云计算报告

传统IT服务模式:每一个都固定在某个服务器和存储上，当应用的访问量较低时，由于硬件与应用是绑死的，无法把资源提供给其他应用，服务器和存储资源会大量闲置。云计算可以在系统池中动态调配适量的存储、服务和网络资源，自动部署相应的软件资源，使用后还可以自动回收。通过云计算，可以把原来分散的数据中心资源包括服务器、存储、网络设备聚集在一起，由专门的服务提供商来运营和维护云计算中心，引用虚拟化技术来突破物理限制、提高资源利用率，实现资源的动态调配和聚合。这是云计算产业商业模式给传统IT商业模式的根本有利改变

云厂商在 2010s 逐步成为以太网光模块市场最重要的客户群体，为产业带来了诸多深远的影响：1）更广阔的市场需求；2）更快的迭代演进节奏；3）行业竞争格局的重塑，国产厂商跟随优质客户快速崛起。随着 ChatGPT 以及 AIGC 拉开 AI 时代新序幕，光模块产业有望再一次迎来波澜壮阔的发展。我们判断产业将会发生如下积极变化：1）市场空间的进一步扩张；2）迭代周期有望由此前的 3~4 年缩短至 2 年左右；3）竞争格局方面，在迭代周期缩短、技术门槛提高背景下，预计头部厂商市场地位保持稳固。建议关

随着行业的快速发展，数据量也呈爆炸式增长，大数据已成为决策的基本工具，企业面临着数据管理和处理的巨大挑战。围绕 Hadoop的传统大数据架构在交付运维，资源利用率，系统迭代与兼容性，安全等方面存在诸多不足。

本白皮书介绍了可观测性在云原生场景的架构设计，阐述在云原生场景使用 eBPF技术完成可观测性数据采集的技术实现及优势。云原生可观测性的应用场景涵盖了事件根因分析、安全溯源分析等主要内容，旨在阐述云原生可观测性的生产实践。云原生场景业务弹性变化节奏加快、工作负载生命周期缩短、工作负载直接的访问关系更加复杂。在轻量、多变、短生命周期的云原生环境获得足够多的数据，得以对事件根因进行分析，对入侵行为进行溯源，对未知威胁进行预测，是将可观测性能力运用至云原生安全领域后带来的安全能力提升。这也是可观测性对云

中央网信办会同有关部门建立云计算服务安全审查机制，对为党政部门提供云计算服务的服务商，参照有关网络安全国家标准，组织第三方机构进行网络安全审查。

近年来，汽车行业数字化程度不断提升，正在由传统硬件制造向“电动化、智能化、网联化”方向转变。“十四五”时期，随着人工智能、大数据等基础技术的渗透应用，汽车产业数据治理、应用及服务能力将加速成熟，并孕育产生庞大市场需求。

网络攻击日渐频繁，无处不在! 在Internet上每天有超过1亿次的网络攻击，每秒超1000次以上的攻击发生。攻击者企图访问用户个人或组织的信息数据，没有一家公司能幸免

在数字化转型的大潮中，云计算作为实现创新和提高运营效率的关键技术，成为了新一代信息技术的核心引擎。随着云计算的飞速发展和广泛应用，以及万千企业数字化转型换挡提速，企业对云计算的使用效能提出新的需求。云原生以其独特的技术特点，很好地契合了云计算发展的本质需求，正在成为驱动云计算质变的技术内核。

云原生正成为推动数字化转型和云计算跨越式发展的关键路径。从时代发展看，云原生是顺应数字中国与数字经济建设的重要模式；从产业升级看，云原生加速了全局创新效率与云上生态应用；从技术演进看，云原生代表着先进系统理念和软件生产力。

云原生(Cloud Native)，可以理解成：应用生在云里，长在云里，以业务开发为中心，开发者只需关注核心业务的研发，其它能力均可从云上获取即可。其代表技术包括容器、微服务、DevOps、服务网格、声明式 API ，甚至是新兴的低代码开发等。云原生的技术范畴是丰富且快速演进的，切勿把云原生简单、狭隘地理解为“容器 + 微服务 + DevOps”。

SaaS的发展依托于市场对云服务的接纳和信任，和企业数字化转型的驱动。从外部环境看，目前中国SaaS市场已从快速扩张向稳步发展推进，资本市场对SaaS厂商的态度愈发谨慎，为赢得资本青睐，厂商要展现更多内部经营和外部环境确定性。从内部经营看，SaaS用户的需求和体验呼声愈发响亮，厂商需要更多突破内生经营，向外寻求资源与技术协同。可见，中国SaaS市场达到进入产业协同阶段的成熟度。

本白皮书旨在针对 IaaS 和 PaaS 服务模型，详细梳理常见的云攻击向量，并通过与相关的 CSA 研究和其他威胁模型对应，将这些攻击向量一一列举出来。本文包含八个与IaaS 和 PaaS 相关的攻击向量，涵盖了工作负载、存储等方面的错误配置或漏洞。