2024云安全技术发展白皮书

云安全技术发展白皮书总结

十年云计算安全威胁演进

• 安全事件层出不穷：虚拟化架构逃逸攻击、资源滥用、横向穿透、APT攻击等新安全问题层出不穷，攻击活动有组织性增强；全球网络战威胁加剧，重要业务平台面临国家级网络攻击风险。
• 云上资产激增扩大攻击面：容器、云原生、Serverless、API等云上技术升级，云基础架构国产化、多云化、云边一体等新模式增加，AI升级带来算网一体、模型服务等新业务诉求，云上资产类型扩充、架构变更，资产管理复杂度提升。
• 云原生环境的安全风险日益增加：云原生应用漏洞攻击面激增，攻击者可通过应用、容器、主机、内部集群等攻击对象实施组合式攻击；云原生应用资产可分为五大层级（Cloud、Cluster、Image、Container、APP），各层级均可能成为攻击入口点。
• 漏洞威胁持续涌现：高风险漏洞数量突破新高，供应链攻击暗流涌动，漏洞攻击平民化，漏洞处置困难。
• 勒索软件构成重大安全挑战：勒索病毒由萌芽期进入成型期并趋于产业化、多样化，攻击目标集中分布于政府、教育、金融等行业领域。
• 新型的高级攻击手法防不胜防：高级持续威胁（APT）攻击成为主流，云错误配置风险、虚拟化和容器技术攻击、供应链攻击、加密劫持攻击、AIGC降低网络攻击门槛、针对虚拟化底层或宿主机本身的攻击等。

云安全技术的过去、现在与未来

主机安全

• 技术演进：从AV、HIDS到EPP、EDR、XDR，再到CWPP，主机安全技术不断迭代，适应云环境变化。
• 技术落地现状：国内外厂商广泛应用CWPP解决方案，包括有代理、无代理和“有代理+无代理”技术路线。
• 未来发展预测：多元化检测手段、多产品联动响应、告警信息去噪，以及向CNAPP形态演化。

虚拟化层和宿主机安全

• 简要介绍：保护虚拟化平台自身及其管理功能免受恶意攻击。
• 保护对象及措施：宿主机安全需强化操作系统、虚拟化软件及关键资源的安全；虚拟化层安全需加固虚拟机管理程序、实施虚拟机间隔离机制、加强虚拟机配置信息保护、配置安全监控和审计机制。
• 防护难点：宿主机安全升级难度大、技术门槛高；虚拟化层安全多租户环境安全隔离、技术复杂性。
• 技术落地现状：国内外研究和实践深入，但针对虚拟化层或宿主机的全方位防护方案仍需完善。
• 未来发展预测：智能化与自动化、内生安全、跨虚拟化平台统一安全管理、合规性与隐私保护。

微隔离

• 简要介绍：通过软件定义的隔离，实现内部网络流量可视化，降低攻击行为的“爆炸半径”。
• 技术路线：云原生微隔离、基于虚拟化层微隔离、主机代理微隔离。
• 技术落地现状：国际上广泛应用，国内逐渐增多，但实施面临技术难度、业务连续性、人员培训、成本等挑战。
• 未来发展预测：技术成熟度提升、融合多种技术、一体化覆盖主机和容器、数据面技术创新。

云安全态势管理（CSPM）

• 简要介绍：通过云提供商API连接所有云平台，自动发现、识别、管理云上资产，监视和检测云环境中的配置错误。
• 技术落地现状：国外市场成熟，国内刚起步，主要从资产管理、CWPP、DevSecOps出发发展。
• 未来发展预测：云原生化和安全左移、基于风险的漏洞管理技术创新。

云访问安全代理（CASB）

• 简要介绍：解决公有云带来的数据管控问题，以及影子IT和BYOD问题，提供可 见性、合规性、数据安全和威胁防护。
• 技术落地现状：国外厂商主导，国内发展受限，主要因SaaS发展差距、用户成本考虑、数据位置关注等因素。
• 未来发展预测：融入SASE或SSE架构框架，与其他安全产品数据共享，降低部署成本。

云原生安全

• 技术发展历程：从基础设施安全到容器安全、编排平台安全、服务网格安全、无服务器安全。
• 定义：云平台安全原生化和云安全产品原生化，强调安全与云计算深度融合。
• 技术落地现状：国外产品覆盖全栈安全能力，国内产品核心能力集中在CWPP、容器和Kubernetes安全、微隔离等模块。
• 关键技术：云原生安全组件自身资源管控技术、多维度云原生高级威胁检测技术、新一代基于零信任的高性能云原生防火墙技术、综合利用有代理、无代理的保护措施。
• 未来发展预测：软件资产管理与安全一体化、编排环境适配一体化、工作负载安全一体化、网络安全一体化、应用安全一体化。

云安全资源池

• 简要介绍：基于软件的集成安全工具集，具备统一管理、统一监控、编排和自动化，以及合规能力。
• 技术落地现状：国内特有技术，国外没有类似产品，亚信安全推出信池云安全管理平台。
• 未来发展预测：网格化、联动与协同、数据合规化、安全纳管标准化。

总结

• 云计算安全威胁日益多元化、复杂化、扩大化，云成为安全攻防主战场。
• 云安全产业快速发展，技术不断迭代，未来将朝着全栈一体化、原子能力成熟化、联防联抗化、业务与安全融合化、智能化、场景化方向发展。
• 可信计算技术重要性提升，推动其产业化，助力我国建设网络强国。