《云上攻防发展洞察2024》报告深入分析了云计算环境下网络攻防的现状、市场发展、技术趋势以及面临的挑战。报告指出，随着企业数字化转型的加速，云上资产和业务的安全问题变得尤为突出。云计算技术的迭代创新在推动发展的同时，也带来了新的安全风险，网络攻击事件频发，攻防态势日趋复杂。

报告首先分析了云上风险点位的增加和攻防视角的变化，包括隐私和数据泄露风险的增加、服务可用性不受控制、云上风险暴露面扩大等问题。网络攻击目标的变化体现在云服务商和云用户面临的不同安全风险，攻击手段日益多样化，例如利用API Key、敏感文件执行等。

在市场洞察方面，我国云上攻防市场正在不断扩大，国内外市场格局基本形成。云服务商和网络安全厂商提供了一系列丰富的产品和服务，满足市场多样化的需求。同时，政策合规和增强企业业务韧性成为云上攻防市场发展的两大主要推动力。

技术洞察部分指出，攻防技术正在逐渐适应云计算环境，例如API安全漏洞扩大了云上攻击面，容器和集群攻防场景不断延伸，云上DDoS攻击影响广泛，认知战成为网络战的重要一环。此外，攻防框架的构建和体系化知识库的建立对于理解和对抗黑客攻击至关重要。

发展趋势与建议部分强调，ICT新技术的融合将加速云上攻防态势的复杂化，大模型、区块链、量子信息技术等将对云安全产生深远影响。报告建议从加强企业云安全能力、提升用户云安全素养、健全行业云安全监管等方面多措并举，维护云安全生态。

来源：中国通信标准化协会