计算机行业专题报告：云计算快速落地云安全发展可期.docx

《计算机行业专题报告：云计算快速落地云安全发展可期.docx》由会员分享，可在线阅读，更多相关《计算机行业专题报告：云计算快速落地云安全发展可期.docx（24页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1 .云计算开展加快，云平安需求提升51.1 企业信息、业务上云趋势化，云计算市场空间大51.2 云计算应用范围广，政商数据平安需求高61.3 云攻击形态多样化，云平安需求提升 8.多因素驱动，云平安前景广阔 101.4 多重政策利好，云平安迎来开展良机 101.5 公有云平安集中度持续提升121.6 私有云平安，开展前景广阔14.行业重点公司151.7 启明星辰：网络平安龙头，云平安战略起航，151.8 绿盟科技：私有云平安持续发力，研发优势延续161.9 安恒信息：云平安后起之秀18.风险提小232016年11月网络平安法中华人民共和国网络平安法正式发布，并于2017年6月1日开始实施。强

2、调了金融、能源、交通、电子政务等行业在网络平安等级保 护制度的建设，是我国第一部网络空间管理方面的基础性法律： 资料来源：政府网站，渤海证券等保2.0加入云计算平安扩展要求，云计算平安规划化和标准化。等保2.0中加 入了对于云计算的平安扩展要求，企业对平安对象进行定级后，需要满足相应的 平安规范。其中，云计算平安扩展要求控制工程一级11项、二级29项、三级46 项、四级49项。同时，每一级平安扩展要求都分为五个局部，即平安物理环 境、平安通信网络、平安区域边界、平安计算环境和平安建设管理。等保2.0将 云平台和云上信息系统都纳入了等级保护的范围，这意味着企业需要在此基础之 上更好地进行网络平安

3、合规建设，网络平安行业需求将在未来迎来重要的边际改 善。表3 :等保2.0中的云计算平安扩展要求控制工程资料来源：山石网科，等保2.0,渤海证券目录控制点一级二级三级四级2.1平安物理环境基础设施位置11112.2平安通信环境网络架构23562.3平安区域边界访问控制1222平安区域边界入侵防范0344平安区域边界平安审计02222.4平安计算环境身份鉴别0011平安计算环境入侵防范0033平安计算环境访问控制2222平安计算环境镜像和快照保护0233平安计算环境数据完整性和保密性1344平安计算环境数据备份恢复0244平安计算环境生育信息保护02222.5平安管理中心集中管控00442.6平

4、安建设管理云服务商选择3455平安建设管理供应链管理I2332.7平安运维管理云计算环境管理0111云计算平台风险评估加快，云平安问题越来越受关注。云平安作为信息平安的 子行业，根据平安牛的分类，包括云抗D、云WAF、云身份管理、云基础架构 平安和云主机平安。随着云计算在政府、金融、电信等领域的广泛应用，云平安 也逐渐成为政府着重关注的领域。在2019年1月开始实施的云计算服务平安 评估方法就是为了提高党政机关、关键信息基础设施运营者采购使用云计算服 务的平安可控水平。其重点评估内容包括:云服务商的征信、经营状况等基本情 况;云服务商人员背景及稳定性，特别是能够访问客户数据、能够收集相关元数据

5、的人员;云平台技术、产品和服务供应链平安情况;云服务商平安管理能力及云 平台平安防护情况;客户迁移数据的可行性和便捷性;云服务商的业务连续性等。图11:云计算服务平安评估方法重点评估内容发放部门发放部门国家互联网信一息办公宰国家发改委重点评估内容云服务商的征信、经营状况等基本情况评估内容云服务商人员背景及稳定性.特别是能够访问客户户数据、能够收集相关源数据的人员云平台技术、产品和服务供应偿平安情况云服务上平安管理能力及云平台平安防护情况客户迁移数据的可行性和便捷性云服务商的业务连续性资料来源：云计算服务平安评估方法令渤海证券行业标准确立,云平安迎来开展良机。我国从2013年起就发布了可信云评估

6、参 考方法，为企业各种信息和业务上云奠定基础。在2015年发布的云计算综合 标准化体系建设指南更是将云计算平台的平安体系建设推入了规范化开展阶 段。图12 :国内云计算平安标准体系(CBT22239-2019 网络安全等级保护基械求)(CBT22239-2019 网络安全等级保护基械求)资料来源：等保2.0标准要求卜.云计算平安与风险评估探究，易发波，渤海证券2.2 公有云平安集中度持续提升从2006年谷歌首次提出“云计算”概念，2008年趋势科技提出“云平安”概 念，到今口云计算市场到达千亿级规模，云生态圈已经开展了 10年有余，在这 个过程中，企业的需求端和政府的政策端都为云计算市场的开展

