本文来自IDC咨询。
近两年，中国公有云市场稳步增长，混合云、云边协同、数据智能等场景不断落地，进一步促进云计算的快速发展。随着云上资产种类、数量、重要性的不断提升，其对网络攻击者的诱惑力也在不断增强，DDoS、挖矿木马、加密勒索、数据泄露、APT攻击等日益猖獗。因此，广大的企业级云租户们无论是出于网络安全监管合规要求，还是自身业务平稳发展的切实需求，均迫切需要网络安全技术提供商为其提供专业的网络安全产品和服务。
为了更好地指引企业解决复杂IT环境下的网络安全问题，IDC在2022年提出网络边缘安全即服务的概念，即NESaaS。IDC认为，NESaaS作为综合网络安全能力堆栈，能够很自然的将各类安全能力高效整合，从而全面体现软件定义安全访问的理念。NESaaS整体方案由“入口”和“出口”两部分组成：可信边缘访问（也就是网络入口）包括旨在支持员工访问公司IT系统和资源的安全技术，例如ZTNA、防火墙、VPN；安全互联网访问（也就是网络出口）提供例如SWG、CASB、网络沙箱和浏览器隔离等安全功能，支持用户访问各种Web、云和互联网资源。
历时半年，IDC结合NESaaS概念，针对在中国地区提供公有云网络边缘安全即服务产品/服务的主要技术提供商进行了全面的访谈和评估，并发布了《IDC MarketScape:中国公有云网络边缘安全即服务（NESaaS）市场2022，厂商评估》报告（点击阅读原文，查看完整报告），供业界人士在选择公有云网络边缘安全产品和服务提供商时参考。
本次报告受到众多公有云服务提供商、专业安全厂商和企业级用户的广泛关注和积极配合，获取了大量详实材料和意见反馈。最终入选本次报告的厂商包括（按拼音首字母排序）：阿里云、百度、缔盟云、Fortinet、华为云、金山云、奇安信、青云、山石网科、腾讯云、天翼云、网宿科技、亚马逊云科技、优刻得。厂商评估结果基于IDC MarketScape模型以图像的形式呈现。
市场现状点评：
NESaaS在全球主要是基于公有云模式交付，但我国IT环境有所差异，将基于公有云、私有云、混合云等多种模式提供这项服务。
安全合规无疑是网络安全市场
持续快速发展的重要驱动
特别是等级保护2.0中“云计算安全扩展要求”对安全通信网络、安全区域边界、安全计算环境、安全管理中心等提出了明确要求，无论是云服务提供商还是众多网络安全厂商都在云安全领域投入大量资源，力争为上云企业提供全面、专业的网络安全产品和服务。
国内公有云服务提供商
网络安全能力参差不齐
整体技术水平仍需持续提升
头部公有云服务提供商自身已经建设了相对全面的网络安全防护体系，但其安全生态中众多合作伙伴仍然面临较大市场压力，在公有云上的盈利能力有限。国内其他公有云服务提供商的自建安全体系尚不完善，往往只在少数网络安全产品方向具备比较鲜明的技术特点，满足云上租户的基础安全合规需求。
众多安全产品/安全模块的协同与融合
仍需技术提供商的共同努力
目前，无论是公有云服务提供商还是网络安全厂商，大多已经能够实现对自有网络安全产品或安全模块的统一管理，并对其上产生的各类告警信息进行关联分析，但与第三方安全产品或安全模块的彼此协同能力仍有待加强，且需要提升自身系统的标准化与开放度，以更灵活、开放的架构为客户提供更专业的安全、更丰富的选择。
安全厂商与公有云服务提供商
在网络安全领域的竞争将日益激烈
企业网络架构的多云、混合云部署已经成为大势所趋，这使得企业网络边界越来越模糊，网络安全管理的复杂度随之提升，企业级客户对安全网关的部署适配能力提出更高要求。专业安全厂商和公有云服务提供商在对各自优势领域持续深耕的同时，也在向更广阔的市场机会加强覆盖。
公有云网络边缘安全即服务
行业覆盖将日益丰富
当前泛互联网行业是公有云NESaaS相关产品和服务的重点发展行业，但随着云计算的普及以及能够为企业级客户提供越来越可信的云计算环境，金融、政府、制造、教育、医疗等行业的覆盖也将不断广泛和深入。
IDC中国网络安全市场研究经理赵卫京认为：“企业级云租户无论是出于网络安全监管合规要求，还是自身业务平稳发展的切实需求，均迫切需要网络安全技术提供商为其提供专业的网络安全产品和服务。IDC认为，虽然公有云网络边缘即服务相关的技术和功能组件，特别是可视化展现和统一安全运营能力还有待完善，但随着市场需求的持续火热，公有云NESaaS必将快速成熟，并在企业整体网络安全防护中体现更高价值。”
