国资云提速国企上云

1、 投资聚焦随着四川、杭州、天津等地陆续推出国资云，加快推进国有企业上云、助力国有企业数字化转型、带动产业结构转型升级等迈出了坚实的一步，市场对国资云相关影响关注度较高。国资云：过去政企云与 IT 设施采购往往由各大、中型企业以及政府各部门分别采购、各自搭建。本次多地市试点国资云，是在国务院国资委关于加快推进国有企业数字化转型工作的通知要求下、各地方国资委统筹规划下，统一交由地方政府作为采购、建设的主导方，进行信息化顶层设计；各市管、委管企业将本级算力资源、系统数据迁移接入到国资云平台，从而形成地方国资系统主导下的整合云平台。我们认为这将在 IaaS/PaaS、SaaS、云安全三个方面对云计算市

2、场带来重要影响。 IaaS/PaaS 层：部署模式混合云化，采购模式信创先行、头部集中IaaS 基础设施与PaaS 平台建设方面，我们认为国资云将在云架构与组网的技术层面、采购与集成层面两个方面对云计算市场带来重要影响。部署技术角度影响：国资云有望促进同构混合云部署模式首先，在云架构与组网方面，国资云将由企业级私有云向上整合为“地方公有云”或 “行业云”的混合云部署模式。过去，在安全防护、合规限制、数据资产保护以及采购模式倾向等众多原因下，大中型地方政企通常会以私有云形式进行部署，一部分企业部署于自身机房中，一部分以私有云的模式部署于当地的数据中心当中。本次以国资云的形式，展开地方统一资源管理

3、，各企业通过私有云平台对接的方式，借助运营商网络资源，将自己的二级云平台向上整合到国资云的一级云平台上。我们预计，考虑到政企业务的安全性、保密性以及重要性，省市级的国资云平台将以地方范围内的“地方公有云”或“行业云”的形式作为部署，计算、存储、网络资源仅在平台内的政府、企业之间灵活调配，而不会是面向全市场的算力灵活分配的公有云。图 1：中国公有云/私有云市场规模（单位：亿元）图 2：我国云计算渗透率迅速提升（数据为 2020 年 Q1）25002000公有云私有云公有云YoY私有云YoY70%60%没有云计算应用公有云私有云混合云9.8014.70%1500100050%40%30%20%20

4、19201833.90%41.40%41.60%36.40%14.10%50002017 2018 2019 2020E 2021E 2022E 2023E10%0%0%20%40%60%80%8.10%100%资料来源：信通院（含预测），资料来源：信通院，根据天津国资云公众号“国资云”，国资云公司与通信运营商共同打造“5G 国资云”的整体解决方案，通过运营商的链路来搭建国资云的主干网络并连接下属集团，将有条件、符合安全要求的私有云接入形成混合云；利用运营商的 5G 基础设施，为国资企业提供数字化转型、智慧工厂、物联网系统等 5G 云服务。通过与通信运营商的合作，国资云公司提供了完善的运维保障

5、体系和应急处理机制，依托专业的运维团队，为企业数字化系统的安全保驾护航。图 3：借助运营商网络能力实现 5G 国资云资料来源：国资云公众号由于不同的私有云、公有云之间架构、技术不同，原地方政企平台的服务提供方各异，并遵循不同的标准规范，连通性、兼容性较差，异构云部署将面临着迁移、共享、协同领域的等诸多需要解决的问题。利用超融合架构、容器化能力实现的混合云多云管理等技术，将会有效帮助国资云实现跨架构、宽平台的多云部署与管理。如华为云的混合云解决方案，实现了“一朵云”里，客户机房的 HCS 和华为云同构同源（相同架构，相同内核，相同 API）。意味着客户业务既可本地部署，也可根据业务发展需要，实现

