固然主机安全、服务器安全、杀毒、容器安全已经是安全架构中的必备产品，，，，，，，但好多人对于CWPP这个词还比力陌生，，，，，，，单一的说，，，，，，，CWPP云工作负载保；；；；；て教(CloudWorkloadProtectionPlatform)就是用来保；；；；；の锢砘⑿楣够⒃浦骰⑷萜髡饫喙ぷ鞲涸氐，，，，，，，Gartner也对CWPP的能力做了明确的界说，，，，，，，在前几版的能力档次中，，，，，，，蕴含了对工作负载权限配置、系统、利用、接见权限等多个档次的防护战术，，，，，，，覆盖了CWPP整个性命周期。。。。。。。。

    Workload工作负载的演进经历了漫长的过程

    在说工作负载安全之前，，，，，，，先谈谈工作掌管这些年的演进，，，，，，，笔者在十几年前曾就职于数据中心IDC公司，，，，，，，掌管客户工作负载的运维和托管，，，，，，，其时最常见的工作负载状态是虚构空间和物理机。。。。。。。。虚构空间也叫虚构主机，，，，，，，算是serverless的最初状态，，，，，，，客户不必要部署、配置或治理服务器服务，，，，，，，只有上传dedeCMS、phpwind、discuz等法式代码就能成立独立网站，，，，，，，这在其时很受中幼企业和幼我用户的欢迎；；；；；；而在物理机上部署业务是个复杂的过程，，，，，，，物理机上架必要经过“设备采购-设备运输-机房上架-装置系统-配置IP-部署业务-上线运行”的繁琐过程，，，，，，，举个例子，，，，，，，在十几年前网页游戏还很火爆，，，，，，，其时若是客户必要提前开一组服务器，，，，，，，提前一个月就要做筹备，，，，，，，中途遇到设备物流延期、机房故障等问题的话开服功夫还要再延期。。。。。。。。

    在出现云主机和容器之后，，，，，，，让业务的部署效能大幅度提升，，，，，，，一台云主机的部署几分钟内就能实现，，，，，，，容器的参与更是让业务高低线效能大幅度提升。。。。。。。。

    图：工作负载的演进

    百炼成钢，，，，，，，CWPP统一了工作负载的安全需要

    “安全必要陪伴着业务需要的变动而变动”，，，，，，，前面我们提到工作负载经历了漫长的演化过程，，，，，，，好比我们看到的一个网站，，，，，，，它背后的工作负载是虚构主机、服务器、云主机还是容器？？？？？？？？工作负载分歧，，，，，，，这个网站所必要做的安全防护就分歧；；；；；；一个网站面向的客户群体分歧，，，，，，，它的防护需要也同样不用，，，，，，，好比当局类网站重要需要是网页防篡改、游戏类需要是抗ddos和cc攻击、金融类的需要是数据防泄密。。。。。。。。

    需要的多样性也导致工作负载已经出现了多种状态，，，，，，，蕴含杀毒、基线查抄、HIDS/HIPS、网页防篡改、EPP等。。。。。。。。

    图：工作负载安全的演进

    直到CWPP的出现，，，，，，，才第一次统一工作负载的安全需要，，，，，，，从能力上看，，，，，，，CWPP覆盖配置治理、资产与缝隙治理、工作负载防火墙、系统防护、利用防护、恶意代码检测、日志治理等11项能力，，，，，，，根基覆盖了工作负载在运行时的全数安全需要，，，，，，，也有部门市场需要剥离了安全防护的需要，，，，，，，仅作为工作负载端的数据采集探针，，，，，，，演化出服务器EDR这类产品。。。。。。。。

    分歧于防火墙、WAF等传统安全设备，，，，，，，CWPP涵盖的能力领域极度广，，，，，，，曾一度被以为能够取代多种安全设施，，，，，，，将CWPP安全能力进行分类，，，，，，，能够分为攻击面治理、运行时防护两个维度：

    攻击面治理能够持续发现缝隙、弱口令、病毒/后门、webshell等安全风险，，，，，，，在黑客攻击提议提前建复安全风险，，，，，，，缩幼工作负载的被攻击面；；；；；；

    在业务运行时阶段通过微隔离、虚构补丁、in-appwaf、RASP、系统加固构建了流量、中央件、说话诠释器、系统层面的四层防御系统，，，，，，，在不滋扰业务的前提下，，，，，，，为业务提供最大水平的安全防护。。。。。。。。

