重磅！騰訊云主機(jī)安全入選Gartner CWPP全球市場指南

今年4月，外媒的一則新聞引起了不少安全圈內(nèi)小伙伴的關(guān)注，筆者所在的幾個500人大群都在討論這件事：4月14日，Gartner發(fā)布了2020年《云工作負(fù)載保護(hù)平臺市場指南》Market Guide for CloudWorkload Protection Platforms（CWPP）。騰訊云主機(jī)安全服務(wù)Cloud Workload Protection（CWP）產(chǎn)品入選，成為中國首家獲得指南推薦的全功能、多平臺CWPP全球供應(yīng)商。

眾所周知，國內(nèi)乃至全球安全領(lǐng)域都非常重視且認(rèn)可Gartner發(fā)布的魔力象限、市場指南和市場研報，堪稱是全球安全的“風(fēng)向標(biāo)“。而一年一度的CWPP指南，不僅對云上負(fù)載平臺保障維度進(jìn)行了市場風(fēng)險分析和處置建議，還為企業(yè)用戶推薦全球最具代表性的CWPP服務(wù)提供商，具有極強(qiáng)的全球認(rèn)可度，對企業(yè)采購也具有很強(qiáng)的指導(dǎo)意義。

筆者詳細(xì)學(xué)習(xí)了市場指南全文，整理了報告中騰訊入選的關(guān)鍵信息：

騰訊入選Gartner CWPP市場指南的產(chǎn)品是騰訊云主機(jī)安全服務(wù)（Cloud WorkloadProtection，CWP）。

騰訊是全功能、全平臺分類矩陣（Broad&Multi-OS Capabilities）中首家獲得推薦的全球服務(wù)商。

騰訊和微軟是全功能、全平臺分類矩陣（Broad&Multi-OS Capabilities）中僅有的兩家公有云廠商。

這些關(guān)鍵信息能告訴我們什么呢？

首先，入選CWPP指南獲得Gartner推薦，意味著騰訊在開展云計算業(yè)務(wù)的同時，著力建設(shè)云安全，正在收獲越來越多的成效。

中國信息通信研究院發(fā)布的《云計算白皮書（2018年）》顯示，到2021年，我國公有云、私有云建設(shè)年復(fù)合增長率將分別達(dá)到43.7%、23.0%，市場規(guī)模將達(dá)到902.6億元、955.7億元。市場的快速擴(kuò)張推動了我國云計算市場的極速變化，頭部玩家競爭激烈，跨界玩家紛紛入場，阿里云和騰訊云兩強(qiáng)格局逐漸穩(wěn)固。而增速收窄，則意味著靠主營業(yè)務(wù)跑馬圈地、靠大筆廣告投放的粗放發(fā)展模式已經(jīng)難以為繼，無論是AT還是中小云計算玩家都急需打造差異化的競爭優(yōu)勢，在激烈的市場爭奪戰(zhàn)中確保后方穩(wěn)固。

“云+安全”是騰訊在云計算市場落下的一顆關(guān)鍵棋子。

安全確實是云計算的“兵家必爭之地”。在全球智能化浪潮的背景下，信息技術(shù)驅(qū)動產(chǎn)業(yè)升級的同時也帶來了更為嚴(yán)峻的安全威脅和挑戰(zhàn)。惡意程序猛增并越來越多地針對商業(yè)目標(biāo)發(fā)起攻擊；未知威脅帶來的危害程度持續(xù)升級；黑灰產(chǎn)開始應(yīng)用AI等新興技術(shù)提升攻擊能力和效率；DDoS攻擊事件頻繁出現(xiàn)，規(guī)模越來越大。據(jù)Risk Based Security公布的數(shù)據(jù)，截至2019年的前6個月，世界范圍內(nèi)，已經(jīng)發(fā)生了3813起數(shù)據(jù)泄露事件，即平均每天21起，公開的數(shù)據(jù)為41億條，數(shù)據(jù)泄露事件的數(shù)量與去年同期相比增加了54%。

