云上攻防发展洞察

经验 2024年08月12日 21:12 516 admin

今天分享的是：云上攻防发展洞察2024

报告共计：40页

《云上攻防发展洞察》由中国通信标准化协会云计算标准和开源推进委员会发布，分析了云上攻防态势、市场和技术情况，并提出发展趋势和建议。

云上攻防态势方面，云上风险点位增加，攻防视角发生变化，网络攻击目标和形式也有所改变，大规模恶意攻击、匿名访问和针对重点行业的攻击加剧，而云上防御体系逐渐完善，各国政策逐步完善，技术创新不断落地，广交同盟共建防御共同体。

云上攻防市场方面，我国市场不断扩大，头部安全厂商和云服务商主导市场，新型挑战者不断涌现，政策合规和增强韧性是主要推动力，云计算架构调整带来新风险点位，云上攻防发展洞察国内外市场格局基本形成，产品和服务品类丰富，参与者众多。

云上攻防技术方面，攻防技术逐渐适应云计算环境，API安全漏洞、容器集群攻防、云上DDoS攻击和认知战等是关注重点，同时攻防框架构建了体系化知识库，如ATT&CK、网络杀伤链、入侵分析钻石模型和面向云计算的攻防框架等。

发展趋势与建议方面，ICT新技术融合加速云上攻防态势复杂化，大模型赋能攻击防御智能化，区块链成为攻防技术双刃剑，量子信息技术引发云安全质变；应多措并举维护云安全生态，加强企业云安全能力，提升用户云安全素养，健全行业云安全监管，推进跨域多元合作。

附录中还提供了云安全实践的优秀案例，包括金融业云镜像安全管理、汽车行业数据安全和运营商云安全密码一体化实践案例。

总之，云计算时代网络空间安全面临新挑战，需要各方共同努力加强云安全建设。

以下为报告节选内容

俄军官揭露，北约雇佣兵大举攻入俄本土