6、本地和云端“一朵云”的统一部署。图 4：华为云混合云解决方案实现“五个统一”的架构图 5：深信服从传统数据中心部署向多云服务中台能力迁移资料来源：华为官网资料来源：深信服官网投资建议：我们认为部署模式的变化，一方面，需要 IaaS 云计算厂商以及云迁移、云平台部署的服务商提供技术支撑，尤其是同构混合云等技术能力，利好华为云（技术能力领先、同构混合云部署）、深信服（容器化多云架构部署）等；另一方面国资的属性下，服务提供商主体可能会发生一定的变化，向央企背景的公司做出一定倾斜。我们认为核心受益企业包括中国电子（旗下政务云提供商中国长城、深桑达等，并拥有中国电子云）等。图 6：中国电子云以安全可信、

7、专属公有作为竞争优势图 7：天津国资云为国有企业提供数字化全流程服务资料来源：中国电子云微信公众号资料来源：国资云微信公众号采购与集成角度影响：信创先行、利好头部，催化大数据存储与应用需求国资云的试点带来了采购与集成的主导权发生变化。改革后，原则上企业不由自己进行数据机房的新建、扩容，IT 基础设施的采购，而统一由地方的国资云平台进行采购支撑。我们认为这将会带来四个方面的影响：第一，对 IaaS 厂商影响偏中性。采购方式差异不改变国内云厂商仍是 IaaS 技术的主要提供方，阿里、腾讯、华为等互联网云厂商技术实力领先，本身技术能力能够更好的服 务于省一级的大型国资云项目，其技术赋能社会的定位亦是

8、这些公司当前的重点发展方向。而对于金山云、优刻得、青云等而言，可能不需要云平台厂商代为采购服务器、IDC 等基 础设施，有利于减轻这些厂商的 CAPEX 投资压力。而这些厂商在政务云方面普遍与各地方政府有更密切、更深入的合作关系，相较于传统的公有云市场以阿里、腾讯、华为等巨头主导的市场而言，会有更多的发展机会。图 8：2020Q4 中国公有云 IAAS 市场服务商份额图 9：2020 年中国 IAAS 市场品牌结构阿里云华为云腾讯云天翼云AWS其他阿里云 腾讯云 金山云 AWS华为云 天翼云百度云 优刻得 浪潮云 京东云 其他1.30%10.60%2.30%8.70%22.60%6%40.60

9、%2.50% 3.40%5.40% 5.60%6.00%41.90%11.00%11.00%7.10%13.80%资料来源：IDC，资料来源：赛迪顾问，第二，政府主导采购利好头部基础设施厂商。国资云大数据中心基础设施建设由于规模更大，下游更为集中，头部基础设施厂商将会直接以 KA 级别客户的战略级别采取直销方式进行销售，利好头部企业市场占有率上升，且政企类业务相对于互利网云厂商而言毛利率水平相对更高，核心利好服务器头部厂商浪潮信息。图 10：国内服务器市场占比2.90%6.80%2.60%6.80%28.70%10.30%12.40%16.40%13.10%浪潮华为H3C戴尔联想曙光宝德OEM

10、厂商其他资料来源：IDC，第三，政府主导下的采购更为强调安全自主可控，对于国产 CPU、中间件、数据库、等关键组件有望实现更大扶持力度与采购比例。国资云的市场空间将更多推动国产自主可控底层基础设施的快速发展，同时底层的全国产也有助于维护地方政府、企业单位核心数据资产的安全性。信创相关的核心资产包括：国产 CPU 企业飞腾（中国长城）、国产 X86龙头等；操作系统公司麒麟软件（中国软件）、统信软件（诚迈科技）；数据库企业武汉达梦（中国软件）、人大金仓（太极股份）、PINGCAP，中间件公司东方通、宝蓝德等，集成商包括太极股份、中国软件、东华软件、航天信息等。图 11：关键信息基础设施产业链梳理资

