搜索

[15545] 2020-06-28_云安全市场现状与需求调研给AWS云找找“茬”（上）

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2020-06-28_云安全市场现状与需求调研给AWS云找找“茬”（上） 云 安 全 市 场 现 状 与 需 求 调 研   |   给 A W S 云 找 找 “ 茬 ” （ 上 ） 宇 宸 d e 研 究 室   F r e e B u f   2 0 2 0 - 0 6 - 2 8 C y b e r s e c u r i t y R e s e a r c h 发 布 《 发 布 《 A W S 云 安 全 报 告 云 安 全 报 告 2 0 1 9 》 ， 统 计 了 》 ， 统 计 了 A W S 一 年 来 云 上 安 全 现 状 以 及 用 户 对 这 个 领 域 一 年 来 云 上 安 全 现 状 以 及 用 户 对 这 个 领 域 的 需 求 和 看 法 等 。 报 告 通 过 与 的 需 求 和 看 法 等 。 报 告 通 过 与 4 0 0 , 0 0 0 网 络 安 全 业 内 人 士 （ 包 括 技 术 人 员 、 专 家 、 管 理 者 ） 探 讨 网 络 安 全 业 内 人 士 （ 包 括 技 术 人 员 、 专 家 、 管 理 者 ） 探 讨 A W S 云 上 用 户 云 上 用 户 如 何 应 对 云 上 安 全 威 胁 、 采 用 何 种 工 具 和 最 佳 实 践 。 如 何 应 对 云 上 安 全 威 胁 、 采 用 何 种 工 具 和 最 佳 实 践 。 同 时 本 文 还 会 结 合 国 内 外 机 构 如 中 国 信 通 院 、 C y b e r s e c u r i t y R e s e a r c h 、 I D C 、 P a l o A l t o N e t w o r k s 等 云 安 全 相 关 报 告 的 研 究 分 析 ， 借 此 ， 可 以 预 测 国 内 云 计 算 市 场 所 面 临 的 同 类 问 题 和 潜 在 需 求 。 为 企 业 ， 尤 其 是 云 服 务 商 、 云 承 建 商 提 供 参 考 和 指 引 。 主 要 发 现 主 要 发 现 人 们 对 于 云 安 全 的 认 识 有 明 显 差 异 人 们 对 于 云 安 全 的 认 识 有 明 显 差 异 通 过 对 亚 太 地 区 的 调 查 显 示 ， 近 九 成 专 业 人 员 对 公 有 云 安 全 持 怀 疑 态 度 ， 这 与 非 安 全 专 业 人 员 看 法 存 在 较 大 差 异 。 对 云 上 安 全 问 题 关 注 的 重 点 发 生 变 化 对 云 上 安 全 问 题 关 注 的 重 点 发 生 变 化 数 据 安 全 ( 6 8 % ) 、 隐 私 安 全 ( 6 1 % ) 成 为 云 上 最 受 关 注 的 问 题 ， 一 些 传 统 安 全 问 题 在 云 环 境 下 依 然 存 在 ， 且 备 受 关 注 ， 云 上 排 名 前 三 的 安 全 问 题 ： 错 误 配 置 ( 6 2 % ) 、 未 授 权 访 问 ( 5 5 % ) 、 不 安 全 的 A P I ( 5 2 % ) 。 A W S 最 受 欢 迎 服 务 不 同 于 国 内 市 场 最 受 欢 迎 服 务 不 同 于 国 内 市 场 最 受 欢 迎 、 部 署 最 多 的 服 务 是 ： 数 据 加 密 ( 6 2 % ) 、 网 络 加 密 ( 5 1 % ) 、 I A M ( 7 1 % ) 和 可 视 化 监 控 ( 6 5 % ) 。 而 对 于 云 防 火 墙 、 云 W A F 以 及 抗 D 的 部 署 率 远 远 低 于 国 内 。 企 业 上 云 最 关 心 的 是 遗 留 系 统 及 工 具 的 集 成 问 题 企 业 上 云 最 关 心 的 是 遗 留 系 统 及 工 具 的 集 成 问 题 除 了 用 户 对 云 原 生 安 全 需 求 越 加 明 晰 外 ， 遗 留 系 统 和 工 具 在 云 环 境 缺 少 可 适 应 的 解 决 方 案 成 为 企 业 迁 移 上 云 最 头 痛 的 问 题 。 