《2020年计算机产业链市场分析报告.pdf》由会员分享，可在线阅读，更多相关《2020年计算机产业链市场分析报告.pdf（20页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2020年 计 算 机 产 业 链 市 场 分 析 报 告 2020年 11月美 国 云 计 算 产 业 链：巨 头 盘 踞，百 花 齐 放 美 国 云 计 算 产 业 欣 欣 向 荣，孕 育 出 众 多 涨 幅 超 过 10倍 的 千 亿 级 别 世 界 巨 头。起 步 于 2006年，美 国 云 计 算 市 场 起 步 最 早，市 场 广 阔，据 Gartner数 据，2019年 美 国 云 服 务 整 体 市 场 规 模 接 近 1220亿 美 元，且 未 来 5 年 年 复 合 增 长 率（CAGR）超 过 14%。美 国 市 场 发 展 成 熟，至 今 已 有 多 家 云 计 算 企
2、 业 成 长 为 领 军 世 界 的 巨 头，包 括 开 荒 者 A m azon,专 注 于 CRM云 解 决 方 案 的 Salesforce,通 过 转 云 突 破 增 长 瓶 颈 的 Adobe、云 端 H R管 理 软 件 企 业 Workday、一 站 式 电 商 S a a S平 台 Shopify等 等，2006年 至 今 涨 幅 大 多 超 过 十 倍，亚 马 逊、Adobe、ServiceNow等 公 司 更 是 涨 幅 超 过 了 20倍。图 表 1：美 国 云 计 算 头 部 企 业 体 量 庞 大 企 业 市 值（亿 美 元，截 止 10/11）2019营 业 收 入
3、（亿 美 元）AMAZON 16221.81 2805.22SALESFORCE 2394.21 170.98ADOBE 2381.80 111.71SAP 1924.21 308.68ORACLE 1834.97 390.68ZOOM 1380.81 6.23SHOPIFY 1260.47 15.78SERVICENOW 963.90 34.60VMware 633.82 108.11WORKDAY 532.98 36.27VEEVA SYSTEMS 441.07 11.04TWILIO 433.22 11.34OKTA 303.58 5.86资 料 来 源：W in d,市 场 研 究 部
4、 除 了 已 被 主 流 认 知 的 IaaS/PaaS/SaaS厂 商 外，各 衍 生 细 分 领 域 也 百 花 齐 放，发 展 出 了 众 多 百 亿 级 别 的 云 相 关 企 业，近 年 新 上 市 企 业 普 遍 在 1-2年 内 市 值 翻 2-4倍。随 着 多 云 的 出 现，一 批 服 务 于 云 计 算 企 业 的 第 三 方 专 业 公 司 应 运 而 生，为 IaaS/PaaS/SaaS厂 商 提 供 安 全、运 维、咨 询、迁 移、运 维 管 理 等 服 务，云 运 维 监 控 企 业 Datadog、Dynatrace、端 点 安 全 厂 商 Crowdstrike
5、等 都 是 个 中 翘 楚，云 原 生 数 据 仓 库 厂 商 Snowflake市 值 更 是 超 过 600亿 美 元。这 些 企 业 多 是 年 轻 创 企，上 市 时 间 在 2018年 之 后，但 市 值 上 涨 迅 速，自 上 市 以 来 的 1-2年 间 市 值 至 少 上 涨 了 100%-300%,最 高 者 如 Zscaler,其 相 对 发 行 价 涨 幅 甚 至 翻 了 8 倍 不 止。P.4图 表 2:美 国 云 衍 生 头 部 企 业 成 长 迅 速 公 司 业 务 领 域 上 市 日 期 市 值（亿 美 元，截 止 10/11）2 0 1 9 营 业 收 入（亿
6、美 元）相 对 发 行 价 涨 跌 幅 SNOWFLAKE 云 原 生 数 据 仓 库 2020/9/16 661.56 2.65 9 8%SPLUNK 日 志 分 析 与 数 据 管 理 2012/4/19 338.01 23.59 1150%DATADOG 运 维 监 控 2019/9/19 325.25 3.63 3 1 4%CROWDSTRIKEPALO ALTO端 点 安 全 2019/6/12 314.40 4.81 3 2 2%NETWORKS网 络 安 全 2012/7/20 241.91 29.00 501%FORTINET 网 络 安 全 2009/11/18 200.53
