2018年-360研究报告_2017网络安全行业内参_48页_173mb

2017年网络安全行业总结

核心内容

2017年是网络安全行业发展的重要年份，全球范围内网络安全政策法规、重大安全事件、技术创新和投融资活动均呈现出显著增长和变化趋势。这一年，各国纷纷出台网络安全战略和法规，推动行业向更安全、更智能的方向发展。同时，网络安全技术领域也迎来了人工智能、云安全、终端安全、物联网安全等新兴技术的快速发展，投融资活动空前活跃，多个企业获得融资或被收购，推动行业整合与创新。

主要观点

• 政策法规推动行业变革：全球31个国家和地区出台了网络安全相关的政策法规，标志着网络安全法规制度建设进入爆发期。
• 人工智能成为安全领域的核心技术：人工智能被广泛认为是下一代安全解决方案的关键，投融资事件超过13起，涵盖威胁检测、终端安全、云安全等多个领域。
• 云安全成为投资热点：云安全市场增长迅速，尤其是CASB（云访问安全代理）成为增长最快的细分领域，许多企业通过融资或并购增强其云安全能力。
• 终端安全走向整合：传统厂商通过收购新兴企业来提升终端安全能力，新一代终端安全解决方案具备更强的预测和响应能力。
• 物联网安全受到重视：随着物联网设备的普及，安全威胁也随之增加，多家物联网安全公司获得融资，以应对新兴的安全挑战。

关键信息

国际政策法规

• 美国纽约州金融服务部（DFS）：颁布新网络安全监管规则，提高金融机构的网络安全防控能力。
• 《塔林手册2.0》：扩展了网络活动适用国际法的范围，包括和平时期的法律制度。
• NIST《网络安全框架》法案：推动联邦机构实施网络安全框架，以提升关键基础设施的安全。
• 新加坡《网络安全法案2017》：加强网络安全合作与监管，推动网络安全战略实施。
• 英国《智能汽车网络安全新指南》：提升汽车制造商的网络安全防护能力。
• 澳大利亚修订《国家网络安全战略》：聚焦打击网络犯罪、提升物联网安全和降低供应链风险。

国内政策法规

• 《中华人民共和国网络安全法》正式施行：涵盖个人信息安全、关键信息基础设施建设等，是网络安全领域的重要法律。
• 《网络空间国际合作战略》发布：提出中国主张，推动网络空间国际交流合作。
• 《信息通信网络与信息安全规划（2016-2020年）》：指导“十三五”期间网络安全发展。
• 《云计算发展三年行动计划（2017-2019年）》：推动云计算健康快速发展，保障网络安全。
• 《关键信息基础设施安全保护条例（征求意见稿）》：为关键信息基础设施安全提供更详细的法规支持。

重大安全事件

• 永恒之蓝勒索病毒全球传播：引发全球范围内的网络安全危机，推动各国加强网络安全防护。
• 美国批量网络军火泄露：暴露了网络攻击的严重性，促使政府加强网络安全监管。

重大投融资

• 全球超过100起重大投融资：总金额超过100亿美元，涵盖多个安全领域，如人工智能、云安全、终端安全等。
• AWS收购harvest.ai：投资1900万美元，用于提升内部威胁检测能力。
• LLR Partners收购BluVector：投资5000万美元，增强威胁检测能力。
• SentinelOne获得7000万美元融资：发展新一代终端安全解决方案。
• Sophos收购Invincea：以1亿美元现金收购，提升终端安全能力。
• 默安科技获3000万元Pre-A轮融资：拓展云计算安全和物联网安全。
• Palo Alto Networks收购LightCyber：投资1.05亿美元，加强威胁检测能力。
• SlashNext获900万美元融资：专注于防病毒和社工攻击检测。
• Signifyd获5600万美元融资：提升电子商务欺诈识别能力。
• 微软收购Hexadite：投资1亿美元，增强安全响应能力。
• SparkCognition获3250万美元融资：发展认知安全分析技术。
• JASK获1200万美元融资：专注于安全人工智能开发。
• Deep Instinct获3200万美元融资：提升对APT和0 day攻击的防御能力。
• Darktrace获7500万美元D轮融资：成为全球知名的AI安全公司。
• Bitglass获4500万美元C轮融资：发展无代理CASB技术。
• Forcepoint收购Skyfence：加强云安全和数据防泄漏能力。
• 上元信安获3000万人民币A轮融资：提供面向私有云的安全解决方案。
• Dome9 Security获1650万美元战略融资：提升云基础设施安全能力。
• Aporeto获1120万美元A轮融资：专注于云安全与身份管理。
• HyTrust获3600万美元E轮融资：加强云安全防护。
• Netskope获1亿美元E轮融资：发展云安全平台。
• Illumio获12500万美元融资：推动自适应安全技术。
• GreatHorn获630万美元A轮融资：提供云安全与数据防泄漏服务。
• 易安联获数千万元融资：发展云安全与物联网安全。
• 炼石网络获3000万Pre-A轮融资：提供云安全解决方案。
• ThreatStack获4500万美元融资：发展云安全与威胁检测。
• McAfee收购Skyhigh：提升云安全与数据保护能力。
• 云安全市场增长迅速：预计2017年达到59亿美元，年增长21%。

技术热点

• 人工智能：被广泛应用于威胁检测、终端安全、云安全等领域，成为下一代安全解决方案的核心。
• 云安全：随着云计算的普及，云安全需求增加，尤其是CASB技术成为热门。
• 终端安全：传统厂商通过收购增强终端安全能力，新一代终端安全解决方案具备更强的预测和响应能力。
• 物联网安全：随着物联网设备的普及，安全威胁增加，多家物联网安全公司获得融资。
• 数据防泄漏（DLP）：成为云安全的重要组成部分，多家公司提供相关解决方案。
• 安全可视化与监控：提升安全运营效率，成为安全技术的重要发展方向。

投资趋势

• 云安全投资最活跃：CASB成为增长最快的领域，多家公司获得融资或被收购。
• 人工智能投资持续增长：在威胁检测、终端安全、云安全等领域广泛应用。
• 终端安全走向整合：传统厂商不断通过收购丰富产品功能，提升整体安全能力。
• 身份与访问管理（IAM）：随着计算环境的复杂化，IAM成为重要投资方向。
• 安全运营平台（SOAR）：虽然投资表现不明显，但仍是未来安全技术发展的重要方向之一。

结论

2017年是网络安全行业发展的关键年，政策法规、重大安全事件、技术创新和投融资活动共同推动了行业的快速变革。人工智能、云安全、终端安全和物联网安全成为主要技术趋势，而政策法规的出台则为行业提供了更加明确的指导和规范。随着行业的不断发展，未来的网络安全将更加智能化、集成化和全球化。