jìn)攻方（黑客、黑產(chǎn)）和防守方（安全企業(yè)）能夠長(zhǎng)期在同一個(gè)戰(zhàn)場(chǎng)中對(duì)抗；安全能力的不斷提升，又能夠反哺自身的云業(yè)務(wù)，讓其建立起一塊足夠明顯的“長(zhǎng)板“，獲得更快的增長(zhǎng)。

Gartner發(fā)布的《Market ShareAnalysis:IaaS and IUS,Worldwide,2018》報(bào)告顯示，騰訊云2018年在IaaS及IUS領(lǐng)域的增速達(dá)到128%，全球第一。在中國(guó)市場(chǎng)，騰訊云2018年啊收入增速超過(guò)100%，在Top5廠商中同樣增速第一。

“云+安全“雙輪驅(qū)動(dòng)正在為騰訊帶來(lái)源源不斷的紅利和機(jī)遇。