7、 21.56 1919%ZSCALER 云 安 全 准 入 2018/3/16 199.11 3.03 8 5 0%CLOUDFLARE CDN及 边 缘 安 全 2019/9/13 137.21 2.87 209%DYNATRACE 运 维 监 控 2019/8/1 118.86 5.46 169%资 料 来 源：W ind,市 场 研 究 部 这 些 公 司 主 要 可 分 为 以 下 几 类：1）网 络 安 全 厂 商：基 于 云 有 别 于 传 统 网 络 的 特 性，为 各 类 云 端 网 络 构 架 提 供 安 全 防 护，例 如 Crowdstrike等。从 2013年 开 始，
8、软 件 即 服 务（SaaS）开 始 得 到 广 泛 认 同，安 全 产 品 被 以 S a a S的 方 式 提 供 给 客 户，云 安 全 服 务 获 得 更 快 的 客 户 积 累 与 收 入 增 长，云 安 全 服 务 厂 商 以 技 术 实 力 和 渠 道 拓 展 获 得 了 飞 速 发 展，已 成 为 欧 美 网 络 安 全 巨 头 的 必 争 之 地。图 表 3：美 国 网 络 安 全 在 商 业 模 式 上 的 演 变 路 径 1990-2000硬 件 安 全 基 础 安 全 防 护 为 主 硬 全 主 销 盒 全 安 为 品 式 称 安 件 产 模 俗 以 件 软 的 售 1
9、子,应 用 安 全 与 业 务 安 全 突 出 云 计 算 开 始 普 及，安 全 产 品 实 现 虚 拟 化 收 入 中 服 务 的 占 比 大 幅 提 升 2001-2010软 件 定 义 安 全 2010至 今 云 安 全 应 用 安 全、业 务 安 全 云 化 云 计 算 被 广 泛 接 受，云 安 全 服 务 发 展 迅 速 收 入 中 订 制 式 服 务 比 重 大 幅 提 升 销 售 模 式 演 变 资 料 来 源：Gartner,赛 迪，市 场 研 究 部 2）ITOM:即 一 体 化 自 动 化 的 整 体 I T 运 维，采 用 专 业 的 信 息 技 术 和 方 法，对
10、软 硬 件 环 境、网 络、应 用 系 统 及 运 维 服 务 流 程 等 进 行 综 合 管 理，其 目 的 是 保 障 系 统 与 网 络 的 可 用 性、安 全 性 和 业 务 的 持 续 性，典 型 代 表 公 司 为 Servicenow。从 2 010年 至 今，全 球 ITO M市 场 不 断 扩 大，2 018年 市 场 规 模 达 到 282.68亿 美 元，预 计 2019-2021年 间 将 稳 定 成 长，2022年 全 球 市 场 规 模 将 达 392.98亿 美 元。P.5图 表 4:全 球 n O M市 场 规 模 及 增 速（单 位：亿 美 元）资 料 来 源
11、：博 睿 数 据 招 股 书，市 场 研 究 部 3）数 据 交 互 平 台：提 供 跨 越 多 云 系 统 的 数 据 交 互 服 务，代 表 企 业 为 Snowflake等。随 着 数 字 化 业 务 的 增 长，企 业 数 据 量 呈 现 爆 发 式 增 长，数 据 从 几 个 B P 发 展 到 上 百 P B 级 别，在 多 云 部 署 下，企 业 内 部 不 同 云 系 统 之 间 的 数 据 交 互、数 据 治 理 难 度 更 上 一 层 楼，数 据 交 互 平 台 厂 商 基 于 该 痛 点 应 运 而 生。4）云 实 施 企 业：主 要 为 MSP（Management s
12、ervice provider）,提 供 云 服 务 相 关 的 咨 询、迁 移 和 运 维 管 理，代 表 企 业 为 埃 森 哲、Rackspace等。上 世 纪 九 十 年 代，传 统 M SP主 要 是 企 业 用 户 的 IT托 管 服 务 商，例 如 IBM、H P等。企 业 开 始 上 云 后，转 云 带 来 的 一 系 列 问 题 使 得 云 端 时 代 的 MSP转 而 向 客 户 提 供 平 台 选 择 咨 询、系 统 迁 移、多 云 管 理、应 用 优 化 等 一 系 列 新 服 务。2017年，Gartner首 次 发 布 云 MSP魔 力 象 限 图，使 得 MSP厂
