【中国通信标准化协会】云上攻防发展洞察2024

近日，中国通信标准化协会云计算标准和开源推进委员会发布了《云上攻防发展洞察(2024)》报告，该报告深入分析了云计算场景下的网络攻防态势现状，并探讨了云计算时代网络空间安全的未来发展趋势。报告中不仅梳理了当前我国云上攻防行业市场格局，还归纳了常见网络攻击技术和防御手段，为行业提供了宝贵的参考和洞察。这份报告对于理解云上攻防的新趋势和挑战具有重要意义，是云计算安全领域的重要参考资料。

在数字化转型不断推进的今天，云计算作为一种重要的技术支撑，正在被广泛应用于各个行业。然而，随着企业云上资产和业务的比重逐渐提升，安全问题也日益凸显。针对云上资产的网络攻击事件层出不穷，云计算技术被滥用的风险迅速增加。在这样的背景下，《云上攻防发展洞察2024》为我们提供了一份全面的行业研究报告，深入分析了云计算场景下的网络攻防态势现状，探讨了云计算时代网络空间安全的未来发展方向。

报告指出，云计算技术的持续迭代创新，使得企业上云转型加速进行。但是，随着业务上云，传统的数据中心部署方式被打破，数据存储和即开即用的原生化服务对网络性能高度依赖，这增加了云计算安全的风险点位。隐私和数据泄露风险增加，一些云用户安全意识薄弱，时常出现凭据信息保存不当、数据访问操作不规范等情况，增加了敏感信息暴露在网络中的潜在风险。服务可用性不受控，云厂商承担着大部分数字基础设施运行和维护的责任，一旦遭受网络攻击造成服务不可用，可能会影响众多企业的业务运营，云用户自身则难以规避此类风险。

在网络攻击目标方面，传统数据中心多为“存用一体”的业务架构，对于攻击者来说，能够渗透目标企业的网络、存储等基础设施，就意味着对数据和应用的破坏也轻而易举。而在云计算环境中，攻击目标被拆分成云服务商和云用户两个主体，双方面临不同的安全风险。面向云服务商的攻击主要针对数字基础设施，造成大规模数据泄露、服务不可用和数据勒索等事件。面向云用户的攻击则主要集中在用户终端或云外网络，利用了部分用户安全意识薄弱、安全配置不足的特点。

报告还指出，随着云计算环境数据集中化，网络攻击的形式和手段也变得更加多样化。大规模、有组织的长期对抗成为主流。云计算环境数据集中化，是网络攻击的重点目标，更是国际上有组织、有实力的黑客团体制造大规模安全事件的绝佳标靶。反之，云计算分布式部署和资源虚拟化的特性同样可能被黑客利用，捏造虚拟身份，隐藏真实地址，增加了企业威胁防御的难度，也使得攻击溯源更加复杂。

在云上攻防市场方面，报告分析了当前我国云上攻防行业市场格局，归纳了常见网络攻击技术和防御手段。报告指出，我国云上攻防市场不断扩大，网络安全是维护企业数字业务平稳运行的基石，企业对攻防产品和服务需求多样化。传统网络攻防市场基本盘稳定，以攻防即服务引导的云上攻防市场增长迅速。从市场规模来看，我国网络攻防市场体量较小，云安全市场仍处于上升期。企业参与网络攻防市场可分为提供网络攻防服务和输出网络攻防产品两种形式，国内网络攻防市场主要以企业对外提供网络攻防服务为主。

报告还对云上攻防技术进行了深入洞察，指出攻防技术逐渐适应云计算环境。API安全漏洞扩大云上攻击面，容器、集群攻防场景不断延伸，云上DDoS攻击影响广泛，认知战成为网络战重要一环。报告还提到，体系化的攻防模型能够帮助组织理解和对抗黑客的攻击技术和战术，提供了一个全面的攻击知识库，详细描述了攻击者可能使用的技术、战术和常见知识。

在发展趋势与建议方面，报告指出，ICT新技术融合加速云上攻防态势复杂化。大模型赋能攻击防御智能化，区块链成为攻防技术双刃剑，量子信息技术引发云安全质变。报告建议，加强企业云安全能力，形成整体防御体系，提升用户云安全素养，扩充社会人才储配，健全行业云安全监管，推进跨域多元合作。

通过这份报告，我们可以看到，随着云计算技术的快速发展，云上攻防技术也在不断演进。企业需要加强云安全意识，积极承担安全责任，做好企业云安全访问控制、安全配置、定期安全审查，确保“选云”和“用云”安全。同时，随着云环境安全建设精细化、复杂化，企业应逐渐建立可量化的安全管理和评价体系，不断提高整体安全管理成熟性。对供应侧企业来说，云安全能力的发展方向应该是技术驱动、量化管理、全局防御，对内加强安全管理，对外提供安全赋能。

这篇文章的灵感来源于《云上攻防发展洞察2024》报告。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读。这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。