    IT刷新、HW、沉保、合规建设等成分推动CWPP急剧发展

    凭据IDC颁布的《中国云工作负载安全市场份额，，，，，，，2021：云原生与安全左移驱动技术持续创新》，，，，，，，中国云工作负载安全市场在2021年实现了规模和增速的双发作，，，，，，，市场规模达到2.8亿美元，，，，，，，同比增长57.9%。。。。。。。。IDC以为“中国公有云、私有云市场的持续急剧发展为云工作负载安全的利用提供了辽阔的客户资源，，，，，，，而网络威胁的持续肆虐以及由此带来的巨大风险进一步促使云上企业提升对安全的关注及投入”，，，，，，，除此之表，，，，，，，等保、关键基础设备保；；；；；さ扔泄卣策中也对工作负载安全防护提出了明确了要求，，，，，，，再加上在攻防演练和沉保中阐扬的沉要，，，，，，，CWPP迎来了急剧发展的机遇。。。。。。。。

    云原生和devsecops推动安全左移shift-left，，，，，，，从CWPP到CNAPP

    目前CWPP有两种状态：插桩在工作负载内部、平行于K8S&VM等工作负载治理工具，，，，，，，其中插桩在工作负载内部的agent模式最常见，，，，，，，这在物理机和云主机时期险些是一种美满的解决规划，，，，，，，但随着容器和serverless的大规模使用，，，，，，，插桩模式已经出现不服水土，，，，，，，相应的平行于K8S&VM等工作负载治理工具的无代理模式能更贴合新IT架构下的安全需要。。。。。。。。

    由于具备极强的适应性，，，，，，，CWPP也在贴合devops的需要而变动，，，，，，，除了在Ops环节保；；；；；すぷ鞲涸匕踩，，，，，，，在Dev开发环境查抄阶段，，，，，，，也演进出风险组件、云配置、API发现等能力，，，，，，，推动“业务的安全”向“安全的业务”转变，，，，，，，推动devsecops的落地。。。。。。。。但是CWPP自身能覆盖Dev盛开阶段的能力有限，，，，，，，出现了短板，，，，，，，好比对API的防护、在开发环境的SAST/IAST检测等，，，，，，，因而Gartner提出了CNAPP原生利用保；；；；；て教，，，，，，，CNAPP起头在开发阶段就对业务进行齐全的保；；；；；，，，，，，，添补了CWPP的短板，，，，，，，真正实现“开发-上架-运行时”的devsecops全栈式安全。。。。。。。。

    图：CNAPP架构

    如上图，，，，，，，最新版本的CNAPP蕴含了CWPP、CSPM(云安全态势治理)、云原生利用扫描和中控这四个部门。。。。。。。。我妹浇橼CNAPP框架下的CWPP？？？？？？？？楹虲WPP做了对比，，，，，，，发现运维治理、网络防火墙、缝隙治理等6项能力产生左移，，，，，，，成为CNAPP框架下CSPM的一部门，，，，，，，这也验证了CWPP最初的设计，，，，，，，把沉要但不愿定要在工作负载内部实现的工作左移，，，，，，，提升效能的同时也降低了对工作负载自身资源的损耗。。。。。。。。

    CNAPP和CWPP谁才是工作负载的最强守护者?

    毫无疑难，，，，，，，CNAPP比CWPP覆盖的场景更多、对业务的保；；；；；ひ苍椒⑵肴，，，，，，，但从目前阶段来说，，，，，，，要实现CNAPP的落地还很难，，，，，，，必要厂商具备云原生、CWPP、CSPM的数项安全能力，，，，，，，从产品成熟来说CNAPP还远不及CWPP，，，，，，，但CNAPP的出现给CWPP的发展规划了方向：CWPP将来需更聚焦于工作负载主题防护，，，，，，，而将网络分段、配置查抄等非必须在工作负载内部实现的能力左移，，，，，，，以进一步提升效能、降低资源占用，，，，，，，同时CWPP应该具备足够的盛开性和兼容性，，，，，，，在将来更好的接入CNAPP框架下的安全中台。。。。。。。。

    赛迪照拂颁布中国服务器安全汇报|ca88登陆平台稳居市场第一

    规模和增速双发作！ca88登陆平台云工作负载市场份额位居第一