中国云信任报告.pdf

中国 云信任报告7+(758675(3257&/28'&20387,1*,1&+,1$阿里云 / IEEE 中国 / 阿里研究院 /1B=U /*vK1R62007OBV/NW_1 tW&/nQ'BWE3-1 6/n'? 1W0'0>R'Hj1Z6 W&=/q>bfE(1't/t13QU6qU6E.aX1DatKI1/1N6Zv06YR1/BVjgd1IG+1/nBVb1/6魏亮 中国 信息通信研究院安全所所长g华宁 IEEE亚太区高级总监反映亚太云技术普及 的一份重要参考WOe&J1j)e+ P|1q6/%_tR-/q1a)YW3/1N/1L6/L:5B5vB)d62017IEEEN1=Cybersecurity Vulnerability Navigator>BVN?vBb20171K_t6/Bb6W&Us>jrt/qm1G6=IEEE Cybersecurity Vulnerability Navigator>transmitter.ieee/ieee-cyber-security/#threat-ranking-survey高红冰  阿里巴巴集团副总裁 阿里研究院院长为全球创新打好基础q/+ 1ojs1/r20176/q'S R/1+ qU6WUW&EZ (a/Bjt1I.yuSW_9Hv5/1nBVjg N16肖力 阿里云安全事业部总经理  信任，也是责任ZvBVt1Y“Z”6Z1B/PItqHvR.11q=/q>D116nMtR/13QU6j0A'1$6n/BVBDA16(/UtE5q/ /vtl061B 1 sE6在中国，中小企业仍是上云主力： 节省成本和提高稳定性 是企业上云的首要动因。 从边缘业务上云，到支撑核心业务：云已经代替硬件IT基础设施，成为企业的首要选择， 60%的企业用云支撑主营业务网站， 过半数 企业用云支撑核心业务系统。 中国企业对云的信任状况高于预期： 74%的企业，已经认为云值得信任， 近半数 企业，认为云上更加安全。 云实践者，对云更放心：已经上云的企业，对云计算的信任度高出未上云企业 52%。  数据安全保护与灾备隔离 是提升信任感最需要做的事：约四分之一的企业希望云服务提供商在这两项上增加投入。=/q>IN?1.tR/1wQ6S_t3QY/+ 1n6/1t43%1tB/70%1tf/6 q_t10UU/0fr65RY105'/1&J6/>1doyo5ITB/qKs/1IG+/'1tltE/643%的企业把全部业务放在云上  70%的企业把一半以上业务放在云上云已经被中国绝大部分的企业接纳全部在云上43%27%一半以上不到一半12%14%一少部分4%不清楚M/1t)tR/13QU6E6fLb-100H1tMfB/1-20H1H DjB/1!59%6初创公司业务全部上云 的比例达到59%其中，中小企业对云的 接纳度更好1-20H21-50H51-100H101-200H201-500H>500H0% 15% 30% 45% 60%B/fBMEn20%/t1L;6ZzI'19%IhNZ617%6大部分中国企业为了节省成本  和提高稳定性而上云因为节约成本而上云占20%更E成本定性更高灵活的可伸性安全性更高可用性更高减少复e性更心业务本身速度更快易J管度其他不清楚0% 5.5% 11% 16.5% 22%M/1t)60%的企业用云 支撑主营业务网站 过半数企业用云支撑核心业务系统从边缘到核心：云已经成为企业的主流IT技术之一/jn't1IT|v|Z1tD:.y/6 WKO1HBlogTERP5CRM5d*.ygxM'/Y1n6.y'.y5ONe>9/d*n/X/X5*P5_Dj1Dj%/5Uh615. .yERP5CRM5HR5SCMD|cONe>9/d*n/X/Xwt CDNP*PvD2vDo5O5oHA5PR5oPO5F_L)M/1t)2.t R/1r6z4_+1tM74%1t/q6L52%Lq22%1tLq6tR/1Wa=QM'/V1&JtR/B'1I6中国企业对云的信任度高出预期74%的企业认为云值得信任52.1%22.6%21.9%比较信任一般信任非常信任不太信任3%非常不信任0.4%yZIT>9X44%1t/>9EB30%ZM/PIB:YBI16近半数企业 认为云上更安全云拥有传统IT基础设施没有的安全优势43.9%18.3%30%7.7%云上环境更安全两者差不多非云上环境更安全不太清楚;Native1B 24%1B20%/c1'18%t/EB1_;6ZtjQ: /16vLEM1tB.662%的企业认为云在基础防御，平台稳定，专业团队上具有先天优势原生能力、专业团队、稳定平台：云的三大安全感更好的安全原生能力和基础防御有专业的安全团队云平台更加稳定可靠提供更多元的安全工具和服务有更快速的安全运营能力做安全更加轻便快捷其他0% 7.5% 15% 22.5% 30%非常信任比较信任基本信任不太信任非常不信任0% 17.5% 35% 52.5% 70%已上云企业 未上云企业j/1tR/1q6Z/t52%/t5Z/t1“q”“q”Xz6 /-/cBIP1:6ZX/W&'t+R/>9EWq66已经上云的企业，对云计算  的信任度高出未上云企业52%已上云企业，对云的信任度更高1R/1q6K/tZ/t0% 30% 60% 90% 120%qqqaqqqqqaq1RBL1E1 1R/13QU6qU6sq3.RsJ1drWt/1dB5/15/n&5tl6 20%1tBL/115%1tj/16B Y61/PIE;5t/6对于云服务提供商来说， 安全和上云技能培训将 变得越来越重要对于20%中国企业来说 安全性仍是上云的一大顾虑担心安全性缺少上云的知和技能上云成本超&算缺少业解决方案与?