此 外 ， 人 员 和 流 程 管 理 在 云 环 境 中 依 然 是 主 要 问 题 之 一 。 建 立 用 户 信 任 与 云 服 务 商 信 心 至 关 重 要 建 立 用 户 信 任 与 云 服 务 商 信 心 至 关 重 要 4 3 % 的 企 业 选 择 混 合 云 部 署 ， 3 3 % 的 企 业 选 择 非 集 成 的 多 云 解 决 方 案 ， 其 他 为 单 云 ( 2 4 % ) 。 企 业 依 旧 重 视 云 上 合 规 ， 但 这 已 经 是 一 种 基 本 需 求 ， 而 不 再 是 额 外 需 求 。 在 建 立 用 户 对 云 服 务 商 的 信 任 方 面 ， 其 主 要 关 注 静 态 数 据 加 密 ( 5 2 % ) 、 A P I 安 全 审 计 与 报 警 ( 4 9 % ) 和 跨 云 安 全 策 略 实 施 ( 4 7 % ) 的 解 决 能 力 ， 如 果 可 以 帮 助 客 户 在 这 些 方 面 解 决 企 业 痛 点 ， 这 对 提 升 云 供 应 商 信 心 的 将 会 起 到 促 进 作 用 。 概 述 概 述 随 着 两 会 闭 幕 ， “ 新 基 建 ” 、 “ 5 G ” 等 热 词 开 始 刷 屏 各 大 媒 体 ， 而 这 些 都 离 不 开 云 计 算 ， 彼 此 间 相 辅 相 成 。 那 么 ， 作 为 业 界 “ 一 哥 ” 的 A W S 云 则 是 我 们 在 这 个 领 域 最 应 去 关 注 的 ， 包 括 技 术 、 服 务 、 运 营 、 战 略 等 各 个 方 面 。 有 关 A W S 的 “ 前 世 今 生 ” 网 上 有 很 多 详 细 介 绍 和 业 绩 报 告 ， 本 文 不 再 重 述 。 国 家 对 于 新 基 建 的 提 出 了 明 确 政 策 ， 2 0 2 0 年 两 会 政 府 工 作 报 告 关 于 这 方 面 包 括 ： 推 动 制 造 业 升 级 和 新 兴 产 业 发 展 ； 提 高 科 技 创 新 支 撑 能 力 ；
深 入 推 进 大 众 创 业 万 众 创 新 ； 重 点 支 持 既 促 消 费 惠 民 生 又 调 结 构 增 后 劲 的 “ 两 新 一 重 ” 建 设 。 “ 两 新 一 重 ” ， 即 新 型 基 础 设 施 建 设 ， 新 型 城 镇 化 建 设 ， 交 通 、 水 利 等 重 大 工 程 建 设 。 报 告 中 指 出 ： “ 加 强 新 型 基 础 设 施 建 设 ， 发 展 新 一 代 信 息 网 络 ， 拓 展 5 G 应 用 ， 建 设 充 电 桩 ， 推 广 新 能 源 汽 车 ， 激 发 新 消 费 需 求 、 助 力 产 业 升 级 。 ” 我 们 的 目 标 也 是 以 此 为 基 础 ： 发 展 产 业 互 联 和 产 业 数 字 化 ， 推 进 产 业 互 联 网 发 展 ， 重 点 研 究 推 动 新 基 建 、 企 业 数 字 化 转 型 、 智 慧 城 市 、 科 研 创 新 、 网 络 信 息 安 全 等 方 面 的 工 作 ， 以 产 业 互 联 网 为 突 破 口 和 着 力 点 ， 打 造 具 有 国 际 水 准 的 产 业 互 联 网 平 台 ， 推 进 国 民 经 济 各 行 业 的 互 联 网 化 和 数 字 化 进 程 ； 科 技 向 善 ， 运 用 数 字 技 术 、 创 新 应 用 模 式 助 力 中 小 微 企 业 纾 困 ； 做 强 云 平 台 ， 推 动 传 统 中 小 微 企 业 进 行 全 面 化 数 字 化 升 级 。 这 些 新 型 基 础 设 施 ， 即 5 G 架 构 网 络 、 I o T 网 络 、 超 大 型 数 据 中 心 、 云 计 算 平 台 以 及 边 缘 计 算 网 络 等 等 。 