2017-网络安全研究报告_42页-5mb

网络安全行业研究报告总结

核心内容

• 网络安全的重要性：随着互联网和云计算的发展，网络安全成为保障信息安全的关键领域。保护信息的机密性、完整性与可用性是信息安全的核心目标。
• 行业规模增长：网络安全行业规模快速增长，预计未来三年我国市场规模将突破100亿元，2018年超过170亿元，复合增长率达25.8%。
• 云安全成为重要组成部分：云计算安全是广义网络安全的重要组成部分，涵盖云基础设施、数据与应用的安全保护。云安全厂商需应对虚拟化、多租户环境和用户隐私保护等挑战。
• 厂商转型趋势：传统网络安全厂商如绿盟科技和启明星辰正在向云安全转型，以满足云环境下的安全需求。
• 资本市场关注：网络安全企业受到资本市场青睐，一二级市场融资表现良好，2015年融资数量翻倍，2016年前7个月已达到全年融资量的七成。
• 技术驱动行业：网络安全行业由技术驱动，UEBA、大数据、机器学习等已被商业化，而REnigma、FLOWER等新技术仍处于研究阶段。

主要观点

• 云安全趋势明显：随着云计算发展，云安全需求激增，云安全厂商和传统厂商的融合成为趋势。
• 技术是核心竞争力：无论是传统还是云安全厂商，技术是推动行业发展的关键因素，掌握新技术的企业更易占据市场优势。
• SaaS化趋势：安全服务SaaS化成为行业常态，降低企业成本，提高服务灵活性和响应速度。
• 物联网安全成新重点：物联网设备普及带来新的安全挑战，未来物联网安全将成为网络安全防护的重点。
• 可信度影响客户选择：厂商的可信度由漏洞数、安全事件数、服务响应时间等量化指标及企业安全文化等软性因素共同构成。

关键信息

行业背景

• 数据增长与风险：2015年我国互联网普及率为50.3%，全球数据量预计在2020年达到40EB，数据泄露将造成巨大损失。
• 攻击手段多样化：包括DDoS攻击、Web攻击等，2015年我国DDoS攻击流量峰值达140Gbps，Web攻击达990.38百万次。
• 网络安全上升为国家战略：2015年国家出台多项政策，如《网络安全法（草案）》、新《国家安全法》等，加强网络安全保障。

厂商分析

• 传统厂商转型：绿盟科技和启明星辰等传统厂商正积极向云安全领域拓展，提升综合防护能力。
• 云安全厂商崛起：阿里云云盾、知道创宇、安全狗、青藤云安全等云安全厂商在行业中占据重要地位。
• 人才与技术是关键：拥有优秀人才和技术的厂商更易在行业中脱颖而出，尤其是中小型初创企业。

技术概述

• 已商业化技术：
  • UEBA（用户与实体行为分析）：通过大数据和机器学习检测异常行为，提升威胁响应能力。
  • 大数据分析：用于安全分析、威胁检测、数据可视化等，成为安全防护的重要手段。
• 未商业化新技术：
  • REnigma：用于恶意软件逆向分析，通过虚拟机录像和回放技术帮助研究人员分析恶意软件行为。
  • FLOWER：网络流分析工具，用于检测内部威胁和数据泄露。
  • SilentAlarm：用于检测零日攻击，无需特征签名即可识别潜在威胁。

行业趋势

• SaaS化趋势：安全服务SaaS化成为常态，企业无需本地部署，按需付费。
• 协作化发展：行业内的合作机制将加强，如云安全联盟（CSA）等，推动信息共享和联合防御。
• 物联网安全：随着智能设备普及，物联网安全成为新的防护重点，需加强设备安全配置和防护机制。

价值判断

• 厂商核心竞争力：人才、技术、可信度是网络安全厂商的核心竞争力。
• 客户选择因素：企业客户在选择安全厂商时，重视其技术实力、服务响应速度、漏洞处理透明度及企业安全文化。
• 未来机会：新兴技术如UEBA、大数据、SaaS化及物联网安全为厂商提供了发展机会，尤其是中小厂商可通过技术优势实现弯道超车。

总结

网络安全行业正面临前所未有的发展机遇与挑战。随着云计算和大数据技术的普及，云安全成为行业的重要组成部分。传统安全厂商积极转型，云安全厂商迅速崛起，行业格局正在发生深刻变化。技术是推动行业发展的核心动力，而人才和可信度则决定了厂商的市场竞争力。未来，安全服务SaaS化和物联网安全将成为新的趋势，行业将更加注重协作与共享，以应对日益复杂的网络安全威胁。