11、料来源：第四，“存数”、“管数”的需求提升。根据2019 年中国大数据产业发展白皮书，随着数字政府和新型智慧城市建设的持续推进，与社会治理、民生服务、政务应用密切相关的政府大数据应用成为热点。政府掌握着 80%的高价值公共数据，政府数据是大数据挖掘与应用的重点，这些数据在城市安全、交通、基础建设都有非常高的利用价值。但是此前由于信息存储、利用难度大，不易直接向全社会分享，造成了该部分信息的价值没有得到充分挖掘。在国资云主导下，地方政府、地方国有企业的数据在加强集中管控后，有望产生更多的统一存储以及后续应用的需求。图 12：政府掌握着 80%的高价值公共数据，具有高度利用价值资料来源：工信部20

12、19 中国大数据产业发展白皮书大数据存储、应用的重要性凸显：易华录作为当前全国唯一获得政府数据运营许可的公司有望受益。作为地方政府数据存储、应用的服务提供方，易华录有望在国资云的改革下进一步加速市场拓展。易华录以蓝光冷存储技术为核心，本身以央企华录集团下属核心子公司身份，为地方政府建设大数据存储数据中心数据湖（以光磁融合存储为依托，以 AI、区块链、云计算、 大数据平台等技术为支撑，提供大数据中心服务）。同时，借助公司传统的智慧城市作为数据引入端，形成了大数据应用+数据湖基础设施建设+后续数据存储、运营、维护的一体化架构，有望更好的对国资云上的数据形成有效利用及合理落地。图 13：典型的成型后

13、数据湖生态体系资料来源：易华录官网美亚柏科“乾坤”大数据操作系统作为一款可跨行业、快速复用的大数据平台产品，提供标准化、产品化的软件系统，可快速为政府、企事业单位打造大数据中台。公司基于人工智能和大数据领先技术，依托“乾坤”大数据操作系统，逐步将数据中台能力由“公安大数据”拓展至“网络安全大数据”、“视频图像大数据”、 “政法大数据”、“新型智慧城市大数据”、“企业大数据”等领域，满足国家对社会治理智能化的需求。图 14：美亚柏科“乾坤”大数据操作系统资料来源：美亚柏科公司公告图 15：美亚柏科新型智慧城市大数据资料来源：美亚柏科公司公告隐私计算等新兴需求有望加速爆发：电子政务领域类数据涉及到

14、更多安全、隐私性数据，有较大的隐私计算需求，公共数据开放需要技术公司为国资云提供相关服务。政府的公共数据往往有以下特点：庞大数据汇聚，访问时需要根据访问用户类别、访问用途指定访问与使用条件，数据量极高但相对计算复杂度不高，这类数据处理对企业的 AI 算法、安全性、实时性要求较高。如优刻得的安全屋产品在医疗、金融、汽车、制造业等领域已经有相关应用，在上海普惠金融、沪惠保、上海跨医院数据分析、厦门的大数据防疫等领域有了成熟的应用。由于自身技术相关性原因，云计算公司、网络安全公司多在隐私计算领域有较深的积累。图 16：腾讯云针对金融领域的隐私计算联邦学习技术资料来源：腾讯云官网我们认为采购主导权由地

15、方国企上移到国资云平台有利于大数据存储、应用，隐私计算型公司的发展。相关公司包括易华录（政府蓝光数据湖）、优刻得（安全屋隐私计算）、美亚柏科（公安大数据/智慧城市大数据）、星环科技（大数据处理应用，拟科创板挂牌上市）等。 SaaS 层：国资云加速国企上云，私有部署大势所趋国资云加快推进国企上云，国产替代下云化大有可为加速国企业上国资云，企业云化转型提速。进一步完善国资云的整体架构和服务体系，扩建国资云平台，加速集成各类信息化、数字化应用服务，有助于构筑面向国资国企的SaaS 服务能力。全面的一站式服务和集约化统筹建设有望大大提升国资系统信息化、数字化推进速度，加快国有企业上云步伐。图 17：云