13、 商 在 云 计 算 领 域 的 重 要 性 开 始 受 到 广 泛 关 注。图 表 5:2019 Gartner云 MSP魔 力 象 限 31003X301isCOMPLETENESS OF VISIONAs of January 2019 Gartner.Inc资 料 来 源：Gartner,市 场 研 究 部 P.6多 云 之 下，专 业 化 的 第 三 方 公 司 脱 颖 而 出 多 云 是 世 界 I T的 主 流 趋 势 84%的 公 司 企 业 与 多 家 云 服 务 提 供 商(CSP)合 作。槽 居 织 ightScale 2019云 状 态 调 查,在 2019年 1月，F
14、lexera对 广 泛 的 跨 组 织 的 786名 技 术 专 业 人 员 进 行 了 调 查，了 解 他 们 采 用 云 计 算 的 情 况。发 现 企 业 会 平 均 使 用 近 5 种 云：受 访 者 表 示 已 经 在 3 到 4 种 公 有 云 和 私 有 云 的 组 合 中 运 行 应 用 程 序，还 在 尝 试 使 用 L 5 种 以 上 的 其 他 云。其 中，84%的 企 业 采 用 多 云 战 略，具 有 混 合 策 略(结 合 公 有 云 和 私 有 云)的 企 业 在 2019年 从 2018年 的 51%增 长 到 5 8%,而 具 有 多 个 公 有 云 或 多
15、个 私 有 云 策 略 的 组 织 数 量 略 有 下 降。2018年，在 IBM一 项 调 查 中，98%的 受 访 公 司 高 管 表 示 将 在 未 来 三 年 中 采 用 多 云 架 构，显 示 出 多 云 是 未 来 无 可 置 疑 的 主 流 趋 势。图 表 6:84%的 公 司 企 业 与 多 家 云 服 务 提 供 商(CSP)合 作 Enterprise Cloud Strategy1000+EmployeesSingle publicSingle privateNo plansM u lt i*privawMultiple publicHybrid cloudSource.
16、RiqhtScaht 2019 State of tht Cloud Rep c ft o/n Ftext re资 料 来 源：Rightscale 2019云 状 态 调 查,市 场 研 究 部 图 表 7:2019年 多 云 厂 家 相 对 2018年 持 续 增 长 Enterprise Multi-Cloud Strategy YoYSource.fiighiScole 2019 State of the Cloud Report(xn Fhrxera资 料 来 源：Rightscale 2019云 状 态 调 查，市 场 研 究 部 多 云 在 中 国 也 逐 渐 兴 起，从 大 型
17、 企 业 到 政 务 云，许 多 国 内 重 要 政 企 单 位 都 已 经 采 用 多 云 P.7构 架。1）12306.中 国 电 信、申 万 宏 源 等 众 多 大 型 企 业 已 经 开 始 向 多 云 演 进。1）铁 道 部 的 12306网 站 采 用 的 就 是 多 云 方 案,同 时 使 用 阿 里 云 和 天 翼 云 为 12306网 站 的 余 票 查 询 系 统 提 供 云 服 务 承 载，可 满 足 每 秒 几 十 万 次 的 并 发 处 理 需 求，应 对 海 量 票 务 查 询 需 求 及 数 据 安 全。自 2015年 起，12306开 始 与 阿 里 云 合 作
18、，2016年 1 1月，12306再 度 引 入 了 另 一 家 公 有 云 平 台，即 天 翼 云，与 现 有 公 有 云 平 台 建 立 双 活 互 备 机 制，共 同 承 担 余 票 查 询 业 务，形 成 了 多 云 的 构 架。2）中 国 电 信 已 在 细 分 领 域 应 用 了 多 云。根 据 采 招 网 信 息,2020年 3 月，中 国 电 信 上 海 公 司 进 行 了 多 云 交 换 平 台 新 建 项 目 的 招 标。2020年 5 月，中 国 电 信 上 海 公 司 信 网 部 多 云 云 连 接 服 务 项 目 比 选，项 目 内 容 为 提 供 通 过 共 享 端
19、 口 接 入 多 家 云 商 公 有 云 资 源 池 内 的 多 客 户 云 资 源 内 网 的 服 务，配 合 比 选 人 构 建 多 云 平 台，共 同 为 比 选 人 最 终 客 户 提 供 入 云 专 线 服 务，配 合 实 现 入 云 专 线 自 动 化 开 通、管 理，配 合 提 供 售 前、售 中、售 后 支 撑。3）申 万 宏 源、广 发 银 行、光 大 证 券 等 金 融 企 业 也 对 多 云 管 理 平 台 进 行 了 采 购，证 明 其 构 架 已 经 采 用 了 多 云 的 形 式。图 表 8：国 内 采 用 多 云 的 部 分 大 型 企 业 订 单 公 告 日 期