未 来 我 们 可 能 面 对 的 应 用 场 景 将 包 括 ： 5 G   V R / A R 虚 拟 购 物 5 G 直 播 5 G 电 竞 5 G   +   A I o T 车 联 网 云 控 平 台 （ 边 缘 云 、 区 域 云 与 中 心 云 三 级 架 构 ） 全 I P v 6 政 务 专 网 而 这 些 场 景 都 需 要 强 大 的 算 力 、 算 量 以 及 A I 算 法 的 支 撑 ， 以 此 来 确 保 未 来 5 G 生 态 下 的 高 带 宽 、 超 低 延 时 、 强 大 边 缘 计 算 等 特 性 。 在 满 足 底 层 技 术 支 撑 的 同 时 ， 对 于 网 络 安 全 的 需 求 同 等 重 要 ， 也 将 是 安 全 团 队 将 要 面 临 的 新 挑 战 。 如 何 给 如 何 给 A W S 云 找 云 找 “ 茬 茬 ” 根 据 上 述 介 绍 ， 云 是 支 撑 这 些 的 基 础 设 施 ， 也 是 为 什 么 我 们 要 针 对 A W S 云 去 做 分 析 。 本 文 根 据 全 球 不 同 区 域 的 客 户 的 反 馈 ， 从 云 安 全 关 注 点 、 云 安 全 挑 战 、 云 原 生 安 全 、 最 受 欢 迎 的 云 服 务 、 云 上 数 据 保 护 、 云 合 规 、 云 部 署 阻 碍 等 1 6 个 方 面 进 行 了 分 析 （ 结 合 国 外 机 构 安 全 调 研 和 报 告 ） ： 报 告 基 于 对 网 络 安 全 专 业 人 员 的 全 面 在 线 调 查 结 果 ， 旨 在 更 深 入 地 了 解 A W S 云 安 全 的 最 新 趋 势 、 主 要 挑 战 和 解 决 方 案 。 受 访 者 范 围 从 技 术 主 管 到 经 理 和 I T 安 全 从 业 人 员 ， 代 表 了 跨 多 个 行 业 的 不 同 规 模 的 组 织 。 下 边 将 列 出 每 一 方 面 的 分 析 结 果 ， 这 些 结 果 是 基 于 调 研 的 反 馈 ， 具 有 较 强 的 市 场 代 表 性 ， 也 可 以 理 解 为 是 全 球 云 市 场 的 需 求 导 向 和 现 状 。 希 望 大 家 可 以 带 着 问 题 去 阅 读 ， 例 如 ： 这 个 问 题 我 们 之 前 有 考 虑 过 么 ？ 这 是 不 是 我 们 应 该 关 注 的 点 ？ 我 们 在 这 方 面 现 在 做 得 怎 么 样 ？ 为 什 么 我 们 没 有 想 过 这 些 问 题 ？ 接 下 来 我 们 要 做 些 什 么 ？
从 从 A W S 看 云 安 全 市 场 现 状 看 云 安 全 市 场 现 状 0 1   云 安 全 关 注 点 云 安 全 关 注 点 公 有 云 应 用 持 续 激 增 ， 但 安 全 问 题 依 然 严 重 。 近 九 成 ( 9 1 % ) 的 网 络 安 全 专 业 人 士 对 公 有 云 安 全 极 为 担 忧 。 图 1 云 安 全 事 件 关 注 度 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 云 安 全 事 件 云 安 全 事 件 在 过 去 1 年 里 ， 2 3 % 的 企 业 经 历 了 云 安 全 事 件 ， 比 前 一 年 （ 2 0 1 8 ） 有 显 著 的 增 长 。 观 察 到 云 安 全 事 件 的 增 长 进 一 步 促 进 了 与 采 用 云 计 算 相 关 安 全 问 题 的 增 加 。 图 2   云 安 全 事 件 关 注 度 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 云 安 全 关 注 的 重 点 云 安 全 关 注 的 重 点 虽 然 A W S 等 云 提 供 商 提 供 多 种 安 全 措 施 ， 但 客 户 最 终 要 负 责 保 护 自 己 在 云 中 的 工 作 负 载 。 在 调 查 中 ， 网 络 安 全 专 业 人 士 强 调 的 前 三 大 云 安 全 挑 战 是 ： 数 据 防 泄 漏 / 丢 失 ( 6 8 % )
