云計算從出現到日趨成熟不過十余載，在經歷了移動端用戶迅速暴增、大數據的應用與物聯網的崛起……人們無論生活還是工作都越來越離不開云。

華為安全領域分析師陸昆侖從產業角度對安全云服務現狀和趨勢進行了分析，發現安全服務的提供方式正在加快從“終端+網絡”向云遷移，云服務市場規模擴大，安全產業的利潤從設備向服務傾斜。

一、Gartner：安全產業云服務發展速度加快

圖1：安全云服務的種類

安全云服務種類繁多，當前全球網絡安全公司提供的主要服務包括Web安全、云盾、云DDoS清洗、云Email過濾、云殺毒等等，用戶通過訂閱方式就能獲取。

Gartner根據22家安全企業財務報表對行業內平均毛利進行估算，結果顯示毛利最高的是內容安全的云服務與MSS(Managed Security Service，含云管理)。而復合增長率最快的產業也由云服務和云管理納入囊中。

Gartner預測未來5年，安全云服務的復合增長率也將遠超傳統安全設備和軟件，特別體現在Web安全、Email安全、SIEM和IAM等重點領域。

另外，根據20余家安全企業的財報分析估算，安全云服務的平均毛利高達80%，云管理平均毛利高達60%，超過了傳統設備銷售、安全咨詢和集成服務。

二、產業資本青睞安全云服務

2016 FreeBuf互聯網安全創新大會(FIT)“產業創新論壇”上，線性資本合伙人王淮就提出未來安全行業的商機與趨勢將會出現在云端、To B和IoT。

近年安全行業不斷發力，而云服務目前已經成為安全產業資本看好的增長點。 

圖2：2014-2015年安全產業重要收購集中于：云服務、APT和移動安全 

圖3：2015年安全產業的重要融資集中于：云服務、APT和大數據情報

三、企業用戶是如何選擇安全云服務的?

中小企業出于成本和規模考慮，傾向于選擇公有云安全SaaS服務。此類安全云服務簡化、彈性、便捷等特點滿足了他們相對簡單的需求，

大企業在未來很長時間內仍將采用混合云模式，主要原因在于信息和數據安全、安全設備可靠性、安全云服務質量這幾方面。大企業大多不愿將企業信息數據部署于云服務商，同時完全云化的服務也無法滿足大企業的所需。

云租戶傾向于選擇公有云運營商提供的安全云服務，如阿里巴巴和騰訊;而管道運營商的客戶傾向于選擇管道運營商提供的云服務，例如中國電信云堤這是由于客戶直接獲取這些服務非常便捷，基礎服務免費，適配性高，當然還不能忽視管道運營商也設置了競爭壁壘。

個人消費者還是傾向于選擇免費云服務，因此360開創的個人安全服務免費模式迅速在中國市場中崛起。

四、云服務“攪亂”安全廠商格局 

圖4：Web安全廠商近年來的Gartner魔力象限位置變化(2014 VS 2011)

我們熟悉的一些安全廠商，如邁克菲、賽門鐵克、趨勢科技、思科因為在云服務方面的失策，正在喪失他們的領先或優勢地位。與之對應，云安全領域獨家獸公司Zscaler連續五年被Gartner評為網絡安全魔力象限領導者;企業安全領域市場領導者Bluecoat去年以2.8億美元收購Elastica之后，也在積極規劃云安全的未來。

五、安全廠商都積極向云服務拓展或轉型 

圖5：安全云服務提供商概覽

對面如此巨大的市場前景，老牌的安全公司例如思科、CheckPoint自然不遑多讓，新興的互聯網廠商例如阿里、騰訊也躍躍欲試，甚至傳統的電信運營商也借助于自身的電信管道優勢向客戶提供安全云服務。在產業鏈布局上，基礎安全設備廠商、安全集成商紛紛向云服務拓展和轉型，渠道商也從傳統的設備、軟件銷售，積極向云服務轉售和MSP方向發展。

安全與服務發展需要具備的關鍵能力

安全產業集中向云服務拓展、轉型，但轉型的道路并非一帆風順，市場的領導者都經過了多年的準備和探索，在多個方面構筑基礎能力，才能扎下根基并取得突破。

安全產業發展趨勢：向云端

作為全球領先的信息與通信解決方案供應商，華為也看到了云服務的未來。2015年5月，華為攜合作伙伴率先發起基于云端提供聯合DDoS攻擊防御服務的“云清聯盟”倡議，旨在構成一個云端的DDoS防御生態系統，多廠商聯合調度共同抵御迫在眉睫的DDoS攻擊，目前為止發展態勢良好。今年2月29日-3月4日將在美國舊金山舉辦的RSA信息安全大會上，華為攜手專門對抗DDoS攻擊的Nexusguard科技公司發布企業和ISP用戶的DDoS防護解決方案，采用了軟件定義網絡(SDN)以及云清洗的混合解決方案。

總之，聯動、開放、共享、合作是華為云端安全業務發展的關鍵詞。相信依賴華為擁有的全球運營商和企業客戶群，華為在云安全市場也必有一席之地。