20、 招 标 企 业 采 购 订 单 资 料 来 源：采 招 网，市 场 研 究 部 2016年 1 2月 中 国 铁 路 2017年 9 月 中 国 联 通 2020年 3 月 中 国 电 信 2020年 5 月 广 发 银 行 2020年 5 月 中 国 电 信 2020年 6 月 光 大 证 券 2020年 9 月 申 万 宏 源 铁 路 12306网 租 用 公 有 云 资 源 中 标 候 选 人 公 示 2016年 中 国 联 通 国 际 云 服 务 平 台 新 建 工 程-多 云 互 联 平 台 项 目 招 标 公 告 上 海 2019年 中 国 电 信 上 海 公 司 多 云 交 换
21、 平 台 新 建 项 目 中 标 候 选 人 公 示 广 发 银 行（总 行）多 云 资 源 管 理 平 台 项 目 软 件 及 开 发 服 务（包 干）采 购 项 目 中 选 结 果 公 示 2020年 中 国 电 信 上 海 公 司 多 云 云 连 接 服 务 比 选 文 件 光 大 证 券 多 云 管 理 平 台 项 目 中 标 候 选 人 公 示 申 万 宏 源 证 券 开 发 测 试 环 境 多 云 管 理 平 台 中 标 候 选 人 公 示 2）国 内 政 务 云 快 速 发 展，从“0 元 中 标”到 行 业 合 作，多 云 逐 渐 成 为 主 导 方 案。在 前 期 的 laa
22、S基 础 设 施 建 设 阶 段，市 场 竞 争 非 常 激 烈，各 个 政 务 云 服 务 商 在 招 标 时 甚 至 愿 意 大 量 让 利 来“跑 马 圈 地”；同 时 由 于 政 务 云 从 项 目 制 招 标 转 向 服 务 采 购 制 的 趋 势 越 来 越 明 晰，政 务 云 项 目“0 元 中 标”和“一 分 钱 中 标”的 情 形 也 逐 渐 增 加。这 挤 压 了 政 务 云 服 务 提 供 商 的 盈 利 空 间。图 表 9:政 务 云 此 前 出 现 o 元 中 标 的 情 形 资 料 来 源：采 招 网,市 场 研 究 部 值 且 化 项 目 公 告 全 部 1需 求
23、 1 1中 标 1 更 正 1其 他 1海 阶 1遨 清 1 单 一 1 领 审 1竞 争 1党 馀 1合 同 1 PPP全 部 信，息 化 咨 询 设 计 软 件 开 发 系 统 定 成 软 瘦 件 采 购 运 行 维 护 2018年 市 级 政 务 云 采 购 项 目（政 务 云 服 务 商）招 标 公 告 班 目 监 理 招 标 项 目 名 序：2018年 市 级 政 务 云 采 两 项 目（政 努 云 发 务 商）设 番 采 购 招 标 项 目 洞 号：BIECC-ZB4621其 他 项 目 招 标 项 目 预 其 金 颔：。万 元 招 标（采 购）人 招 标（采 购）人 全 符 晾
24、市 经 济 和 信 息 化 要 员 会 2018年 北 京 市 级 政 务 云，根 据 北 京 市 政 府 采 购 中 心 发 布 2018年 市 级 政 务 云（云 服 务 商）采 购 项 目 成 交 结 果 公 告，中 标 企 业 包 括 太 极 股 份、中 国 电 信、中 国 移 动、金 山 云、优 刻 得 五 家 公 司，此 外 再 加 上 首 都 信 息、浪 潮 软 件、中 国 联 通 此 前 也 成 功 中 标，一 共 8家 政 务 云 服 务 商 中 标。P.82019年 9 月 底，重 庆 市 进 行 电 子 政 务 云 平 台 招 标，1 0月 底，阿 里 云、华 为、腾 讯
25、 云 紫 光 云 四 家 云 计 算 平 台 同 时 中 标，具 体 的 分 工 方 面，重 庆 市 政 府 与 阿 里、腾 讯 都 进 行 了 合 作 协 议 签 署，明 确 说 阿 里“助 力 重 庆 实 现 数 字 化 和 智 能 化 转 型”，而 腾 讯 则“打 造 城 市 文 化 标 签、助 力 本 地 企 业 数 字 化 升 级、智 慧 城 市 建 设、本 地 数 字 化 人 才 培 养”，显 示 出 基 建 层 与 服 务、应 用 层 的 区 分。从 0.01元 低 价 中 标 厦 门 市 政 务 云 到 5000万 重 庆 市 政 务 云 项 目 被 阿 里 云、腾 讯 云、华