7、提供了良好的环 境。与此同时，基于云计算技术架构(Cloud-Client)构建的下一代内容平安防护 解决方案，以及Web信誉服务、电子邮件信誉服务、文件信誉服务、行为关联 分析技术、自动反应机制、威胁信息汇总等技术的先进性、高效率、有效性都得到用户的充分验证与认可。各大平安厂商对于云平安技术的研发投入也逐渐加 大，市场呈现出了更加细分化、多元化的产业格局。公有云平安市场从分散到融合,产业集中度进一步提升。云平安市场的蓬勃发 展也使得云平安领域的收购与结盟正变得愈加频繁，众多大型公司都在努力地发 展其云平安业务，借助资本市场的相互渗透，完善自身的技术、市场和产品。表4:近5年来云平安领域的局部

8、并购及合作事件资料来源：阿里官网，腾讯官网，启明星辰公告，安恒信息公告，渤海证券时间事件合作&并购事项2019 年阿里云全资收购长亭科技并购完成之后，阿里云在大型政府企业客户平安定制化服务能力上将 得到极大的扩充，尤其是在长亭的攻防优势上将和阿里云本身的平安2016年6月腾讯&启明星辰实力强强融合，在对于为客户提供平安实战演练等服务能力上将展现 出独特的优势性在2015年6月功能推出面向企业终端的“云子可信”网络防病毒系统2015年12月腾讯&绿盟科技的基础之上，2016年6月双方达成云端平安战略的合作，共同布局高 级威胁检测与防护双方签订云计算平安防护领域合作框架协定2015年9月阿里&安恒

9、信息向政企云用户提供专业的一站式平安产品及服务2015年9月谷歌&Zsca】er谷歌L1亿美元投资于云平安公司Zscaler2015年6月阿里&韩海源收购公司瀚海源，建立阿里云APT防护体系Gartner数据显示，AWS、微软Azure、阿里云、谷歌作为2017年全球公有云 laaS市场份额前四名，已占据69.4%的市场份额，且各厂商份额均有增长，市 场集中化趋势更加显著。国内也是同样的市场格局，阿里云、腾讯云、中国电信 等云服务商占据头部市场并不断扩大份额。在公有云laaS厂商的市场集中度提 升的基础上，凭借强大的研发实力，这些公司自身提供了大局部公有云平安相关 产品，同时合作伙伴提供了剩下

10、的局部产品。图13 :全球公有云laaS市场份额图14 :中国公有云laaS市场份额五马逊微软-BM 芬敦余下川名白（阿里、美国电信等）具也-HTF.R 秋讯中国电信aws 令山云其仰 资料来源：X;中国，渤海证券私有云平安，开展前景广阔图15 :中国私有云市场企业行业分布图16 :大型企业在云上运行VM数量 innrwvM i(YKinnnvM女攵 W 信乐岭Gnmt*r7xe8ti#*余通京联成中眼中，资料来源：公司招股书，渤海证券图目录图1 :美欧中企业上云率5图2 :中国和全球云计算市场规模6图3 :全球云服务支出占全球IT比重 6图4:2019年云计算赋能行业应用概况7图5 : 20

11、18年中国云计算产业应用行业结构7图6 ：云平安和传统平安的比照8图7:主要的云平安问题 8图8 :云资源作为攻击源的占比9图9 :全球DDos攻击预测 9图10 ：中国云平安市场规模及增速预测 9图11 :云计算服务平安评估方法重点评估内容12图12 :国内云计算平安标准体系12图13 :全球公有云laaS市场份额 13图14 :中国公有云laaS市场份额 13图15 :中国私有云市场企业行业分布 14图16 :大型企业在云上运行VM数量 14图17 : 2014-2017年启明星辰主营业务构成15图18:启明星辰股权结构15图19: 2015-2019Q3营业收入及增速16图20: 201

12、5-2019Q3归母公司净利润及增速 16图21: 2015-2019Q3营业收入及增速17图22: 2015-2019Q3归母公司净利润17图23:安恒信息主营业务18图24:产品及服务占公司主营业务收入比例 18图25：安恒信息股权结构19图26: 2016-2019Q3安恒信息主营业务收入 19图27: 2016-2019Q3安恒信息归母公司净利润19图28: 2016-2018年主营业务毛利率20图 29: 2017-2019Q3 的费用率20图30:安恒信息产品体系20图31:安恒信息产品在阿里云平台销售 21图32:公司私有云：天池云平安管理平台 21图31 :安恒信息产品在阿里云

