Gartner：云安全增长强劲 差异化仍然存在

ZDNET安全频道 11月04日 编译：据Gartner称，2013年基于云的安全服务市场规模将达到21亿美元，到2015年将增长到31亿美元。Gartner表示，云安全将保持强劲增长，但是收入机会将有所不同。

Gartner研究总监Ruggero Contu表示：“云安全市场仍然是一个可行的、为提供商带来很多扩展机遇的市场。加密将是一个新的增长领域，但仍然情况比较复杂。人们对来自云安全公司的加密产品兴趣最为浓厚，因为这种产品相对易于部署，而且有预置（特定）加密管理的选项。”

Gartner预测，未来最抢手的云服务将仍然是电子邮件安全、网络安全服务、身份和访问管理（IAM）。不过，在2013年和2014年，最强劲的增长预计将发生在基于云的特征标记和加密、安全信息和事件管理（SIEM）、漏洞评估和网络应用防火墙。

Gartner首席研究分析师Kelly Kavanagh表示：“像SIEM和IAM这样的领域增长潜力最大，尽管对于SIEM来说这只是来自很小一部分群体。云安全——尤其是加密——所能带来的好处使它变得越来越受欢迎。然而，信任方面的担忧以及地区性变化意味着提供商不得不在决定把重点放在哪个方面之前谨慎地评估每个市场机会。”

软件即服务（SaaS）应用和其他云服务的整体采用，促使企业机构采用基于云的安全控制。这些被作为独立的功能特性或者集成SaaS包的一部分提供给客户。管理安全服务（MSS）也推动着云安全服务在企业中的采用。反过来MSS交付模式正在受到云安全服务需求的影响，这种服务能够让安全提供商成为事实上的MSS厂商。

Kavanagh表示：“部署云安全服务的好处显而易见。除了IAM覆盖面广、例如加密等特定控制，正在成为云计算采用的关键因素。这些都有助于激发人们对这种特殊形式的安全服务交付的兴趣。”

Gartner预计人们对云安全即服务产品的接受度和依赖性将逐渐增加，企业机构拥有更多关于SaaS和BYOD等趋势导致企业系统中越来越多使用的消费级技术的经验体会。

2012年云安全服务的增长将超过远程监控客户端设备（CPE）MSS市场，但是基数较小。在未来的24个月内，大型IT和网络服务提供商将推出针对云IT资源解决特定安全控制问题的新型安全即服务产品，面向小型或者中型企业（SMB）。Gartner预测，这种服务的推出将给那些规模较小、只提供管理安全服务的提供商（MSSP）带来冲击，并促使他们之间的整合。

在IAM领域，中小企业需要扩展他们基础的IAM功能，为那些访问SaaS和内部网络架构应用的员工提供服务，这很大程度上激发了企业对云安全的兴趣。越来越多的企业机构似乎正在采用基于云的IAM服务，去替代IAM预置工具。规模较大的企业通常利用IAM作为传统架构和网络架构云以及预置架构的混合体。

Contu表示：“尽管企业机构对加密的兴趣日益浓厚，但是服务提供商却对基于云的加密兴趣雀雀，这意味着云加密市场仍然比较复杂，要求企业机构启动复杂的、自己构建的部署。市场对来自云安全公司的加密产品兴趣最大，因为这些产品相对易于部署，而且有针对预置加密管理的选项。尽管如此，Gartner预计云托管提供商和IaaS提供商将对云加密的兴趣将有所增加。”

考虑到成熟度、问价接受度和本地IT基础架构等方面的差异，不同地区的云安全系统部署率还存在着相当大的差异。与预置部署相比，相关业务社区、地方性法规和问价等方面的成熟度都影响着专门向这种交付模式投入开支的水平。隐私仍然是阻碍所有云服务模式的重要因素，尤其是在那些执行强有力监管要求的地区和国家（例如欧洲，有自己数据保护立法）。