16、计算通过网络提供服务资料来源：CSDN，国资云催化 SaaS 国产替代提速，头部央企软件自主可控迫在眉睫。2018 年政府出台推动企业上云的实施指南（2018-2020 年）等，推动了企业对 SaaS 软件的需求。云计算作为“新基建”的重要组成部分，也将长期受益。同时在中美贸易摩擦的大背景下， 国产化替代和自主可控的旋律还在加强，地方国资委的举措有望加速催化国产替代的进程，对国有企业软件自主可控提出了新的要求，国内成长起来的新兴 SaaS 厂商，多年在某一 特定细分行业的深耕形成了深刻的行业 Know-how，逐步形成差异化的优质服务，有力实 现国产 SaaS 的加速替代。表 1：SaaS 产

17、业相关政策时间政策名称具体内容2015 年 1 月2015 年 7 月国务院关于促进云计算创新发展培育信息产业新业态的意见国务院关于积极推进“互联网+”行动的指导意见以公共服务为先导，形成产业生态，带动技术创新。以电子政务为牵引，带动云计算产业快速发展。以布局优化为目标，实现云计算健康有序发展。指明了云计算与传统行业结合的方向。抓住互联网跨界融合机遇，促进大数据、物联网、云计算和三维（3D）打印技2015 年 8 月促进大数据发展行动纲要术、个性化定制等在制造业全产业链集成运用，推动制造模式变革和工业转型升级。时间政策名称具体内容2018 年 8 月推动企业上云实施指南（2018-2020）科

18、学定制部署模式、按需合理选择云服务、稳妥有序实施上云、提升支撑服务能力、强化政策保障等方面推动企业上云。鼓励以云计算、人工智能、大数据、边缘计算、5G 等新一代信息技术与应用2020 年 3 月中小企业数字化赋能专项行动方案关于推进“上云用数赋智”行动培育2020 年 4 月新经济发展实施方案国家发展改革委首次正式对“新基建”为支撑，引导数字化服务商针对中小企业数字化转型需求，建设云服务平台、开放数字化资源，为中小企业实现数字化网络化智能化转型夯实基础。鼓励在具备条件的行业领域和企业范围内，探索大数据、人工智能、云计算、数字孪生、5G、物联网和区块链等新一代数字技术应用和集成创新，为企业数字化

19、转型提供技术支撑。云计算作为新技术基础设施的一部分，将与人工智能、区块链、5G、物联网、2020 年 4 月的概念进行解读工业互联网等新兴技术融合发展，赋能传统行业智能升级转型。资料来源：工信部网站、中国政府网、“国资云”SaaS 成云化高确定性路线，大客户优势 SaaS 厂商有望核心受益头部央企国企有望优先采用“国资云”式 SaaS 部署，确保核心数据的安全性。在国资云建设路线方面，近期各地相关政策文件提出各企业在上云建立信息系统应优先采用 “国资云”SaaS 服务模式，即意味着私有云和混合云 SaaS 有望成为未来头部央企、国企客户云化的高确定性路线。在中国云计算行业标准由政府制定、引导的

20、趋势和背景下，中国企业对数据安全和自主性将作为第一标准，预计未来头部央企国企客户将选择更加自主可控的私有云部署来确保核心数据的安全性。图 18：私有云助力国企、央企等大型集团企业数字化转型资料来源：私有云解决方案强、前期具有大客户优势显著的企业有望核心收益。传统软件厂商的优势在于已经积累的存量客户资源，以及多年的软件服务行业里的定制化相关经验，在2015 年 SaaS 元年爆发以来云转型的浪潮之中，积累了丰富的私有、混合云部署的经验。例如，用友网络占据 ERP 等通用核心赛道的平台级公司积极云转型，在大型企业客户上优势显著，强产品及服务交付积累深厚，抢抓数智化、国产化机遇强势推进头部 L1 级

21、客户，在私有云及混合云部署解决方案积累深厚。我们预计，类似转型的老牌厂商依托既有客户资源、品牌、现金流优势推进横向整合，有望显著受益行业国产化、SaaS 私有云化的发展。图 19：用友网络产品结构图资料来源：公司年报，中国特色私有云 SaaS 有望发展，公有云 SaaS 呈现强稀缺性SaaS 主要分为公有云、私有云、混合云，私有云、混合云更侧重数据安全性。传统软件部署在本地机房内，而 SaaS 软件部署在云端。SaaS 混合云部署则是部分公有云部署，部分私有云部署的“折中”方案。混合云能解决企业云上、云下的数据一致性、灵活性、安全性等问题，其私有云基础架构的使用为 IT 工作负载提供了专用资源