数 据 隐 私 威 胁 ( 6 1 % ) 违 反 保 密 性 ( 5 2 % ) 其 他 方 面 包 括 ： 合 规 性 （ 5 0 % ） | 意 外 暴 露 （ 4 7 % ） | 数 据 权 限 / 控 制 （ 4 7 % ） | 事 件 响 应 （ 3 9 % ） G a r t n e r 公 司 副 总 裁 兼 云 安 全 主 管 J a y   H e i s e r 表 示 ： “ 公 有 云 的 使 用 量 正 在 快 速 增 长 ， 因 此 不 可 避 免 地 会 导 致 大 量 敏 感 内 容 暴 露 在 潜 在 风 险 当 中 。 ” 云 计 算 正 在 逐 渐 改 变 我 们 数 据 、 应 用 程 序 和 工 作 负 载 的 使 用 方 式 。 这 也 带 来 了 一 系 列 新 的 安 全 威 胁 和 挑 战 。 随 着 大 量 数 据 进 入 云 中 — — 特 别 是 公 有 云 服 务 ， 加 之 百 亿 级 I o T 设 备 和 终 端 都 可 以 作 为 攻 击 的 入 口 ， 这 些 资 源 都 可 能 成 为 攻 击 者 的 目 标 。 当 前 云 上 面 临 的 较 严 重 的 安 全 事 件 包 括 （ 排 名 由 高 到 低 ） ： 排 名 排 名 威 胁 威 胁 数 据 泄 露   | 身 份 、 凭 据 和 访 问 管 理 不 当   | 不 安 全 接 口 和 应 用 程 序 接 口 ( A P I )   | 系 统 漏 洞   | 账 户 劫 持   | 恶 意 内 部 人 员   | 高 级 持 续 威 胁 （ A P T s ）   | 数 据 丢 失   | 尽 职 调 查 不 彻 底   | 滥 用 和 恶 意 使 用 云 服 务   | D o S   | 共 享 技 术 漏 洞   | 表 1 云 计 算 威 胁 （ 来 源 ： C S A   《 云 计 算 十 二 大 顶 级 威 胁 ： 行 业 洞 察 报 告 》   ） 0 2   运 维 安 全 痛 点 运 维 安 全 痛 点 企 业 仍 然 认 为 公 有 云 比 传 统 的 本 地 环 境 面 临 更 高 的 安 全 漏 洞 风 险 ( 4 4 % ) 。 认 为 公 有 云 对 安 全 漏 洞 风 险 较 小 的 受 访 者 比 例 下 降 ( 由 去 年 的 2 3 % 下 降 到 1 9 % ) ， 进 一 步 支 持 了 使 用 公 有 云 会 增 加 成 为 网 络 攻 击 目 标 可 能 性 的 观 点 。 S a a S 方 面 ， 人 们 对 S a a S 安 全 性 的 看 法 仍 然 相 对 不 变 。 大 多 数 人 ( 5 8 % ) 认 为 云 应 用 程 序 与 本 地 应 用 程 序 一 样 安 全 ， 甚 至 更 安 全 。 随 着 越 来 越 多 的 工 作 负 载 转 移 到 云 端 ， 网 络 安 全 专 业 人 士 开 始 意 识 到 保 护 这 些 工 作 负 载 的 复 杂 性 。 企 业 面 临 的 最 大 安 全 操 作 挑 战 是 ： 基 础 设 施 安 全 的 可 见 性 ( 4 4 % ) 跨 云 和 内 部 环 境 设 置 一 致 的 安 全 策 略 （ 4 2 % ） 策 略 的 合 规 性 （ 4 2 % ） 其 他 方 面 包 括 ： 安 全 性 无 法 跟 上 应 用 变 化 速 度 （ 3 9 % ） | 缺 乏 与 本 地 化 安 全 技 术 的 集 成 （ 3 7 % ） | 无 法 快 速 识 别 错 误 配 置 （ 3 5 % ） | 复 杂 的 云 到 本 地 云 安 全 规 则 匹 配 （ 3 3 % ）
图 3   云 运 维 痛 点 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 在 跟 随 时 代 进 步 迁 移 上 云 的 过 程 中 ， 企 业 往 往 存 在 一 些 误 区 ， 包 括 ： 上 云 后 相 比 本 地 环 境 更 安 全 云 安 全 应 由 服 务 商 负 责 不 过 是 迁 移 到 云 上 ， 我 们 已 准 备 好 了 P a l o   A l t o   N e t w o r k s 就 亚 太 区 大 型 企 业 云 安 全 现 状 进 行 了 调 研 分 析 报 告 （ A s i a - P a c i f i c C l o u d S e c u r i t y S t u d y ） 发 现 ， 企 业 管 理 者 对 云 安 全 的 认 知 与 一 线 专 业 技 术 人 员 的 看 法 存 在 明 显 差 异 。 