13、平台销售安1云里皇机企业版慑像（免费试用）过机孔遂安心 安怛云空皇机磔耳管理.资产誉展,空中慢程,运维审计，日胡b G H东不塔 古令曾左 古令 便矶 R主前 目t司+参蚱* 0/月安恒云建皇机企业版许可（为买前调咨询客服）方便云霍伊机济可软科,姆Mfi.等你台现必修% 云rr市第5/柿理 企“ 妾全 像叭 6 事计*方电【？第茂* * * * *7QA ：nY 1580/月守伊幺翔肾X干云计大fg决方写.米即宠帚平安检斯小中交的防产事G.SAAS M3- WA0| 第“长* * * * * 600/月安和云数想瘴审计&恒八数期审计卜罂于多籍敖WV&钊论修究与旬S的破匕3含鲁炎法令加MMtza

14、 vrn , o（ft TflI StJfffrt企Q畲全溺行为no*H SQL 计12M资料来源：公司招股书，渤海证券 在私有云平安领域，公司在2016年率先推出了天池云平安管理平台，平台汇聚 安恒信息多年平安技术积淀以及局部生态伙伴能力，构建了覆盖云检测、云防 御、云审计、云服务于一体的平安资源池。可以为私有云用户提供一整套的云安 全解决方案和城市级运营。目前已经成功应用多个省市政务云、运营商政企云、 警务云等行业云平台。并通过与华为云、阿里云、浪潮云等服务商战略合作，实 现了双方平台融合对接，大大增强了云平安方案的竞争力和交付能力。资料来源：公司招股书，渤海证券 借助公司在公有云及私有云

15、平安领域的卡位优势，在未来，公司有望迎来快速发 展时期。4.风险提不网络平安行业开展进度不及预期，云平安行业开展进度不及预期等。投资评级说明工程名称投资评级评级说明公司评级标准买入未来6个月内相对沪深300指数涨幅超过20%增持未来6个月内相对沪深300指数涨幅介于10%20%之间中性未来6个月内相对沪深300指数涨幅介于-10%10%之间减持未来6个月内相对沪深300指数跌幅超过10%行业评级标准看好未来12个月内相对于沪深300指数涨幅超过10%中性未来12个月内相对于沪深300指数涨幅介于之间看淡未来12个月内相对于沪深300指数跌幅超过10%免责声明：本报告中的信息均来源于已公开的资料

16、，我公司对这些信息的准确性和完整性不作任何保证，不保证该信息未经任 何更新，也不保证本公司做出的任何建议不会发生任何变更。在任何情况下，报告中的信息或所表达的意见并不构成所述证券 买卖的出价或询价。在任何情况下，我公司不就本报告中的任何内容对任何投资做出任何形式的担保，投资者自主作出投资决 策并自行承当投资风险，任何形式的提供证券投资收益或者分担证券投资损失书面或口头承诺均为无效。我公司及其关联机构 可能会持有报告中提到的公司所发行的证券并进行交易，还可能为这些公司提供或争取提供投资银行或财务顾问服务。我公司 的关联机构或个人可能在本报告公开发表之前已经使用或了解其中的信息。本报告的归渤海证券

17、股份所有，未获得 渤海证券股份事先书面授权，任何人不得对本报告进行任何形式的发布、复制。如引用、刊发，需注明出处为“渤海 证券股份”，也不得对本报告进行有悖原意的删节和修改。渤海证券股份研究所所长&金融行业研究副所长&产品研发部经理张维袖+8622 2845 1845崔健+86 22 2845 1618计算机行业研究小组汽车行业研究小组餐饮旅游行业研究食品饮料行业研究徐中华郑连声杨旭刘踽+86 10 6810 4898 张源+86 22 2383 9067+86 22 2845 1904 陈兰芳+86 22 2383 9069+86 22 2845 1879+86 22 2386 1670医药

18、行业研究小组电力设备与新能源行业斫究非银金融行业研究电子行业研究徐勇郑连声张维袖徐勇+86 1068104602+86 22 2845 1904+86 22 2845 1845+86 10 6810 4602甘英健膝飞王苏邓果一+86 22 2383 9063 陈晟+86 22 2383 9062张上峰+86 22 2383 9136通信行业研究徐勇+86 10 6810 4602+86 1068104686传媒行业研究姚卷+86 22 2383 9065+86 22 2845 1802+86 22 2383 9154固定收益研究固定收益研究金融工程研究金融工程研究崔健崔健宋场祝涛+86 22

