随着大数据、物联网、云计算、5G等关键技术的不断突破发展，企业大量的数据慢慢迁移到云端，业务上云也已成为潮流和趋势，“云原生”（CloudNative）作为一种新的应用程序开发和部署的方法，可以提高应用程序的可靠性、弹性和可扩展性，同时降低开发和运维的成本，采用云原生的开发和部署模式正逐渐成为行业发展的趋势。由于云原生技术的广泛应用，企业网络攻击面也变得更加复杂，企业需要应对来自多个层面的安全威胁。这对企业的安全防护提出了更高的要求，云原生安全理念正式被提出。

为了帮助企业组织更好地了解与应用云原生安全技术，发现目前较先进的国产云原生安全产品及技术解决方案，安全牛在第十版《网络安全行业全景图》中”云原生安全“细分领域收录基础之上，进一步开展了《2023年云原生安全应用指南》报告研究工作，并从品牌影响、市场应用、技术成熟度、方案能力和服务保障5大维度，对本年度云原生安全领域的10家国内代表性厂商（见下表）进行了收录推荐和能力分析。

云原生安全理念

报告研究发现，当前企业云原生应用的安全风险主要存在于容器环境、细粒度的微服务切分、应用暴露面增加、业务开发运行模式变化、云原生应用供应链风险等方面。云原生安全能力需要与云计算基础架构和应用程序的全生命周期紧密结合，安全措施不是事后添加，而是在云原生化设计过程中就需要被考虑，使安全能力与云原生应用一样具备弹性、轻量级和可编排的特点，可以在云原生全生命周期中灵活地配置和应用。

基于以上需求，本次报告对云原生安全进行了如下描述：云原生安全是在云原生环境中应用的一种全新安全方法，通过将安全能力与云原生环境融合，实现跨越云原生应用全生命周期的安全能力集成与提供。云原生安全能力需要具备“弹性、轻量级和可编排”等应用特性，让用户按需进行灵活配置，以实现一致化、自动化、一体化的安全管理模式。

从云安全发展趋势来看，云原生安全是随着业务云原生化出现的安全需求，是云安全综合发展的一个“子集”。云原生安全专注于保护云原生环境及云原生应用程序，而云安全更广泛地包括云计算环境的网络、存储、虚拟机等所有基础设施、应用程序以及云计算数据安全。

报告认为，云原生安全理念及技术应用是云安全技术升级和演进的重要体现，可以提供更好的安全性和事件处置能力，实现安全运营一体化，加速企业云数字化业务转型。云原生安全不仅仅是一种云上的安全防护方法，也将是现代企业组织云原生应用生态的一部分。

云原生安全市场观察

随着我国云计算市场的迅速增长，越来越多的企业选择将应用迁移到云端。这为云原生安全技术提供了广阔的市场需求和发展机遇。根据本次报告调研数据统计，2022年国内云原生安全市场规模约为23.5亿元，同比增长51.9%，预计到2027年，我国云原生安全市场规模将超过100亿元规模。

在云原生安全的细分领域中，云原生安全管理平台类产品占比38.7%，云应用负载保护类产品和云原生安全运营类产品也有较高应用。

报告数据统计，运营商是目前云原生安全应用需求最大行业，占比超过32%，原因在于运营商自身的网络和业务具有高度的云原生属性。而政务行业和金融行业对云原生安全的应用需求也在快速发展增长。报告认为，随着各行业云原生技术应用程度增加，基础设施、应用架构、开发流程、数据服务等方面云原生化改造完成，未来三年我国云原生安全的市场应用需求将持续保持快速增长态势。

国产云原生安全代表厂商

在本次报告研究中，我们通过问卷调查、厂商访谈、用户研讨、案例研究等形式，从市场影响、产品化、行业应用、服务保障和创新能力5大维度，对第十版《网络安全行业全景图》中”云原生安全“细分领域收录的21家国产云原生安全技术厂商进行了进一步研究，并根据调研成果综合评估出其中具有较好应用代表性的10家厂商（排名不分先后，按公司品牌名称首字母序排列）。

安全狗

长亭科技

浪潮云

绿盟科技

奇安信

青藤云安全

神州泰岳

天融信

新华三

小佑科技

云原生安全趋势分析

根据本次报告调研分析和观察，我国云原生安全技术和市场在未来几年内或有以下发展趋势：

1、多云架构适配

企业需要采用多云和混合云架构来满足业务需求和提高灵活性，云原生安全技术面临着适应不同云平台和环境安全需求的挑战。为实现统一的安全策略和管理，云原生安全技术需要具备跨平台和跨环境的适配能力。

2、能力智能化

人工智能、机器学习等技术将广泛应用于云原生安全，以提高安全检测、响应和管理的效率与准确度。人工智能不仅可以提升效率和准确性，还能减轻网络安全人员短缺的压力，将来在身份验证、攻击模拟、数据分类等方面，机器学习都展现出巨大应用潜力。基于云平台的人工智能技术，可以协助企业识别最高风险领域，优化资源分配，使安全团队聚焦于关键威胁。

3、能力一体化

云原生复杂的核心技术如Kubernetes、Serverless、Service Mesh等会进一步封装，将复杂保留在云原生技术内部，将简单留给业务，云原生安全能力也会紧随业务流程紧密集成。集成多种安全工具和能力的一体化安全平台功能也会越来完善和丰富。

4、定制化增加

针对不同的使用场景，云原生安全技术需要根据用户实际的云应用需求提供定制化的安全解决方案。特别是在金融、医疗等行业领域，对云原生安全的定制化要求会更加迫切。

5、完整的生态体系

随着云原生安全产品趋于融合，云原生安全生态需要云服务商与网络安全企业携手共建，才能更好形成集成化的解决方案，深化企业云上安全建设。

了解更多云原生安全技术应用信息，可关注即将于“安全牛商城”上架的完整版《2023年云原生安全应用指南》报告。