一文读懂Forrester DDoS攻击趋势和防御能力报告中的干货
近日,Forrester 發布了 2020 年的 DDoS Mitigation Services 報告,分析了近一階段全球的 DDoS 攻擊趨勢和防御能力,同時對全球頂級的 DDoS 服務商進行了分類推薦。通過這份報告,Forrester 為全球 CIO 和技術決策人員提供了一份廠商指導手冊,從主要功能、區域表現、細分市場和典型客戶四個維度,對全球范圍內主流廠商進行了橫向比較,幫助企業選擇最適合自己的服務。
從全球網絡攻擊趨勢和安全防護生產力兩個方面來看,中國一直都是 DDoS 攻擊的高發區,也是 DDoS 防護技術研究和解決方案探索的最重要力量。因此,無論是在網絡安全的宏觀視角,還是在 DDoS 攻防的技術視角,中國廠商在報告中的表現都格外引人關注。
在報告中,共計推薦了 22 家全球領先的 DDoS 服務商。
我們將其中的關鍵信息摘錄如下:
22 家 DDoS 服務商中,DDoS 業務年銷售額超過 1 億美元的服務商被列入 LARGE 類別,推薦服務商 5 家;銷售額在 2000 萬到 1 億美元之間的服務商被列入 MIDSIZE 類別,推薦服務商 13 家;銷售額小于 2000 萬美元的服務商被列入 SMALL 類別,推薦服務商 4 家。
中國有騰訊、阿里巴巴、華為三家服務商入選,入選類別為 MIDSIZE,主營業務領域均為 Cloud/service provider。這三家中國領先的云服務商,共同占據中國云計算市場的近 70%,阿里云和騰訊云在全球也是領先的云服務商。
進一步看,在 12 個維度競爭力分析中,云服務商在云部署(Cloud deployment)、通用解決方案(Complementary solutions)、部署時間(Deployment time)三個維度具有領先優勢。
好了,我們開始分析。
DDoS 攻防對抗,已經在全球催生了一個相當大的市場,且在持續擴張中。Forrester 的調查顯示,全球四分之一的企業安全決策者表示遭受過 DDoS 攻擊。勒索、黑客、數據竊取、企業間的惡意競爭等因素,都可能成為發動 DDoS 攻擊的原因。但隨著 DDoS 攻擊技術的發展,其破壞性早已超出了數據、信息的范疇,開始直接影響真實世界,對物理世界、對企業實體、對用戶本身造成極大的傷害。大型 DDoS 攻擊的規模已經達到每秒 1TB、5 億數據包及 2000 萬次請求,遠遠超過了企業防御能力。一旦攻擊者針對特定應用或目標發動大型攻擊,極有可能在分秒鐘之間癱瘓一家公司,造成巨額損失。
基于這個背景,全球范圍內的 DDoS 服務商規模增長非常顯著。進入統計的 A10 Networks(市值 5 億美元)、Radware(市值 10 億美元)、Akamai(市值 166 億美元)、Amazon Web Services(估值 5000 億美元)、Netscout(18.52 億美元)的 DDoS 類別營收均超過了 1 億美元。這些公司以歐美為大本營,代表了全球領先的云技術和安全技術力量,具備市場領導能力。
而以騰訊(市值 5000 億美元)、阿里巴巴(市值 5500 億美元)為代表的廠商,則以亞太地區為中心,逐漸輻射全球,是新興的、充滿競爭力的玩家。這主要是基于 1. 亞洲國家的經濟發展速度遠超歐美發達國家,歷史上信息化建設相對落后導致的高潛力。2.中國在信息基礎設施建設方面大力投入和已經獲得的成效,孕育了全球第二大云計算市場。3.中國在全球產業鏈中的重要地位。4.亞洲企業開始面向歐美輸出產品和業務,為本地服務商帶來的訂單。5.中國是全球較大的網絡攻擊熱區。
那么,我們針對騰訊云入選 Forrester DDoS Mitigation Services 報告,分析一下反應了怎樣的云計算市場競爭態勢。
筆者認為,騰訊云的入選所展現出的,一方面是基于騰訊云計算的投入,已經開始產生規模效應和影響力增益。
4 月 23 日,Gartner 發布了最新的云計算市場數據,騰訊云在全球市場份額排名增長 1 位至第 5 位,增速高達 111%。比照 2019 年全球云計算市場 37.3% 的增速,騰訊云完美實現了“跑贏大盤”和“跑贏同行”。
參考上面的分析,實質上在歐美發達國家云計算市場和安全服務市場的競爭格局已經相當穩固。來自亞洲的競爭者,將會對原有格局發起強力沖擊。2019 年,騰訊云多項核心指標取得里程碑式突破。2019 年 5 月,騰訊宣布實現全網服務器總量超過 100 萬臺、帶寬峰值突破 100T 的“雙百”里程碑,成為中國首家、全球第五家服務器總量超過百萬的公司,同時也是中國首家帶寬峰值達到 100T 的公司。
