联系我们

售前服务电话:800-820-8876
售后服务电话:800-820-8839
手机用户可拨打:400-820-8839

亚信安全入选两大领域领先者 |安全牛《中国网络安全细分领域矩阵图》

以《中国网络安全企业50强》和《网络安全行业全景图》为基础,安全牛深入细分领域和行业用户,于今年5月着手撰写网络安全细分领域的报告,经过半年时间的调研工作,于今日首次推出《中国网络安全细分领域矩阵图》(Matrix 2018.11)。本次调查数据的时间区间为2017年全年。亚信安全凭借全球领先技术以及核心竞争力,成功入选威胁情报矩阵、态势感知矩阵领先者。



以下内容来自“安全牛”调研报告


矩阵图分为三个矩阵区,领先者、竞争者与潜力者。每个厂商所处的区域主要与三大系列指标有关,影响力、规模和技术创新力。影响力主要是指品牌知名度、行业口碑、市场地位等;规模主要是指营业收入、人员数量、利润等;技术创新力主要是指研发投入、产品化能力、技术定位等。三个指标之间互有影响,并非完全独立,如技术创新力就会给影响力带来重要支撑,规模也会给技术创新力和影响力带来辅助作用。


调查对象为国内市场上相应细分领域的国内外厂商。由于国外厂商通常在技术和影响力上领先,但其研发中心往往不设在国内,所以国外厂商更多居于矩阵图右上角的位置。表明其技术与影响力的领先地位,但在收入和技术人员方面在国内的规模较小。


此次报告推出的矩阵图包含5个细分领域:数据库安全、威胁情报、身份认证、态势感知、抗DDoS。其中,抗DDoS分为硬件设备和软件与服务两张矩阵图。除了矩阵图以外,本报告同时也对各细分领域的技术定义、产品比例、产品形态、行业用户、技术趋势和市场规模进行了简要叙述。


威胁情报矩阵(TIM, Threat Intelligence Matrix)



本矩阵图(TIM)中的“威胁情报”是指:由第三方专业机构提供的网络安全威胁数据,可进行传输交换、关联分析、挖掘应用,以反映组织存在的网络威胁和安全影响。包括但不限于设备日志、报警或描述威胁事件等情报消息。“威胁情报”归属于安全牛全景图中【安全智能】的一级分类下。



●    威胁情报矩阵(TIM)调研的厂商共15家,分别为:亚信安全、360企业安全、安天、思科、绿盟、安恒信息、天际友盟、IBM、白帽汇、数字观星、瀚思科技、默安科技、深信服、Palo Alto、防特网。


●    国内威胁情报的主要采购模式分为四种:


Ⅰ.    软、硬件产品:将IOC下发到各种软、硬件安全产品中,更新升级产品。


Ⅱ.    安全服务:结合传统的评估、测试、应急等服务内容,形成完整的安全服务包。


Ⅲ.    SaaS模式:SaaS模式的互联网产品,面向专业安全技术人员的搜索、分析平台。


Ⅳ.    API数据接口:搭建威胁情报平台,为“大数据安全分析平台”或“态势感知”平台作支撑,和内部数据进行关联分析。


当前,大型安全硬件厂商,提供威胁情报的方式主要以搭配安全产品服务及订阅服务为主,约占威胁情报采购市场的60%。随着态势感知市场的扩大,“API数据接口”的采购模式也呈快速上涨趋势,约占市场威胁情报采购市场的    30%。SaaS模式大多以免费/开放形式为主,市场采购率较低约占市场威胁情报采购市场的5%到10%。


●    当前国内威胁情报应用主要集中在 IT 成熟度比较高和安全需求较高的行业,如:金融(至少股份行以上)、政府(监管为主)、能源和大型企业。大部分威胁情报业务主要为“大数据安全分析平台”或“态势感知平台“作支撑,和内部数据进行关联分析,实现对网络威胁的全面感知。


●    国内的威胁情报在很大程度上并非孤立存在,而是作为基础能力落地到具体的安全产品和服务中。因此,只统计纯粹的情报销售规模,根本无法反映威胁情报的真实市场价值。通过安全牛分析师与多位威胁情报专家、销售人员和管理人员的多次沟通,大致估算2017年威胁情报的各种形态带来的收入为5亿8亿元,约占整个安全市场的  1.25%2%


