云计算安全测评:云应用安全

云应用发展趋势

云计算包括基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）三种服务模式，其中规模最大的是SaaS，也称为云应用，本文中的SaaS和云应用为同一含义。SaaS的崛起冲击了人们的传统观念，包括能源、银行、文化、教育、制造业、医疗、建筑等行业都成为SaaS应用的主要行业，而大数据、电商、数据服务、研发管理、数据仓库、物联网则成为SaaS应用的主要方向。

说到SaaS，不得不提Salesforce，Salesforce是全球市值最高的十家SaaS公司之一。它可以说是SaaS的鼻祖，提供了一系列的客户关系管理云服务（SaaS CRM）。客户只需通过网络注册后进行简单设置，就可启用所需的软件服务，非常方便快捷。

除了传统的应用系统进行了云化服务，网络安全也开启了云化的进程。派拓网络（Palo Alto Networks）是世界上最大的网络安全公司之一，也是全球市值最高的十家SaaS公司之一，其推出了包括Prisma Access、Prisma Public Cloud、Prisma SaaS、CORTEX等在内的云安全服务。通过这些云化的服务，客户可以不必购买软硬件设备就进行安装部署，通过简单配置便能实现安全保护效果。

近几年，SaaS在国内也得到了快速发展，比如金蝶从软件厂商向云服务商转型，其企业资源管理云服务（SaaS ERM）在国内拥有最高的市场占比，深受用户喜欢。此外，国内也涌现了相当多的云安全服务，比如云抗D、云WAF等。

IDC发布的对中国未来网络的预测中指出：到2024年，云网络软件和服务收入超过14.9亿美元，复合增长率达40.8%，增速是传统网络4倍之多。到2025年，将管理功能迁移到