云計算時代的安全問題呈現(xiàn)出系統(tǒng)性和全球性的新特點，安全正被提升到前所未有的重要程度?？梢哉f安全不僅是企業(yè)發(fā)展的“底線”，更將成為制約企業(yè)發(fā)展的“天花板”，產(chǎn)業(yè)互聯(lián)網(wǎng)時代的安全已成成為企業(yè)的核心競爭力而走上臺前。

騰訊布局安全20多年，QQ、微信都是全球最大的“攻防戰(zhàn)場”，持續(xù)的對抗自然會給騰訊帶來獨步武林的技術(shù)儲備。同時，騰訊的定位是“助手”，也就是連接用戶與客戶，那么C2B的優(yōu)勢對于安全來說同樣有效。

這些，都幫助騰訊云擎出“安全的云”這一獨特的旗幟，在四方混戰(zhàn)的云計算市場中搶先建立起專屬的差異化競爭優(yōu)勢。

第二點，騰訊的國際化視野和布局，在云計算的競爭中發(fā)揮關(guān)鍵作用。

這點要從“安全生態(tài)”談起。我們知道，中國的互聯(lián)網(wǎng)環(huán)境有其特殊性，這一方面保護(hù)了中國互聯(lián)網(wǎng)企業(yè)的發(fā)展，另一方面也導(dǎo)致中外的技術(shù)鴻溝長期存在，在網(wǎng)絡(luò)安全領(lǐng)域，這一現(xiàn)狀更加明顯。首先，中外（尤其是中國與歐美相比）安全企業(yè)面臨的法律法規(guī)、政策環(huán)境截然不同，這在以合規(guī)為導(dǎo)向的安全產(chǎn)業(yè)來說，堪稱是難以跨越的鴻溝。其次，業(yè)務(wù)、技術(shù)的不對稱和溝通效率的低下，導(dǎo)致國內(nèi)的安全廠商無法有效吸納發(fā)達(dá)國家網(wǎng)絡(luò)安全建設(shè)的經(jīng)驗與能力，也無法輸出自身的優(yōu)秀安全技術(shù)與解決方案。

要打破這一局面，需要從“國際化”這個視角上想辦法，通過業(yè)務(wù)出海，為安全出海創(chuàng)造機(jī)遇。中國的游戲、電商、社交、短視頻“走出去”，中國的安全企業(yè)才能夠一起“走出去”，接受更高一級別的挑戰(zhàn)。

首先是業(yè)務(wù)生態(tài)。騰訊云持續(xù)加碼出海市場，為很多出海企業(yè)提供了技術(shù)、資源、產(chǎn)品等層面的全面支持。從目前來看，游戲、視頻、電商、教育等行業(yè)成為騰訊云重點突破的領(lǐng)域，已經(jīng)形成了比較好的行業(yè)級出海解決方案。2018年騰訊云境外開放了8個服務(wù)區(qū)，平均每一個半月開一個可用區(qū)的速度，在國內(nèi)所有云廠商中是節(jié)奏最快的。到2019年，已經(jīng)在全球25個地理區(qū)域運(yùn)營53個可用區(qū)。目前，騰訊在計算和網(wǎng)絡(luò)領(lǐng)域已經(jīng)邁入“雙百時代”，全網(wǎng)服務(wù)器總數(shù)量突破100萬臺，帶寬峰值突破100T。

還有安全生態(tài)。與云計算市場（全球超3000億美元）相比，網(wǎng)絡(luò)安全產(chǎn)業(yè)市場還是個“小弟弟”。不但市場容量小，而且業(yè)務(wù)碎片化嚴(yán)重，技術(shù)分支眾多，業(yè)務(wù)縱深又極深，是名副其實的“關(guān)鍵小賽道”——又小又重要。筆者有很多安全企業(yè)高管朋友，經(jīng)常吐槽自己“一頓操作猛如虎，簽了合同兩萬五”，這個行業(yè)的離散度可見一斑。但從需求來看，無論是新基建、產(chǎn)業(yè)互聯(lián)網(wǎng)、云計算還是出海，都是動輒千億美金以上的容量，對安全的需求又極為龐大。這就意味著，任何一個安全領(lǐng)域的玩家都沒有能力提供全環(huán)節(jié)的安全防護(hù)。