26、 为 云、紫 光 云 4 家 瓜 分，这 种 行 业“偏 好”的 变 化 只 用 了 短 短 2 年 时 间。5000万 元 的 订 单 让 4 个 头 部 厂 商 同 时 中 标，也 代 表 着 政 务 云 赛 道 秩 序 的 重 新 建 立。图 表 10:2019年 重 庆 市 电 子 政 务 云 平 台 四 家 中 标 供 应 商 中 标 供 应 商 中 标 折 扣 服 务 地 点 阿 里 云 计 算 有 限 公 司 98.04%华 为 软 件 技 术 有 限 公 司 98.50%腾 讯 云 计 算（北 京）有 限 责 任 公 司 96.00%紫 光 南 方 云 技 术 有 限 公 司
27、98.20%资 料 来 源：来 招 网，市 场 研 究 部 重 庆 区 域 内 采 购 人 指 定 地 点（重 庆 两 江 国 际 云 计 算 产 业 园）重 庆 两 江 国 际 云 计 算 产 业 园 重 庆 区 域 内 采 购 人 指 定 地 点（重 庆 两 江 国 际 云 计 算 产 业 园）重 庆 两 江 国 际 云 计 算 产 业 园 内，且 选 择 了 园 内 运 营 商 机 房 图 表 11：重 庆 市 政 务 云 平 台 规 划 思 路 布 企 云 台 少 分 式 业 平 少 分 式 业 平 ft 布 行 云 台 数 字 重 庆 云 平 台 多 云 管 理 系 统 资 料 来
28、源：重 庆 市 政 府 招 标 网，市 场 研 究 部 多 云 成 为 主 流 的 原 因 主 要 在 于：1）缩 减 成 本，2）风 险 分 散，3）避 免 被 单 一 云 服 务 供 应 商 绑 定，4）实 现 跨 国 跨 地 域 业 务 部 署，以 及 5）灵 活 优 化 企 业 工 作 负 载。多 云 构 架 可 以 缩 减 企 业 在 基 础 构 架 以 及 业 务 运 营 方 面 的 成 本。根 据 IBM Institute forBusiness Value 一 项 调 查 报 告 显 示，削 减 成 本 是 受 访 者 所 在 企 业 采 用 多 云 构 架 最 重 要 的
29、优 势，66%的 受 访 者 认 为 采 用 多 云 可 以 减 少 运 营 成 本，65%受 访 者 认 为 这 样 做 可 以 使 得 构 架 成 本 有 所 下 降。由 于 服 务 来 自 多 个 云 供 应 商，企 业 本 身 议 价 能 力 有 所 提 升，可 以 避 免 被 单 一 供 应 商 扼 住 喉 咙、坐 地 起 价。与 此 同 时，采 用 多 云 的 方 式，企 业 可 以 更 灵 活 敏 捷 地 开 展 业 务，带 来 了 人 工 成 本 的 缩 减 与 整 体 效 率 的 提 升。例 如，多 云 构 架 使 得 德 国 照 明 巨 头 欧 司 朗（OSRAM）能 够
30、随 着 需 求 的 波 动 而 调 整 产 能，从 而 迅 速 适 应 不 断 变 化 的 市 场 条 件，令 IT人 员 得 以 能 够 专 注 于 创 新，最 终 为 欧 司 朗 带 来 了 每 年 7%的 成 本 下 降。P.9图 表 12:采 取 多 云 构 架 的 原 因 与 优 势 采 取 多 云 的 原 因/优 势 受 访 者 中 认 为 该 因 素 重 要 或 非 常 重 要 的 比 例 资 料 来 源：IBM institute for Business V a lu e,市 场 研 究 部 战 略 因 素 减 少 运 营 成 本 66%优 化 客 户 体 验 62%创 造/
31、支 持 新 商 业 模 式 62%运 营 因 素 减 少 运 营 成 本 66%提 供 自 助 式 客 户 体 验 68%为 管 理 人 员 提 供 可 见 性、治 理 和 可 控 性 57%构 架 因 素 削 减 构 架 成 本 65%避 免 供 应 商 锁 定 59%缓 解 延 迟 情 况 59%云 服 务 商 故 障 事 件 层 出 不 穷，业 务 部 署 在 单 一 云 服 务 商 中 风 险 过 于 集 中。尽 管 多 家 云 服 务 商 承 诺 99.99%的 安 全 可 靠 性，但 事 故 仍 然 不 可 避 免，并 且 一 旦 出 现 就 会 为 其 客 户 带 来 可 观 影