有IT>境的一体化存在困Y管理各种云服务有困Y运行速度政府政策管控性能不佳其他不清楚0% 5.5% 11% 16.5% 22%Z/1 R/BE3sQ;/t/1d%zg6?'t/>9xtR/1q=MI6 云实践者，对云更放心已上云企业对安全  和兼容性 的担心减弱担心安全性问题缺少上云的知识和技能与现有IT环境一体化存在困难上云成本超过预算缺少专业解决方案管理各种云服务有困难运行速度性能不佳政府政策管控其他不清楚0% 7.5% 15% 22.5% 30%已上云企业 未上云企业L1%E:1sb5-.16%I/BH1U616%E1RSM6723% K_U6)4119%E1 B26%26%23%1t/PIZvq BRSM67iItR/1q=6约四分之一的企业希望云能够 更好地保护自己的数据安全 并拥有更好的灾备和隔离措施只有在用户数据安全与灾备隔离上加强投入， 才能继续提升中国企业对云的信任感4.t1sJL?0%17.5%35%52.5%70%MBB)/tZ/t“mB”d“mB”6/1tEZ1tB;s'/PIv/I1BP'U6z't1H6/?16Z&'/1ft6超过一半的已上云企业 不设置专门安全团队借助云来减少安全人力支出， 最大化利用云上安全专家资源'4%B1%20%M57%BM17%57%1tRRtBM17%1tBM6ZX.M21%1tRRtBBM6 B  1L:tBVX._6LW&V1B:v:tHRB166多数技术决策者有信心做好安全57%的企业对所处  企业安全比较有信心安全是企业想长期投入的领域40%的企业会在 安全上增加投资40%1tZvtB1A6BRbMtRB1QdZ/B1JRMI6 /PY ?M>tl6 1/PIXR-3*16>6-X/641%40%18%持平增加投入不清楚减少投入1%N?R/1q6|D:tBA6WebB5DDoS 5bBVtBA1“_o”6/q6RR1qqqaqqAzA)5.OAPPO2OmdYW;1/*L0% 5% 10% 15% 20% 25%调研方法 & 调研执行1286位企业技术负责人 16个行业从2017年9月 - 2017年12月，云信任报告调研1286位IT、运维、安全负责人和决策者，他们来自中国的上云和未上云企业。行业覆盖电商、移动APP、O2O、教育、金融等16个行业；职位覆盖CSO、CIO、运维和技术负责人等。本次信任度调研基于问卷展开定量研究，测量和比较不同人群对云环境的信任度。阿里云、阿里研究院、IEEE以及其它第三方调研采样机构共同分析撰写完成；数据分析、报告设计则由阿里云UED用户研究团队执行 。在文字表述中，数据百分比按照四舍五入原则展现。500Hf4%201-500H5%101-200H6%51-100H18%21-50H25%1-20H43%1/Eb后记 在中国，云普及已成常态，企业对云的信任感和安全感也已进入新的阶段，但仍需长期耕耘。中国云服务提供商，需要在安全技术上不断突破，同时在合规上加强投入，特别是全球区域性与行业性合规，以便适应云计算全球普及的趋势，遵循各国法规需求。  从技术上，中国云服务提供商可以通过采用创新的技术方案，帮助企业和机构打消疑虑，同时增加技术透明度，让企业和机构可以切实感受到技术上的保障，提升信任感。  在技术信任的基础上，合规是则是从第三方视角来验证云安全机制的有效性，并作为可靠的法律保障。最后，培训和宣导也至关重要。通过良好的培训，让客户和社会了解云计算安全的特点，帮助更好地应对数字化转型，强化上云的理解和技术判断 。 中国云服务提供商应与有关部门和社会各界携手努力，做云技术的布道者，和安全的担当者，让云技术脚踏实地，稳步前进。中国云信任报告关于阿里云 阿里云致力于全球领先、安全、稳定的云计算。数据隐私保护是阿里云的第一原则：2015年，阿里云在业界率先发起“数据保护倡议”，强调云服务提供商有责任和义务帮助客户保障其数据的私密性、完整性和可用性。 目前，阿里云帮助全球企业每天防御16亿次攻击。 关于IEEE  电气电子工程师学会（IEEE）为全球最大的专业技术组织，在电气及电子工程、计算机、通信等领域中，IEEE 发表的技术文献占到了全球同类文献的百分之三十。IEEE在全球160多个国家拥有400，000多名会员 。 关于阿里研究院  阿里研究院是依托阿里巴巴集团海量数据、深耕小企业前沿案例、集结全球商业智慧，以开放、合作、共建、共创的方式打造具影响力的新商业知识平台。  数据参考  阿里云云栖社区开发者大调查  CSAThe Cloud Balancing Act for IT: Between Promise and Peril  RightScaleState of the Cloud Report  IEEECybersecurity Vulnerability Navigator 报告编辑小组 调研设计&数据分析：于东、高欣羽  数据可视化：陈磊  主编：宋舒雯  参与编写人员（排序不分先后）：苏建东、周斌琦、王琰君、Xiaoning Li、 田丰、潘永花、邬怡阿里云安全 中国云信任报告扫码了解阿里云信任中心