22、，核心数据无需上云；同时利用其公有云的可扩展性，可以随时获取更高的计算能力。混合云解决了大型企业对数据、隐私安全的忧虑，使用私有云在本地数据中心中存储重要的内部数据，并使用更高效快速的公共云计算资源。图 20：公有、私有、混合云的特点资料来源：美国 SaaS 以公有云部署为主，行业发展趋于成熟。自 1999 年 Salesforce 成立开始，美国企业级 SaaS 行业经历了十几年的发展周期，目前已经稳定发展时期，行业相对成熟。现阶段美国 SaaS 市场呈现 3 个主要特征：1）公有云部署：美国市场 SaaS 企业基于公有云部署，采取订阅制，实现软件交付方式的重大变革，具有开箱即用、按需付费、

23、弹性可扩展的特征。2）生态成熟：SaaS 在各个细分领域都有比较成熟的公司，形成了较为完善成熟的生态、咨询体系和解决方案；3）SaaS 服务渗透率高：各领域覆盖度提升，企业使用 SaaS 数量持续提升，年使用数超 1000 的企业数占比最高；预计 2023 年云渗透率达到 42%，SaaS 服务成为企业发展的基本架构。图 21：2016-2023E 美国 SaaS 产品渗透率图 22：美国 SaaS 企业客户使用 SaaS 数量（个）45%40%35%30%25%20%15%10%5%0%29%26%美国云渗透率36%38%34%31%42%39%25020315112399794020015

24、01005002016 2017 2018 2019 2020E 2021E 2022E 2023E资料来源：Gartner（含预测），资料来源：Ones，国内逐步实现公有云和私有云路线分离，走中国特色的 SaaS 服务模式。国资云要求形成满足等保三级安全条件的国资监管云、安全云、业务云、信创云等逻辑云，通过与满足相关安全要求的国有企业现有私有云平台进行对接，将国资国企现有算力资源进行整合重构。这本质上是信创 SaaS 在行业化的加速应用，例如 ERP、HR、OA 等软件将在国资云实现加速推进，我们预计，国内 SaaS 服务将逐步在头部央企和大型国企上进行私有云部署，走出中国特色的 SaaS

25、服务模式。图 23：国资云的信创要求资料来源：“国资云”式 SaaS 有望成市场主流，公有云 SaaS 将更具稀缺型。各企业具备上云条件的新建信息系统应优先采用“国资云”SaaS 服务模式，实现集约化部署，降低一次性成本投入。同时，各企业具备上云条件的其他新建信息系统，应统一在“国资云”进行部署。政府大力推广私有云及混合云服务，致力于维护头部央企、大型企业核心数据的安全性及合规性。我们预计，未来头部央企及大型国企有望统一实行私有云的部署模式，成长型企业则更偏向于公有云等市场化部署体系，公有云 SaaS 标的在市场上呈现稀缺性趋势。表 2：私有云在安全和可控性上优势显著私有云公有云混合云成本一次

26、性部署成本较高成本较低中等部署时间较慢(取决于 IT 人员配置)较快慢(整合剥离难度大)安全性安全度最高安全度高安全度较高可控性较高较低高运维服务较高低高资料来源：投资建议：看好以国资云为代表的国产化浪潮对应用软件的持续催化，建议重点关注国产产品成熟的 ERP、OA、办公软件等领域，相关标的泛微网络、用友网络、金蝶国际、致远互联、金山办公，推荐以 PK 体系为代表的底层国产化操作系统和芯片，相关标的中国软件、中国长城。 云安全：数据安全重要性再次凸显，云安全建设带来增量需求国资云建设一体化网络安全保障体系，为国资国企提供数据安全保障伴随国内数字化转型加速，数据作为重要的生产要素，国资云将建设一