怎么辦？抱團(tuán)。

早在2017年的CSS安全領(lǐng)袖峰會上，騰訊就聯(lián)合天融信、綠盟等國內(nèi)安全上市公司，發(fā)起了旨在構(gòu)建多邊合作的領(lǐng)袖俱樂部組織；而到2019年，這一組織的規(guī)模已經(jīng)擴(kuò)大到了17家。截止到目前，騰訊與合作伙伴共同打造的安全聯(lián)合解決方案超過20個，這些聯(lián)合解決方案占騰訊安全全品類銷售比例達(dá)到26%，而在2019年上半年，騰訊安全產(chǎn)品通過渠道伙伴銷售的增速達(dá)到200%。

事實證明，安全產(chǎn)業(yè)需要生態(tài)，也需要具備國際化視野和國際業(yè)務(wù)布局能力的“帶頭大哥”帶領(lǐng)大家把路越走越寬。

第三點，說明了市場越來越青睞“既懂安全又懂云”的服務(wù)商。

2018年，全球云計算市場巨頭效應(yīng)非常明顯，亞馬遜、微軟、阿里巴巴、谷歌、IBM五家共同吃下了76.8%的市場份額，比2017年增長了1.8%。而在中國，僅阿里云和騰訊云兩家就占據(jù)了55.8%的市場份額。

規(guī)模效益在發(fā)揮關(guān)鍵作用。正如前文和大家分享的，高度離散是安全產(chǎn)業(yè)的典型特征，每一家安全企業(yè)都有自己的“獨門絕技”，但始終無法歸集出足夠強(qiáng)大的玩家。從源頭上來看，安全產(chǎn)業(yè)過于依賴“業(yè)務(wù)導(dǎo)向”和“用戶導(dǎo)向”，過于聚焦于威脅發(fā)生后的干預(yù)和處置，因而只能以“修補(bǔ)匠”的身份提供服務(wù)。

實際上產(chǎn)業(yè)互聯(lián)網(wǎng)時代的安全與消費(fèi)互聯(lián)網(wǎng)時代的安全不可同日而語。首先是企業(yè)“心智”的數(shù)字化。讓數(shù)字資產(chǎn)融入到企業(yè)的每一個角落，最終實現(xiàn)企業(yè)本身成為“數(shù)字資產(chǎn)”，需要對企業(yè)整個業(yè)務(wù)流程的重塑，其中最艱難的就是企業(yè)心智上的數(shù)字化。其次是基于數(shù)字資產(chǎn)，建立企業(yè)全新的業(yè)務(wù)閉環(huán)和營收閉環(huán)。

這意味著，關(guān)注單一場景、解決單一業(yè)務(wù)痛點的安全服務(wù)已經(jīng)落后于時代，市場更需要的是能夠從全局出發(fā)，建立管理-規(guī)劃-情報-攻防全方位安全能力的服務(wù)商。

然而我們必須承認(rèn)，安全產(chǎn)業(yè)的聚集度，和市場的要求有著巨大的偏離。

因而市場這只“看不見的手”做出了選擇：讓既懂云計算，又懂安全的玩家獲得更多的機(jī)會。云業(yè)務(wù)的優(yōu)勢，能夠成為安全戰(zhàn)略、技術(shù)、業(yè)務(wù)、人才等全維度儲備的“試煉場”，確保進(jìn)攻方（黑客、黑產(chǎn)）和防守方（安全企業(yè)）能夠長期在同一個戰(zhàn)場中對抗；安全能力的不斷提升，又能夠反哺自身的云業(yè)務(wù)，讓其建立起一塊足夠明顯的“長板“，獲得更快的增長。

Gartner發(fā)布的《Market ShareAnalysis:IaaS and IUS,Worldwide,2018》報告顯示，騰訊云2018年在IaaS及IUS領(lǐng)域的增速達(dá)到128%，全球第一。在中國市場，騰訊云2018年啊收入增速超過100%，在Top5廠商中同樣增速第一。

“云+安全“雙輪驅(qū)動正在為騰訊帶來源源不斷的紅利和機(jī)遇。