32、 响。2017年 2 月，亚 马 逊 AW S旗 下 的 Simple Storage Seivice(简 单 存 储 服 务，简 称 S 3)因 为 一 名 工 程 师 手 滑 而 掉 线 了 5 个 小 时，导 致 北 美 东 部 地 区 服 务 中 断，许 多 依 赖 S 3的 客 户 的 网 站 和 服 务 受 到 影 响。2019年 3 月，阿 里 云 出 现 大 规 模 故 障，导 致 部 分 互 联 网 公 司 和 A pp运 行 不 畅，甚 至 瘫 痪。业 务 部 署 在 单 一 云 服 务 商 时，风 险 过 于 集 中；出 于 不 把 鸡 蛋 放 在 同 一 个 篮 子 里
33、 的 考 虑，可 以 通 过 多 云 部 署 的 方 式 进 行 数 据 备 份 与 流 量 柔 性 调 整，有 效 避 免 因 某 一 家 云 服 务 商 出 现 事 故 而 影 响 企 业 自 身 业 务。多 云 可 以 避 免 企 业 与 某 一 单 一 云 服 务 供 应 商 深 度 绑 定，从 而 避 免 过 高 的 替 换 成 本。云 供 应 商 和 产 品 在 不 断 快 速 变 化，他 们 所 支 持 和 提 供 的 技 术 也 是 如 此。因 此，最 适 合 企 业 的 产 品 或 服 务 也 会 不 断 改 变。若 企 业 仅 使 用 一 家 供 应 商 的 云 服 务，未
34、 来 可 能 会 面 临 无 法 选 择 来 自 其 他 厂 商 的、与 时 俱 进 的 新 服 务 的 风 险，并 且 由 于 云 供 应 商 的 唯 一 性 而 使 得 公 司 业 务 与 单 一 云 系 统 耦 合 过 深，带 来 过 高 的 替 换 成 本。跨 国 企 业 需 要 通 过 多 云 的 方 式 实 现 高 效 的 跨 地 域 业 务 部 署。大 型 跨 国 企 业 构 建 全 国 乃 至 全 球 的 IT支 撑 系 统，自 有 的 私 有 云 无 法 覆 盖 所 有 地 域、建 设 成 本 太 高，而 在 不 同 地 区 也 会 存 在 当 地 更 具 性 价 比 的 公
35、 有 云/私 有 云 供 应 商，故 而 企 业 需 要 借 助 多 云 能 力，来 实 现 全 局 部 署。多 云 可 以 为 企 业 提 供 更 好 的 灵 活 性，优 化 企 业 整 体 IT性 能。不 同 的 云 计 算 供 应 商(CSP)在 不 同 功 能、应 用、兼 容 性 方 面 各 有 优 劣，例 如 某 些 C S P更 擅 长 备 份 和 灾 难 恢 复，某 些 C S P则 更 适 合 用 于 归 档 目 的，而 多 云 战 略 能 够 允 许 企 业 根 据 不 同 需 求 选 择 最 合 适 的 CSP,比 如 将 应 用 层 的 业 务 部 署 在 A 云，而 将
36、 数 据 库 放 在 B 云，最 终 实 现 最 佳 集 成。进 行 多 云 架 构 时，通 过 对 多 个 云 提 供 商 的 访 问，企 业 工 程 师 可 以 选 择 最 适 合 部 署 的 工 作 负 载 的 云 架 构，从 而 更 好 地 控 制 不 同 的 云 服 务 平 台，实 现 更 敏 捷 高 效 的 业 务 流 程。多 云 是 导 致 第 三 方 厂 商 竞 争 力 突 出 的 原 因 唯 有 独 立 的 第 三 方 厂 商 才 能 实 现 对 多 云 的 有 效 管 理 P.10多 云 体 系 在 实 际 实 施 中 存 在 较 多 的 集 成 需 求，企 业 内 部 存
37、 在 大 量 I T 异 构，与 单 一 厂 商 深 度 绑 定 的 云 安 全/运 维 产 品 无 法 为 整 个 系 统 提 供 完 整 的 维 护。企 业 IT的 演 化 和 迭 代 是 一 个 长 期 的 过 程，这 就 意 味 着 不 同 阶 段 的 IT产 品 及 能 力 会 长 时 间 共 存。最 为 典 型 的 代 表 就 是 很 多 企 业 内 部 IT计 算 资 源 会 同 时 存 在 有 大 型 机、小 型 机、X86服 务 器、X86虚 拟 化、la a S乃 至 容 器 云 等。因 此，非 独 立 的 laaS厂 商 很 难 承 担 起 整 个 企 业 IT能 力 云