很 多 企 业 其 实 并 未 做 好 应 对 云 上 威 胁 的 准 备 ， 而 且 其 中 大 部 分 人 认 为 公 有 云 是 安 全 的 ， 上 云 后 就 不 用 再 关 心 安 全 问 题 。 特 别 是 在 我 国 ， 高 级 管 理 者 对 云 提 供 商 的 安 全 服 务 更 为 信 任 ： 7 8 % 的 决 策 者 认 为 云 供 应 商 提 供 的 安 全 足 以 保 护 其 免 受 云 上 威 胁 ， 这 高 于 亚 太 地 区 7 0 % 的 平 均 水 平 。 同 时 ， 8 2 % 的 中 国 企 业 认 为 S a a S 环 境 高 度 安 全 ， 其 中 认 为 I a a S 环 境 和 P a a S 安 全 的 企 业 占 比 分 别 为 6 7 % 和 6 1 % ， 这 一 数 值 也 高 于 亚 太 地 区 的 平 均 数 。 企 业 需 要 认 识 到 云 安 全 是 一 种 共 同 的 责 任 ， 正 如 国 内 各 大 云 服 务 商 声 明 的 一 样 — — 责 任 共 担 原 则 。 云 服 务 商 负 责 其 基 础 设 施 的 安 全 ， 而 确 保 存 储 在 基 础 设 施 之 上 的 数 据 与 应 用 安 全 ， 则 是 企 业 自 身 的 责 任 ， 这 也 在 《 网 络 安 全 法 》 中 有 明 确 指 出 ， 国 内 企 业 应 该 对 此 加 深 认 识 。 0 3   云 安 全 挑 战 云 安 全 挑 战 在 调 查 中 ， A W S 云 平 台 的 配 置 错 误 排 在 第 一 位 ， 是 云 安 全 的 最 大 单 一 漏 洞 ( 6 2 % ) 。 其 次 是 通 过 误 用 员 工 凭 证 和 不 适 当 的 访 问 控 制 ( 5 5 % ) 和 不 安 全 的 接 口 / A P I ( 5 2 % ) 进 行 未 经 授 权 的 访 问 。
图 4   云 安 全 挑 战 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 这 与 前 面 C S A 给 出 的 云 上 十 二 大 威 胁 基 本 相 匹 配 。 除 此 之 外 ， 云 上 黑 灰 产 开 始 显 现 踪 迹 。 当 黑 灰 产 利 用 云 资 源 发 起 各 种 恶 意 行 为 时 ， 往 往 导 致 云 厂 商 为 其 “ 背 锅 ” 。 因 此 ， 加 强 情 报 和 分 析 能 力 ， 及 时 识 别 云 上 的 恶 意 用 户 和 恶 意 主 机 ， 将 是 云 安 全 领 域 一 项 长 期 的 较 量 。 2 0 1 9 年 腾 讯 联 合 F r e e b u f 发 表 《 云 趋 势 安 全 报 告 》 ， 统 计 了 十 大 最 具 影 响 漏 洞 ： 排 名 排 名 漏 洞 漏 洞 描 述 描 述 L i n u x   T C P   “ S A C K   P A N I C ” 远 程 拒 绝 服 务 漏 洞 （ C V E - 2 0 1 9 - 1 1 4 7 7 , C V E - 2 0 1 9 - 1 1 4 7 8 , C V E - 2 0 1 9 - 1 1 4 7 9 ）   |   近 1 0 年 的 L i n u x 内 核 均 在 受 影 响 范 围 ， 涉 及 R e d h a t 、 C e n t O S 、 D e b i a n 、 U b u n t u 、 F r e e B S D 等 发 行 系 统 ， 涉 及 全 球 数 百 万 主 机 。 | W i n d o w s   R D P   服 务 远 程 代 码 执 行 漏 洞 预 警 （ C V E - 2 0 1 9 - 0 7 0 8 ）   |   企 业 操 作 系 统 方 面 虽 然 只 影 响 S e r v e r   2 0 0 3 和 S e r v e r 2 0 0 8 / 2 0 0 8   R 2 操 作 系 统 ， 但 漏 洞 可 被 远 程 直 接 控 制 ， 且 漏 洞 一 旦 被 利 用 ， 具 备 类 似 W a n n a c r y 的 感 染 力 ， 故 排 名 第 二 。 | I n t e l   处 理 器 微 体 系 架 构 数 据 采 样 （ M D S ） 漏 洞 风 险 预 警   |   虽 然 属 于 信 息 泄 露 漏 洞 ， 危 害 较 低 ， 但 由 于 是 硬 件 类 漏 洞 ， 总 会 引 起 行 业 高 度 关 注 ， 因 为 本 身 利 用 难 度 较 高 也 开 始 逐 步 被 大 众 遗 忘 。 | I n t e l   S P O I L E R 信 息 泄 露 漏 洞   |   借 S p e c t r e （ “ 幽 灵 ” ） 漏 洞 之 势 ， 再 次 进 入 大 众 视 野 ， 同 上 面 的 M D S 漏 洞 ， 几 乎 所 有 现 代 英 特 尔 处 理 器 都 存 在 该 漏 洞 ， 但 由 于 利 用 难 度 、 修 复 复 杂 度 等 原 因 ， 最 终 也 没 有 掀 起 大 的 波 澜 。 | 容 器 运 行 环 境 r u n C 逃 逸 漏 洞 （ C V E - 2 0 1 9 - 5 7 3 6 ）   |   r u n c 是 一 款 广 泛 用 于 生 成 及 运 行 容 器 的 C L I 工 具 ， K u b e r n e t e s 、 D o c k e r 、 c o n t a i n e r d 或 者 其 他 基 于 r u n C 的 容 器 技 术 在 运 行 时 层 均 存 在 漏 洞 ， 该 漏 洞 允 许 恶 意 攻 击 者 对 主 机 系 统 进 行 r o o t 访 问 ， 被 称 为 多 年 以 来 容 器 领 域 曝 出 的 最 为 严 重 的 问 题 。 | O r a c l e   W e b L o g i c 组 件 远 程 代 码 执 行 漏 洞 预 警 （ C V E - 2 0 1 9 - 2 7 2 5 ， C V E - 2 0 1 9 - 2 7 2 9 ）   |   频 繁 而 危 险 ， 可 以 说 这 五 个 字 形 容 再 贴 切 不 过 ， 属 于 比 较 危 险 （ 可 导 致 远 程 代 码 执 行 ） 的 漏 洞 ， 同 时 也 是 频 繁 出 现 的 漏 洞 ， 历 史 上 W e b l o g i c 的 R C E 不 在 少 数 ， 每 次 也 是 缝 缝 补 补 的 。 | D o c k e r   c p 命 令 容 器 权 限 逃 逸 安 全 漏 洞 （ C V E - 2 0 1 8 - 1 5 6 6 4 、 C V E - 2 0 1 9 - 1 1 2 4 6 、 C V E - 2 0 1 9 - 1 0 0 2 1 0 1 ）   |   容 器 安 全 在
2 0 1 9 年 上 半 年 开 始 被 各 行 各 业 重 点 关 注 ， 尤 其 是 这 次 的 权 限 逃 逸 ， 让 大 家 对 容 器 安 全 开 始 更 加 重 视 ， 此 次 的 漏 洞 影 响 虽 然 集 中 在 本 地 ， 但 容 器 的 使 用 不 当 （ 如 运 行 不 信 任 的 容 易 ， 在 节 点 执 行   d o c k e r   c p ） ， 却 也 会 放 大 该 漏 洞 的 危 害 。 | T h i n k P H P   多 个 版 本 远 程 代 码 执 行 漏 洞 （ 5 . 0 、 5 . 1 、 5 . 2 等 多 个 版 本 ）   |   由 于 T h i n P H P 在 国 内 的 广 泛 使 用 ， 导 致 T h i n k P H P 的 每 次 漏 洞 爆 发 ， 都 会 引 起 较 大 关 注 ， 2 0 1 9 年 伊 始 爆 发 的 2 次 多 个 版 本 的 R C E 漏 洞 影 响 让 很 多 人 记 忆 犹 新 。 | 知 名 邮 件 代 理 程 序   E x i m   远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 9 - 1 0 1 4 9 ）   |   该 漏 洞 各 大 外 媒 报 道 受 影 响 量 达 数 百 万 主 机 ， 而 国 内 讨 论 声 寥 寥 ， 可 说 是 “ 雷 声 大 ， 雨 点 小 的 漏 洞 。 | U b u n t u   S n a p 本 地 提 权 漏 洞 （ C V E - 2 0 1 9 - 7 3 0 4 ）   |   本 地 提 权 可 能 影 响 有 限 ， 但 由 于 默 认 安 装 到 了 U b u n t u 1 8 . 0 4 ， 且 漏 洞 P o C 很 快 公 布 ， 在 一 小 段 时 间 里 却 也 引 起 了 大 家 较 大 关 注 。 | 表 2   2 0 1 9 年 最 具 影 响 云 安 全 漏 洞 T o p 1 0 （ 来 源 ： 腾 讯 + F r e e b u f ） 0 4   云 原 生 安 全 云 原 生 安 全 在 云 平 台 的 原 生 安 全 控 制 评 估 中 ， A W S 排 在 第 一 位 ( 8 3 % ) 。 图 5   云 原 生 安 全 厂 商 排 名 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 在 国 内 市 场 ， 从 综 合 实 力 、 获 客 能 力 、 产 品 能 力 、 技 术 能 力 、 生 态 与 服 务 能 力 等 五 个 维 度 对 云 计 算 厂 商 进 行 综 合 评 价 ， 排 名 结 果 如 下 （ T o p 1 0 ） ：
图 6   国 内 云 厂 商 排 名 T o p 1 0 （ 来 源 ： 爱 分 析 《 中 国 云 计 算 厂 商 3 0 强 》 ） 0 5   安 全 效 能 安 全 效 能 A W S 用 户 对 A W S 身 份 和 访 问 控 制 的 有 效 性 评 分 最 高 ( 4 4 % ) ， 其 次 是 基 础 设 施 安 全 性 ( 3 3 % ) 和 资 产 与 配 置 管 理 ( 2 8 % ) 。
图 7   云 上 产 品 / 服 务 安 全 效 能 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 0 6   最 受 欢 迎 服 务 最 受 欢 迎 服 务 A W S   I A M ( 7 1 % ， 管 理 用 户 访 问 和 密 钥 ) 和 A m a z o n   C l o u d W a t c h ( 6 5 % ， 监 控 和 跟 踪 A W S 应 用 以 及 系 统 利 用 率 的 可 视 化 ) 是 A W S 云 部 署 中 使 用 最 广 泛 的 安 全 服 务 ， 紧 随 其 后 的 是 ： A W S   C l o u d T r a i l ( 4 5 % ， 跟 踪 用 户 活 动 和 A P I 使 用 情 况 ) A W S 目 录 托 管 服 务 ( 4 2 % ) 和 A W S   T r u s t e d   A d v i s o r ( 3 5 % ， 性 能 与 安 全 优 化 ) 其 他 安 全 服 务 包 括 ： A W S   T r u s t e d   A d v i s o r 登 录 （ 3 5 % ） | A W S 认 证 管 理 ( P r o v i s i o n ,   M a n a g e ,   a n d   D e p l o y   S S L / T L S   C e r t i f i c a t e s ， 3 2 % ) | A W S 配 置 ( C r e a t e   A u t o m a t e d   R u l e s   t o   C h e c k   t h e   C o n f i g u r a t i o n   o f   A W S   R e s o u r c e s ， 2 9 % ) | A W S 密 钥 管 理 ( M a n a g e d   C r e a t i o n a n d   