27、体化网络安全保障体系，为当地国资国企数据提供安全保障。随着中国数字化转型升级的加速，数据安全的战略地位也开始迅速提升，如何保护数据收集、处理和使用等各个环节成为当前安全建设的重点。国资云将建设完善国资国企一体化网络信息安全保障体系，根本上避免重要数据暴露于互联网所引发的风险隐患，为国资国企提供自主可控的安全防产品及数据安全服务。近期出台的系列政策围绕“数据安全”进行明确的规范，国资云的安全建设与政策相呼应。6 月出台的数据安全法确立了数据分类分级管理、数据安全审查、风险评估、监测预警和应急处理等基本制度，是数据安全最核心的法律制度；关键信息基础设施安全保护条例针对关键信息基础设施运营者责任义务

28、提出履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度；个人信息保护法在大数据“杀熟”、个人信息跨境流动、APP 获取个人信息等方面都进行了明确的规定。结合近期阿里云被爆出泄露用户数据的新闻，此次国资云的推出，体现政府对国计民生重要行业和重要企业的数据的重视，以及采取相应的安全保障措施。表 3：2021 年 6 月以来我国网络安全行业政策情况发布时间发布单位文件名称2021.06.10全国人民代表大会常务委员会中华人民共和国数据安全法2021.07.10国家互联网信息办公室网络安全审查办法（修订草案征求意见稿）2021.07.12工信部工信部、国家互联网信息办公2021.07.

29、13网络安全产业高质量发展三年行动计划（2021-2023 年）（征求意见稿）室、公安部2021.08.07国务院关键信息基础设施安全保护条例2021.08.20国家互联网信息办公室、国家发展和改革委员会、工信部、公安汽车数据安全管理若干规定（试行）部、交通运输部2021.08.20全国人民代表大会常务委员会中华人民共和国个人信息保护法网络产品安全漏洞管理规定资料来源：网信中国微信公众号，国资云的安全建设需要满足等保要求，未来国资国企所有公有云的数据预计将迁移到国资云上。国资云强调数据中心等级保护要求，各企业现有安全性不满足等保二级要求的机房，采取逐步将信息系统迁移至国资云机房，由国资云公司统

30、一提供云服务器租用、数据备份、安全防护等服务，国资国企的数据资产在国资云上提供安全保障。数据安全市场规模有望达到百亿，国资云的建设为数据安全产品打开新的市场。根据IDC 的报告，2020 年全球创造了 59ZB 的数据总量，其中一半以上（50.4%）的数据需要一定程度的保护，近四分之一（24.23%）的数据被认为是私人的或通常不向公众提供的数据，安全级别高却缺乏保护。与此同时，与消费者相比，企业要保护的数据更多，占需要保护数据总量的 85.6%。目前，中国数字化转型升级加速，数据安全的战略地位也开始迅速提升，根据 CCID的数据，2021 年我国大数据安全市场规模将达到 69.7 亿元，同比增

31、长 35.3%。参考行业过去几年的发展情况，我们假设未来 3 年行业保持 30%的复合增速，则预计 2024 年行业空间将超过 150 亿元。伴随各地国资云的建设推进，数据安全的重要性日益凸显，成为未来安全建设的重要方向。目前，核心网安公司加大数据安全的投入，预计相关产品将打开新的市场。图 24：2020 年全球创造数据总量（59ZB）及待保护数据份额图 25：2016-2021 年中国大数据安全市场规模及预测市场规模（亿元）增长率（右轴）26.20%49.60%24.23%需要保护且已经被保护需要保护但未被保护无需保护的普通数据80706050403020100201620172018 20

32、19E 2020E 2021E40%35%30%25%20%15%10%5%0%资料来源：IDC，资料来源：CCID（含预测），表 4：网络安全核心企业在数据安全方向的业务和产品布局情况公司主要数据安全业务和产品零信任数据安全产品、大数据安全交易沙箱、数据库安全、数据防泄漏、源代码安全、APP 隐奇安信安恒信息启明星辰天融信私合规、电子数据取证等围绕着数据全生命周期以及云、大、移、工场景下的数据安全产品。“CAPE”数据全生命周期防护体系、数据安全咨询服务体系、AiLand 数据安全岛、AiTrust零信任解决方案、AiDSC 数据安全管控平台、EDR 与数据勒索防护六大产品服务数据库审计与防