19、 2845 1618+86 22 2845 1618+86 22 2845 1131+86 22 2845 1653朱林宇夏捷张世良郝俅+86 22 2387 3123+86 22 2386 1355+86 22 2383 9061+86 22 2386 1600张蜻怡马丽娜陈菊+86 22 2383 9130+86 22 2386 9129+86 22 2383 9135宏观、战略研究&部门经理策略研究博士后工作站周喜宋亦威张佳佳资产配置+86 22 2845 1972综合管理齐艳莉（部门经理）+86 22 2845 1625李思琦+86 22 2383 9132合规管理&部门经理 任宪功+

20、86 1068104615+86 22 2386 1608严佩佩+86 22 2383 9070机构销售投资顾问 朱艳君+86 22 2845 1995王文君+86 10 6810 4637风控专员张敬华+86 10 6810 4651+86 22 2383 9072张一帆公用事业、信用评级+86 22 2383 9073苏菲绿色债券+86 22 2383 9026表目录表1 : 2015年以来中国云计算政策汇总6表2 : 2016年以来信息平安领域局部重要政策与法律法规10表3 :等保2.0中的云计算平安扩展要求控制工程 11表4 :近5年来云平安领域的局部并购及合作事件 13表5 :绿盟科

21、技的主要产品及服务类别 17L云计算开展加快，云平安需求提升企业信息、业务上云趋势化，云计算市场空间大中国企业上云步骤加快,但与兴旺国家差距明显。随着科技的开展和信息技术 的不断普及，经济数字化的浪潮愈演愈烈，人们在生产生活中要面对和处理的数 据规模与数据种类越来越庞大，对于运算效率和资源环境的需求也越来越高，传 统的硬件计算机和服务器模式已经难以满足人们的需求，越来越多的企业选择将 各种信息、业务上云，企业的应用和管理也逐渐云端化。根据中国云计算产业 开展臼皮书，2016年，欧洲国家的上云率已经超过60%,美国企业上云率更是 高达80%,但我国企业的上云率才不到40%,这意味着云计算产业在我

22、国至少 还有3-5的成长期。图1 :美欧中企业上云率资料来源：中国云计算产业开展白皮书，渤海证券与全球相比，中国的云计算市场成长空间大。从全球视野来看，我国的云计算 技术的开展和应用目前仍处于起步阶段。根据艾媒咨询的研究，尽管云计算已经 开展10年，但中国云计算市场整体规模较小，落后全球云计算市场3至5年。 在全球云计算市场趋于稳定增长的背景下，中国云计算市场正处于高速增长阶 段。国内政策利好推动企业上云,云计算市场未来可期。从2015年开始，政府就陆 续出台多种政策促进企业运用云计算加快数字化开展。2017年，工信部出台云 计算开展三年行动计划（2017-2019年），在计划的指导下，各地政

23、府陆续推 出鼓励企业上云的行动计划和实施方案，从应用端扩大云计算市场的需求量。 2018年，工信部印发了推动企业上云实施指南（2018-2020）,提出了企业 上云的工作目标，到2020年，云计算在企业生产、经营、管理中的应用广泛普 及，全国上升新增上云企业100万家。云计算作为国家正在加快培育和开展的七 大战略性新兴产业之一，正在享受政策红利进入快速开展赛道。表1 : 2015年以来中国云计算政策汇总资料来源：政府官网，渤海证券时间机构政策2019年7月国家互联网信息办公室、发改 委、工信部、财政部云计算服务平安评估方法2018年8月工信部推动企业上云实施指南（2018-2020年）2017

24、年7月工信部电信业务经营许可管理方法2017年3月工信部云计算开展三年行动计划（20172019年）2016年6月国务院十三五”国家信息化规划2016年12与工信部关于规范云服务市场经营行为的通知2015年12月工信部电信业务分类目录（2015）2015年8月国务院促进大数据开展行动纲要1.1 云计算应用范围广，政商数据平安需求高目前，由于云计算显著的弹性计算，应用灵活的优势，在各个领域都有所运用。 当前我国的云计算技术主要运用于政务、金融、交通、能源和和电信方面，在政 务云、金融云、交通云、能源云和电信云等领域发挥着重要的作用。图4 : 2019年云计算赋能行业应用概况云+互联网云+互联网云