C o n t r o l   o f   E n c r y p t i o n   K e y s ， 2 6 % ) | A W S 盾 ( D D o S   P r o t e c t i o n ， 2 6 % ) | A m a z o n 云 目 录 ( C r e a t e   F l e x i b l e   C l o u d - n a t i v e D i r e c t o r i e s ， 2 6 % ) | A m a z o n   G u a r d D u t y   ( 智 能 威 胁 检 测 和 持 续 监 控 ， 2 2 % ) 0 7   部 署 最 多 的 安 全 服 务 部 署 最 多 的 安 全 服 务 最 常 用 的 云 安 全 控 制 是 ： 数 据 加 密 ( 6 2 % ) 网 络 加 密 ( 5 1 % ) S I E M 绑 定 ( 5 1 % ) 云 访 问 控 制 ( 5 0 % )
图 8   云 上 部 署 最 多 的 安 全 服 务 （ 来 源 ： C y b e r s e c u r i t y R e s e a r c h ） 其 他 部 署 包 括 ： 日 志 管 理 分 析 （ 4 6 % ） | 配 置 管 理 （ 4 6 % ） | D L P   （ 4 5 % ） | 特 权 访 问 （ 4 4 % ） | S S O / 用 户 认 证 （ 4 3 % ） | F i r e w a l l s / N A C （ N e t w o r k A c c e s s C o n t r o l ， 4 2 % ） | 终 端 安 全 控 制 （ 4 1 % ） | 补 丁 管 理 （ 4 1 % ） | 反 病 毒 / 反 恶 意 软 件 （ 3 9 % ） | 网 络 监 控 （ 3 7 % ） | 应 用 防 护 （ 3 5 % ） 国 内 对 于 这 部 分 的 统 计 数 据 较 少 ， 结 合 国 家 统 计 数 据 ， 可 以 看 到 一 些 目 前 比 较 热 门 的 云 上 安 全 领 域 。 （ 统 计 来 源 ： 中 国 信 通 院 《 中 国 网 络 安 全 产 业 白 皮 书 （ 2 0 1 9 ） 》 ） 公 有 云 方 面 ， 风 险 监 测 防 御 、 应 对 多 云 环 境 、 敏 感 数 据 保 护 等 是 云 安 全 热 点 领 域 ， 其 他 比 较 受 客 户 关 注 的 有 ： 云 工 作 负 载 保 护 平 台 （ C W P P ） 、 沙 箱 和 蜜 罐 （ 主 要 是 H W 行 动 ） 、 云 访 问 安 全 代 理 （ C A S B ） 、 持 续 集 成 与 持 续 交 付 （ C I / C D ） 、 数 据 防 泄 漏 （ D L P ） 。 私 有 云 方 面 ， 聚 焦 防 火 墙 、 W A F 、 I D S 、 I P S 、 堡 垒 机 、 数 据 库 审 计 等 安 全 产 品 ， 企 业 如 今 所 关 注 的 不 是 单 个 产 品 或 能 力 ， 而 是 更 期 望 看 到 整 体 云 安 全 解 决 方 案 。 0 8   云 上 数 据 保 护 云 上 数 据 保 护 随 着 云 的 使 用 逐 年 增 加 ， 更 多 的 数 据 存 储 在 云 环 境 中 。 网 络 安 全 专 业 人 员 连 续 第 二 年 表 示 ， 访 问 控 制 ( 7 2 % ) 是 保 护 云 数 据 的 主 要 方 法 ， 其 次 是 加 密 或 令 牌 化 ( 6 4 % ) 。 今 年 ， 云 服 务 商 提 供 的 安 全 服 务 使 用 率 ( 5 8 % ) 从 第 4 位 跃 升 至 第 3 位 ， 这 表 明 企 业 希 望 他 们 的 服 务 提 供 商 帮 助 提 供 额 外 的 数 据 保 护 并 降 低 风 险 ， 这 是 他 们 服 务 组 合 的 一 部 分 。 云 上 数 据 保 护 使 用 的 常 见 方 法 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理