38、 化/服 务 化 的 使 命，因 为 它 们 所 提 供 的 云 管 理 服 务 会 深 度 受 限 于 底 层 平 台 的 技 术 框 架，演 进 路 线 注 定 会 背 上 不 必 要 的 技 术 包 袱。多 云 体 系 的 整 体 运 维 需 要 深 入 每 一 个 厂 商 内 部，任 一 CSP都 不 会 允 许 竞 争 对 手 深 入。在 进 行 安 全 防 护、运 营 维 护、数 据 交 互 之 时，多 云 系 统 的 复 杂 性 决 定 了 在 这 个 流 程 中 会 进 行 一 系 列 繁 杂 的 指 令 交 互 与 数 据 往 来。这 就 需 要 运 维 方 从 外 部 深
39、入 各 IaaS/PaaS/SaaS厂 商 内 部，然 而 出 于 商 业 机 密、市 场 竞 争、数 据 安 全 等 等 方 面 的 考 虑，任 何 一 个 CSP都 不 会 容 许 竞 争 对 手 深 度 参 与。事 实 上，企 业 IT对 于 独 立 第 三 方 云 管 理 服 务 的 诉 求 也 明 显 反 应 到 供 应 商 的 产 品 矩 阵 中，印 证 了 市 场 对 独 立 云 管 服 务 的 强 烈 需 求。其 中，包 括 X86虚 拟 化 平 台 领 导 者 VMware和 开 源 软 件 商 业 化 领 先 者 红 帽 都 纷 纷 在 其 产 品 组 合 中 引 入 独
40、立 云 管 平 台 这 一 层 产 品。1）红 帽 云 套 件 中 有 独 立 的 云 管 平 台 CloudForms,该 云 管 平 台 提 供 对 容 器 云、多 家 虚 拟 化 平 台、私 有 云 及 外 部 公 有 云 的 纳 管，并 实 现 I T 能 力 的 服 务 化。2）类 似 于 红 帽，VMware的 云 管 平 台 vRealize也 在 从 原 来 定 位 于 VMware自 身 技 术 栈 的 专 用 云 管 平 台 快 速 向 独 立 通 用 云 管 平 台 演 化，主 要 表 现 在 对 混 合 云 的 扩 展 支 持。即 使 强 大 如 VMware、红 帽
41、这 样 的 重 量 级 企 业 IT服 务 商，都 已 经 明 确 将 独 立 云 管 平 台 作 为 其 发 展 方 向，足 见 企 业 IT对 于 独 立 云 管 服 务 的 强 烈 需 求 和 期 待。图 表 13：红 帽 云 套 件 解 决 方 案 架 构 图 RED HATCLOUD SUITE4)SYSTEMSMANAGEMENTM O MATSATELLITE V IR TUALIZATIO NVMwrMicrosoft Hyptr-VfffrW?PRtSE VIRTUALIZATIONCONTAINERSQ O P E N S H ir r I KubrnU$PUBLIC CL
42、OUDAmazon Wb SrvictMicroioft Axur*s s1PLATFORMRed Hat Entrpfii LinuiI目 R”HS4Tt OCR*pAhG SEtor资 料 来 源：Red Hat.CSD N,市 场 研 究 部 P.ll图 表 14:VMware云 套 件 解 决 方 案 架 构 图 软 件 定 义 数 据 中 心 云 计 算 管 理 平 台(Cloud Management Platform)vRealize Automation vRealize Business for CloudvRealize Operations 和 vRealize Log
43、Insighti i 计 算=1 网 络 g 存 储 vSphere NSX VSAN混 和 云（私 有 云/公 有 云）虚 拟 化 的 架 构 物 理 架 构 资 料 来 源：VMware.CSD N,市 场 研 究 部 专 业 安 全 厂 商 能 提 供 更 完 善 的 安 全 防 护 多 云 安 全 面 临 多 项 挑 战。随 着 越 来 越 多 的 企 业 引 入 多 云，不 同 的 云 供 应 商 快 速 增 加 其 服 务 内 容，同 时 试 图 提 供 尽 量 完 整 的 安 全 服 务。然 而 多 云 环 境 中 存 在 大 量 的 数 据 与 指 令 交 互，需 要 统 一
44、全 面 的 统 筹 管 理，而 单 个 云 供 应 商 在 不 属 于 自 己 的 云 构 架 领 域 毕 竟 兼 容 性 有 限，力 有 不 逮。不 同 的 1）账 户 体 系、2）安 全 控 制 组、3）虚 拟 网 络 行 为 模 式 对 多 云 安 全 提 出 了 挑 战，同 时 也 为 第 三 方 网 安 厂 商 带 来 了 广 阔 发 展 空 间。1）不 同 供 应 商 引 入 不 同 账 户 模 式 每 个 云 供 应 商 都 有 自 己 的 一 套 独 特 的 账 户 管 理 模 式。安 全 公 司 常 需 将 资 源 匹 配 给 云 供 应 商 的 客 户。为 此，他 们 必