25、+交通物流云计算帮助各行业中的企业将数据信息上云计算帮助各行业中的企业将数据信息上云服务可靠程度的提升，使汽车端能够将传至云端，为数据的 共享互联rrF基础， 以帮助形成更广泛的 以互联网为基础设 的新经济开展生态传至云端，为数据的 共享互联rrF基础， 以帮助形成更广泛的 以互联网为基础设 的新经济开展生态其采集到的数据和信 息稳定地输送至云端.让自动驾驶和智能物 流的建设成为可能.云+政务在政府政务电子化的 基础上,云计算助力 实现部门间的软硬件云+金融云计算技术的应用为 金融机构缩短了应用 部署时间、增强了服基础架构共享，达成 数据互通，提升了政 府的办公效率，并降 低了基础设施的建设

26、与运维本钱.基础架构共享，达成 数据互通，提升了政 府的办公效率，并降 低了基础设施的建设 与运维本钱.务的可持续性等，金 融行业的业务系统架 构革新、产品服务创 新等都在云计算的赋 能下得以高效进行.资料来源：艾瑞咨询，渤海证券根据中国云计算产业开展白皮书，互联网、物流、金融、电信、能源、制造、 政府、医疗占比分别为 60.3%、7.8%、6.2%、5.7%、5.5%、4.2%、3.6%和3.1%o图5 : 2018年中国云计算产业应用行业结构互联网交通物流金融电信能源制造政府医疗其他资料来源：中国云计算产业开展白皮书，渤海证券云计算覆盖范围广,政商数据平安需求高。随着云计算逐渐在各个领域发

27、挥重 要作用，政商企业对其平安要求也越来越高。FI前，云计算主要覆盖政务、金 融、交通、电信等影响范围广、数据保密性要求高的行业，这些行业的数据具有 私密性和广泛性的特点，一旦泄露，将会对国家经济金融平安和民生平安造成巨大的影响。因此，平安可控成为政企用户上云的一个重要考量。因此，鉴于云计 算承载的业务应用日益增强的重要性，政府和大型企业用户对云计算技术的自 主、平安、可控等平安合规的要求会明显提升。1.2 云攻击形态多样化，云平安需求提升在云成为趋势的情况下,攻击形态更加严峻。随着云计算市场规模的不断扩 大，其所面临平安问题也日益增多，除了传统平安问题外，它还面临着云计算场 景所带来的新的平

28、安挑战。在传统的家用网络或企业网络中，攻击者会根据攻击 目标暴露的资产和服务情况，自外向内逐层进入，使用相对固定的攻击路径。但 是在云平台上，不仅传统网络架构中的DDoS、入侵、病毒等平安问题是常态问 题：针对云平台架构的虚拟机逃逸、资源滥用、横向穿透等新的平安问题也层出 不穷；而且，由于云服务本钱低、便捷性高、扩展性好的特点，利用云提供的服 务或资源去攻击其他目标的也成为一种新的平安问题。图7 :主要的云平安问题图6:云平安和传统平安的比照要特征 1云平安与传统平安差异比照图传统平安云平安使用场景 数据中心或机房云计算中心平安稔息 网络层和主机层的平安传统平安隐患.以及云计算 云平安问漏洞及

29、威胁虚拟化、朦务外包及资源共题字等特任带来的平安隐患资料来源：CNKI,渤海证券平安向解例 网络层：非法接入；主虚拟化平安漏洞,多租户的 机层：木马及病毒入侵平安隔高等云生态环境下的攻击路径增加,云资源作为攻击源的比例高。根据腾讯云平安团 队的研究，在云生态环境下，攻击者可以拥有比传统攻击方式更多的选择。不仅 可以选择从Internet环境下攻击云租户和平台的纵向攻击路径，而且还可以在 成功获取到租户或平台系统的一定权限后，利用网络或共享资源进行横向迁移的 横向攻击路径，从而进一步扩大攻击范围，获取其他租户和系统的资源、数据或 访问权限，从而扩大攻击效果。云资源作为攻击源的比例在所有国内攻击源中已 接近半。在云计算生态环境下，由于云生态环境下虚拟化技术、共享资源、相 对复杂的架构、以及逻辑层次的增加，从而使得攻击者可使用的攻击路径和更杂 度也大大增加，进一步加大了防护的难度。根据国家互联网应急中心最新发布的2018年互联网网络平安报告中显示，云平台已经成为发生网络攻击的重灾 区，在各类型的网络平安事件数量中，云平台上的DdoS攻击次数、被植入后门 的网络数量、被篡改的网站数量占比均超过50%。图8:云资源作为攻击源的占比资料来源：腾讯云20/9云平安威胁报告，渤海证券图9 :全球D