去年 10 月,騰訊云發布了系列自研產品,包括騰訊自研第四代數據中心T-block 產品家族、第一款真正為云而生的自研服務器“星星海”等基礎產品,構建了從底層到應用層的自研技術體系,全方位助力各行業數字化、智能化升級。
今年 3 月,Gartner 發布的《Magic Quadrant for Cloud AI Developer Services》研究報告中,騰訊云成為中國唯一入選 Gartner 云 AI 開發者服務魔力象限的云廠商。Gartner 指出,憑借騰訊在中國市場重要的地位和知名度,以及精準觸達用戶群的能力,正在推動騰訊云成為技術開發者和應用服務提供商強大吸引力的平臺。
同時,騰訊云業務也呈現出“多點開花”的特征。基于騰訊的優勢,騰訊云以往在游戲和視頻云市場領域建立了較大的領先優勢,且能夠長期的保持。與此同時,騰訊云在政務、金融、零售這些互聯網之外的領域,也快速的開疆拓土,不斷拿下億級大單,為自身的超高增速提供了很大的動能。
另外一方面,云計算發展,已經從互聯網領域滲透到更多行業,安全能力的普遍缺失,讓騰訊這樣“云+安全”雙打的選手,獲得了更好的戰略機遇。
云計算的快速普及,讓云背后的安全能力成為“顯性需求”。在通過云獲取業務提升和成本控制的同時,企業的業務也面臨著更嚴重的安全威脅。因此,安全已經不只是業務的底線,同樣是“天花板”——這已經成為業界共識。
在筆者與多位參與智慧金融、智慧政務領域企業負責人的溝通中,他們都表達了類似的觀點。客戶對安全的需求越來越大、業務與安全的綁定越來越深。在某些大型項目當中,客戶甚至會在規劃階段就把安全能力建設作為非常重要的一個要件,列入必選“購物車”。
那么,云業務服務商的“安全能力”就成為了一個非常重要的“入場券”。對于企業、政府客戶來說,要么選擇云服務商+安全服務商整合的方式招標,要么選擇安全能力同樣領先的云服務商。而越大的項目,多個公司耦合的損耗就越大,一旦服務商數量過大,就可能成倍的放大對接成本、建設成本及后期的運營維護成本。因此,在大型項目的競爭中,一旦云服務商的技術實力在同一個水平線上,那么安全能力就極有可能成為決定競爭結果的“勝負手”。
對于云服務商來說,云計算產業依靠先發優勢、廣告洗腦、低價競爭等方式粗暴獲得市場份額的時代已經過去。依靠技術實力、服務能力、生態協同等“軟實力”獲得市場的“下半場”正在開啟,而云服務商的安全能力就成為了獲取增量市場、經營存量市場的關鍵要素之一。
騰訊在安全上面的投入已經有 20 多年的積累,在 2018 年組織架構調整之前,To C 的安全能力積累、人才積累和內部諸多場景的應用,就已經被聚合成為 To B 方向的安全產品對外輸出。在“擁抱產業互聯網”后,騰訊云和騰訊安全都成為了騰訊 CSIG 云與智慧產業事業群的“王牌”業務。
在技術方面,截止 2019 年底,騰訊公司云技術專利申請量達到 4899 件,專利申請量、授權量、有效專利數量、專利價制度等均排名首位,發明人團隊規模達到 5948 人。在安全領域的專利申請數量達到 1599 件,領先第二名高達 32%。
在人才方面,騰訊安全集結旗下七大實驗室的全球頂級白帽黑客以及深耕各行各業安全專家,組建 3500+ 人安全專家服務團隊全面防護云上安全。
在情報方面,騰訊安全結合多年與黑灰產對抗經驗,可對海量安全數據進行過濾和自動識別,形成威脅情報庫。在某次大型網絡攻防演練活動中,騰訊云曾依托威脅情報中心,成功阻斷主動攻擊 3 萬余次,分析上報安全事件上千次,檢測到新型網絡攻擊數十次。
在攻防能力方面,對云上漏洞的挖掘和收集、突發事件的緊急響應、對黑客攻擊的溯源等都至關重要。騰訊安全攻防團隊,在內部采取紅藍對抗的方式,不斷磨練提高團隊的攻防技術、收集云上的安全漏洞。
在自身能力建設的基礎上,騰訊安全還牽頭建立了國內安全領域“生態資源共享、能力互補、生態共建”的協同機制。
可以說,騰訊云等中國云服務商能夠入選 Forrester DDoS Mitigation Services 報告,只是全球 DDoS 攻防對抗趨勢與市場發展動態中的一個小的側影,但卻展現出了大量的新變化和新趨勢。隨著互聯網產業“中國力量”的加速跑,我們將會看到越來越多中國互聯網企業在全球提供服務的同時,也能深化包括安全服務和云服務在內的產業鏈和協同能力,獲得更多的成功。
總結
以上是生活随笔為你收集整理的一文读懂Forrester DDoS攻击趋势和防御能力报告中的干货的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 美团发布五一消费大数据:“报复性夜宵”到
- 下一篇: 携程公布五一旅行大数据:自驾游成主流选择