信息安全的边界与未来

信息安全的边界与未来总结

核心内容

本报告分析了当前全球及中国网络安全环境的发展趋势，指出网络安全边界正不断扩展，推动了更多安全需求。随着数字化转型的加快，网络安全形势日益严峻，全球及中国网络安全威胁持续增加。同时，政策与事件也在催生新的安全需求，为行业提供了发展机遇。此外，报告还探讨了网络安全巨头的战略方向，包括并购活动、新产品布局及技术发展趋势，并对国内网络安全行业与国外行业进行了对比分析，指出国内行业仍存在较大提升空间。

主要观点

• 网络安全边界扩展：随着物联网、车联网和5G技术的应用，网络安全边界不断扩张，厂商需提供更全面的安全防护，包括对IoT设备、移动设备和5G网络的支持。
• 安全需求增长：全球网络安全威胁增加，APT攻击、勒索软件、DDoS攻击等威胁不断增多，企业为应对这些威胁，投入大量资源进行网络安全防护。
• 一体化安全架构：行业趋势向构建以端点防护、云安全和威胁防护为核心的一体化安全架构发展，通过机器学习、人工智能等技术提升安全防护能力。
• 云安全兴起：云安全成为重要发展方向，厂商加强云访问安全代理（CASB）和云基础安全配置与管理（CSPM）能力，以应对云环境中的安全风险。
• 安全巨头战略方向：网络安全巨头通过并购和产品布局不断拓展其技术能力，尤其在云安全、端点防护、威胁防护及SIEM等方向投入较大。
• 国内行业提升空间：中国网络安全支出占GDP比例远低于世界平均水平，市场仍有较大增长潜力，等保2.0政策推动了行业增速提升。

关键信息

1.1 网络安全边界扩展，推动更多需求

• 数字化转型加快：2021年全球数字经济占GDP的50%，中国为55%。数字化转型推动了ICT支出增长，网络安全问题随之加剧。
• 全球威胁增加：APT攻击、勒索软件和DDoS攻击数量显著增加，2018年APT攻击相关公开报告达到478份，DDoS攻击流量峰值持续增长。
• 保护对象增多：网络安全厂商需应对更多攻击类型，如勒索病毒、APT攻击、DDoS攻击及工业互联网恶意嗅探等，以满足新兴威胁防护需求。

1.2 政策与事件催生安全需求

• 政策推动：中国自1986年起逐步推进网络安全政策，如《中华人民共和国网络安全法》（2016年）及等保2.0（2019年），推动了行业规范化和需求增长。
• 历史发展：从1986年的莫里斯蠕虫病毒到2016年的《网络安全法》，网络安全行业经历了多个发展阶段，逐步走向成熟。

1.3 网络安全边界拓展，功能增多

• 下一代防火墙（NGFW）：Palo Alto Networks、Check Point、Fortinet等公司已推出NGFW产品，具备云安全、端点防护和威胁情报分析等功能。
• 一体化安全架构：厂商致力于构建端点、云和威胁防护一体化平台，如Fortinet的Security Fabric、Check Point的Check Infinity等。
• SIEM：安全信息与事件管理（SIEM）成为安全运营的重要工具，Gartner魔力象限中IBM、Splunk、LogRhythm为领先企业。
• 端点防护：传统防火墙厂商如Fortinet、Palo Alto Networks和Check Point均加强端点防护能力，集成EDR、UEBA等技术。
• 云安全：云安全成为重点发展方向，包括CASB、CSPM、云原生防火墙等，以应对企业使用云服务带来的安全风险。

1.4 安全巨头战略方向

• M&A聚焦：2017-2019年间，四家安全巨头累计完成17起并购，主要方向包括云安全、端点防护、威胁防护等。
• Palo Alto Networks：
  • 收购Twistlock和PureSec，增强云安全和无服务器安全能力。
  • 推出Cortex XDR，提升AI和机器学习在安全防护中的应用。
• Symantec：
  • 推出MEDR服务，结合EDR和AI技术提升安全响应效率。
  • 加强对云安全、移动安全和威胁防护的布局。
• Fortinet：
  • 扩大对合作伙伴的激励和网络安全学院的建设，提升人才储备。
  • 收购ZoneFox，增强UEBA和EDR能力。
  • 推出SD-WAN+NGFW解决方案，提升网络安全性。
• Check Point：
  • 推出Maestro架构，提升云级安全平台能力。
  • 收购Dome9，完善云安全功能，如特权身份保护。

1.5 Gartner安全十大项目布局

• 特权账户管理：保护特权账户，防止内部威胁。
• CASB：控制公有云中的数据流和合规性风险。
• 容器安全：涵盖开发、部署和运行阶段的安全防护。
• CSPM：对IaaS、PaaS和SaaS环境中的基础设施配置进行分析与管理。
• EDR：记录端点行为，利用AI和机器学习快速响应攻击。
• BEC：应对高级邮件钓鱼攻击，尤其是针对财务人员的攻击。
• SIEM+SOAR：提升安全事件的自动化响应和分析能力。
• 弱点评估与管理修复：采用AI技术进行漏洞扫描与修复。

国内网络安全行业对比

3.1 等保2.0提振行业增速

• 等保2.0政策影响：等保2.0将保护对象扩展至大数据中心、云计算平台、物联网等，推动行业增长。
• 市场预测：预计到2022年，中国网络安全市场规模将达到140亿美元，年复合增长率25%。

3.2 国内网安公司收入差距大

• 收入对比：国内网络安全公司如深信服、启明星辰的收入远低于国外巨头，如Fortinet、Check Point等。
• 研发投入：国外巨头在研发方面的投入比例较高，如Palo Alto Networks和Symantec保持约20%的研发投入率。

标的推荐

• 国内网络安全市场份额概况：国内厂商在市场份额、技术能力及产品布局方面仍存在较大提升空间。
• 深信服：具备良好的端点防护能力，支持多种云平台，产品性价比高。
• 启明星辰：拥有较强的安全防护能力，产品集成度高，但市场占有率仍有待提升。

风险提示

• 国内网络安全公司需加快技术升级：以应对日益复杂的网络威胁。
• 政策执行力度需加强：确保等保2.0政策有效落地，提升行业整体安全水平。
• 市场竞争加剧：随着市场集中度提高，企业需提升产品差异化和客户黏性。