33、护系统、数据防泄密 DLP、数据加密、数据防护、数据脱敏、数据安全交换、电子签章、安全文档、数据安全治理管控平台等数据脱敏、数据防泄漏、数据安全管理、数据安全交换平台、大数据安全防护、数据库智能管控平台等十多款数据安全专项产品资料来源：各公司官网，云安全建设带来增量需求，综合性厂商有望受益随着国资云建设在全国各地展开，越来越多的企业上云，将对云安全带来增量建设需求。国资云后续将联合国内网络安全领域头部企业、权威机构，引入先进技术及理念，建设国资安全云及云备份系统。根据天津国资云公司的资料，国资云将现有云资源进行整合，形成了国资监管云、安全云、业务云、数据云等混合云平台，满足等保三级要求，支持网

34、络安全设备冗余部署、万兆汇聚千兆到端，采用三大厂商的异构安全设备，端到端保证系统安全。安全云方面，主要提供安全资源池，为用户、系统提供包括池化安全服务、云安全接入服务、互联网安全检测服务、安全评估服务、攻防演练服务、电子签章服务等安全服务业务。图 26：国资云的主要构成及安全云的功能资料来源：国资云微信公众号我国云安全服务行业发展略晚于美国市场，云计算巨头入局带动云安全服务市场快速发展，云安全生态逐渐形成。2009 年云安全概念正式在美国确立，随后经历了政策催化与技术驱动期，新技术与相应的初创公司不断涌现，2014 年后行业逐渐进入稳定高速发展期。我国云安全服务业的发展略晚于美国市场 2-3

35、年，2011 年处于萌芽，2014 年众多技术驱动的创业型公司加入到该领域，同时 2014 年阿里云等公有云厂商正式上线云安全服务，行业逐渐进入快速发展阶段。到 2018 年，安全服务初创公司接入公有云厂商，竞合关系逐步形成，云安全生态也逐渐形成。图 27：中美云安全服务发展历程资料来源：Gartner，目前，云计算服务仍存在众多安全问题，云安全应用需求广泛。根据云安全联盟 CSA对云计算中存在的重大安全性问题的调查结果来看，按照威胁的严重程度排序，数据泄露、身份凭证和管理访问不足、不安全的接口和应用程序编程接口、系统漏洞等十二项主要问题对云安全提出了挑战。各种类型的安全问题同样体现出云安全市

36、场需求巨大，且对于产品功能有着更加综合性的要求。图 28：云安全目前面临的主要问题资料来源：CSA，受云安全责任共担模型影响，以国资云为代表的私有云/混合云的建设给安全厂商带来机遇。根据 IaaS、PaaS、SaaS 的业务模式不同，云租户和云服务提供商要划分各自需承担的安全责任，IaaS 模式的是从虚机开始往上都由租户自己做安全，PaaS 模式是从应用 开始往上都由租户自己做安全，而 SaaS 模式是租户只需要自己做数据安全。国内公有云 平台服务提供商倾向于自己建立云安全服务体系，且公有云用户对安全服务付费意愿较低。此外，政府和这些大型企业出于数据安全的担忧，首选的上云方式还是私有云或混合云，所以私有云和混合云领域的安全防护市场是第三方安全的厂商在云安全领域的重要发展 机会。此次国资云的建设预计将给云安全厂商带来增量需求。图 29：云安全责任共担模型资料来源：山石网科微信公众号国内云安全产品主要是以安全资源池为核心的云安全管理平台，综合性厂商占据主要市场份额。云安全资源池是针对云业务的南北向和东西向流量安全防护和安全审计需求而设计的一站式、弹性、灵活、高可靠的安全解决方案，实现了安全能力服务化、池化，可面向多租户提