网络安全研究报告_39页_4mb

网络安全行业研究报告总结

核心内容

网络安全已成为一个涵盖传统网络、云计算和大数据等技术的重要领域，其重要性日益凸显。随着互联网和云计算的快速发展，数据量激增，网络威胁也愈加复杂，包括DDoS攻击、Web攻击、数据泄露、账户劫持等。同时，网络安全事件造成的经济损失巨大，如2015年全球网络安全事件损失达3150亿美元，亚太地区损失达810亿美元。

主要观点

1. 网络安全的定义与范围

   • 网络安全旨在保护网络系统的硬件、软件及数据，防止破坏、更改与泄露。
   • 广义网络安全包括云安全，云安全涉及云基础设施、数据与应用的保护。
   • 网络安全需保障信息的机密性、完整性和可用性。

2. 行业背景与发展

   • 中国互联网普及率持续上升，2015年达到50.3%，推动了网络安全需求。
   • 全球数据量增长迅速，2020年预计达到40EB，数据安全成为重点。
   • 网络安全事件频发，促使国家将网络安全提升至战略高度，出台多项政策法规。

3. 行业资本热度与市场前景

   • 网络安全企业融资热度上升，2015年融资数量是2014年的两倍，2016年前7个月融资量已达2015年全年的七成。
   • 行业市场规模快速增长，预计2016年突破100亿元，2018年将超过170亿元，复合增长率25.8%。

4. 网络安全厂商分析

   • 传统厂商如绿盟科技、启明星辰开始向云安全转型，拓展业务范围。
   • 云计算安全厂商如阿里云云盾、知道创宇、安全狗、青藤云安全等成为行业的重要组成部分。
   • 云安全厂商需应对虚拟化、多租户、用户隐私等独特挑战。

5. 厂商价值判断

   • 人才与技术是网络安全厂商的核心竞争力。
   • 可信度影响客户满意度和留存率，包括漏洞数、响应时间、风险应对策略等。
   • 传统厂商与新兴云安全厂商均有各自优势，可并存发展。

关键信息

• 2015年DDoS攻击流量峰值：达到140Gbps，四个季度平均为129Gbps。

• Web攻击次数：2015年达到990.38百万次，同比增长36.5%。

• 云安全责任共担模型：如亚马逊AWS，云厂商负责“云”安全，用户负责“云中”数据安全。

• 主要云安全厂商：

  • 阿里云云盾：提供DDoS防护、WAF、态势感知等11种产品，拥有丰富的技术能力。
  • 知道创宇：提供Web安全加速、监测、应用评估等服务，依托云技术构建解决方案。
  • 安全狗：通过云安全平台实现全方位防护，支持可视化部署。
  • 青藤云安全：提供自适应安全平台，具备防御、检测、回溯与预测能力。

• 已商业化技术：

  • UEBA：用户与实体行为分析，用于检测异常行为。
  • 大数据与机器学习：用于安全分析、异常检测与威胁响应。
  • 安全SaaS化趋势：企业可按需付费，降低部署成本。

• 未商业化新技术：

  • REnigma：用于逆向分析恶意软件，通过虚拟机录像与回放。
  • FLOWER：双向收集数据流信息，甄别正常与异常数据流。
  • SilentAlarm：检测零日攻击，无需特征签名即可识别威胁。

未来趋势

1. 协作化

   • 各行业间及网络安全行业内部将加强信息共享与合作机制，提升整体安全水平。
   • 云安全联盟（CSA）等组织在推动云安全发展方面发挥重要作用。

2. SaaS化

   • 安全服务将更多地采用SaaS模式，降低企业成本，提高部署效率。
   • 企业可按需付费，无需本地部署，增强服务的灵活性和可扩展性。

3. 物联网安全

   • 物联网设备数量激增，但其安全防护能力较弱，未来将成为网络安全防护的新重点。
   • 弱口令、配置不当、升级机制不健全等问题引发关注。

总结

网络安全行业正处于快速发展阶段，随着云计算和大数据技术的广泛应用，行业规模不断扩大，云安全成为核心组成部分。传统厂商正积极向云安全转型，而云安全初创企业也逐渐崭露头角。技术驱动是行业发展的关键，UEBA、大数据分析、机器学习等已商业化技术推动行业进步，而REnigma、FLOWER等未商业化新技术则为未来提供潜在发展空间。同时，SaaS化和物联网安全成为未来的重要趋势，推动网络安全向更智能、更灵活、更全面的方向发展。