45、须 理 解 需 应 用 的 正 确 权 限 模 式。使 用 多 个 异 构 C S P的 情 况 下,此 项 任 务 就 颇 具 挑 战 性 了。A W S模 式 基 于 云 账 户，可 以 将 账 户 分 配 给 某 个 公 司，让 用 户 来 指 定 的 计 费 和 策 略 继 承。GCP基 于 项 目。任 何 GCP资 源 都 必 须 属 于 某 个 项 目。项 目 放 置 在 目 录 中，支 持 多 级 目 录。Azure基 于 订 阅，一 个 账 户 可 以 包 含 多 个 订 阅。Azure资 源 被 分 组 为 资 源 组，按 订 阅 管 理。虽 然 这 些 不 同 的 概 念
46、相 互 关 联，但 还 是 存 在 可 以 影 响 到 安 全 的 细 微 差 别。要 理 解 所 有 资 源 层 级，才 能 知 道 该 应 用 哪 种 安 全 模 型。图 表 15:AWS模 式 基 于 云 账 户 模 式 x Edil inbound rules资 料 来 源：安 全 牛，市 场 研 究 部 P.12图 表 16:Azure基 于 订 阅 2)控 制 不 同 平 台 上 的 安 全 组 在 云 环 境 下，亚 马 逊、微 软 和 谷 歌 控 制 着 物 理 层，并 创 建 了 运 行 在 虚 拟 网 络 上 的 不 同 服 务。云 解 决 方 案 使 用 的 路 由 模
47、型 不 同 于 D C所 用 的，不 同 云 解 决 方 案 使 用 的 模 型 也 各 不 相 同。D C的 网 络 防 火 墙 嵌 入 到 基 础 设 施 即 安 全 组(SG)里，而 SG之 间 各 有 不 同。AWS S G包 含 入 站 和 出 站 流 量 规 则，都 是 些“允 许”规 则，作 为 白 名 单 起 到 流 量 放 行 作 用。用 户 可 以 将 多 个 S G接 入 每 个 弹 性 计 算 云(EC2)实 例(实 际 上 是 弹 性 网 络 接 口(ENI),每 个 安 全 组 的 规 则 被 有 效 聚 合，创 建 出 一 整 套 规 则。S G可 被 应 用 到
48、 不 同 实 体，包 括 实 例 或 负 载 平 衡 器 之 类 的 托 管 服 务。Azure网 络 安 全 组(NSG)和 谷 歌 弹 性 计 算 云(GCP)S G 提 供 的 体 验 更 近 似 经 典 防 火 墙，拥 有 允 许 和 禁 止 两 张 规 则 列 表。规 则 的 顺 序 很 重 要：高 优 先 级 规 则 控 制 着 流 量 是 允 许 还 是 禁 止 的 决 策 权。Azure只 允 许 一 台 虚 拟 机 有 一 个 N S G,而 NSG也 可 应 用 到 连 接 虚 拟 机 的 子 网 或 网 络 接 口(NIC)上。G C P安 全 组 基 于 标 签，允 许
49、 将 规 则 附 加 到 虚 拟 机 之 类 资 产 上。P.13图 表 1 7:控 制 不 同 平 台 上 的 安 全 组 各 有 不 同 Internet gateway Virtual pnvate gatewayRoute taaeRouterRoute table 厂 r 一 二 rk ACLnet 2)Network ACL(subnet 1)10 0.0 0/16(IPv4)2001 db8 1234:1800 J56(IPv6)资 料 来 源：安 全 牛，市 场 研 究 部 创 建 网 络 时 需 得 考 虑 到 实 现 正 确 模 型 的 需 求。A zu re中 规 则 优
50、 先 级 设 置 错 误，可 能 导 致 流 量 被 误 允 许。AW S中 的 虚 拟 机 若 被 指 派 了 多 个 安 全 组，原 始 S G拒 绝 掉 的 流 量 就 有 可 能 被 误 允 许。主 要 与 A W S打 交 道 的 工 程 师 可 以 修 改 拒 绝 优 先 规 则 并 阻 止 对 服 务 的 访 问（或 者，在 不 应 该 暴 露 服 务 的 情 况 下 将 其 暴 露 到 互 联 网 上）。配 置 安 全 需 要 清 醒 的 头 脑，总 在 不 同 部 署 中 间 切 换 的 IT工 程 师 就 很 容 易 出 错。3）云 中 虚 拟 网 络 的 行 为 模 式