●    2018年10月10日我国第一部关于网络安全的标准《网络安全威胁信息格式规范》正式发布。统一的规范准则,必定会推动各企业之间的情报信息交换共享。而且,威胁情报是驱动各种安全产品数据化升级的核心技术。预计到2020年,威胁情报市场的规模有可能超过12亿元。


态势感知矩阵(SAM, Situation Awarenes Matrix)



目前国内的安全市场,因态势感知产品的多样性,概念越来越模糊。甚至连扫描器、爬虫、探针类产品,都称之为“态势感知”。通过安全牛分析师与业界专家的多次沟通,归纳出本矩阵图(SAM)中所指的“态势感知”系统:围绕安全运营中心(SOC),并基于日志管理(SIEM)、大数据平台、威胁情报、关联分析、沙箱等等关键技术和多维度数据,为用户提供预测、保护、检测和响应闭环能力的安全系统。“态势感知”归属于安全牛全景图中【安全管理】的一级分类下。



●    态势感知矩阵(SAM)调研的厂商共19家,分别为: 亚信安全、安恒信息、360企业安全、华为、绿盟科技、瀚思科技、安博通、新华三、华青融天、深信服、安天、东软、中盈优创、永信至诚、上海观安、兰云科技、远望信息、安信天行、云天安全。


●    目前国内的安全厂商所提供的“态势感知产品”主要包含功能模块:资产管理、漏洞管理、大数据平台、日志分析平台、威胁情报、沙箱、用户行为分析、网络流量分析、取证溯源、威胁捕捉等能力。态势感知产品的核心竞争力可以归结为三点:数据源的多样性和数据量、关联分析能力以及风险监测及响应能力。


●    态势感知主要应用在监管、金融、运营商、政府、教育、能源等行业,由于行业特性,各行业客户对态势感知所提供的技术需求也有所不同。


Ⅰ.    监管机构注重掌握全网或本行业安全状态及威胁告警、可监控攻击态势、定位安全事件;


Ⅱ.    公安系统关注管辖范围内的关键基础设施,企事业单位的安全态势感知,发现安全隐患,推动等保和整改;


Ⅲ.    政府机构的需求重点,在对外部攻击防范,高级威胁检测和自身的威胁感知;


Ⅳ.    金融行业有着更多的业务场景,注重态势感知系统的关联分析能力、威胁告警精确度、用户行为分析能力,以达到更深入的安全运营能力;


Ⅴ.    运营商的SOC基础良好,除了自身的安全,也会注重利用本身的数据资源优势,拓宽其他行业市场;


Ⅵ.    能源行业由于IT设备的种类繁多,生产安全关系重大,因此更注重产品的兼容性、保障生产运营的可连续性等。


●    据统计,2017年国内态势感知市场规模约计20亿人民币,占整个安全市场的5%左右。


●    近两年随着国家政策和监管部门的要求,以及态势感知技术的不断成熟,“态势感知”已经成为网络安全领域的聚焦热点,态势感知作为企业安全能力的中心,将会起着至关重要作用。而国家、行业、区域的监管需求规模更为庞大。预计到2020年,态势感知市场将达到50亿元左右。



关于亚信安全

亚信安全是中国网络安全产业领跑者,于2000年发力安全业务,2015年通过收购全球最大的独立安全软件提供商-趋势科技中国,实现推动中国自主可控战略实施,助力打造清朗网络空间,共筑国家网络强国梦。亚信安全在云安全、APT/网络威胁治理、移动安全、态势感知、大数据安全、身份安全、服务器安全等领域拥有多项全球领先技术,在核心技术领域持续领跑。目前在全国设有7个分支机构,3个技术服务中心和病毒监控实验室,2个独立研发中心,并与国家计算机防病毒应急中心共建网络安全实验室,拥有超过2,000人的专业技术服务团队。欲了解更多,请访问:http://www.asiainfo-sec.com

© 2018 版权所有 亚信科技(成都)有限公司 蜀ICP备15028617号