■本刊記者 趙志遠
網(wǎng)絡安全必須要有所創(chuàng)新,方能應對當前紛繁復雜的網(wǎng)絡威脅。
近年來我國網(wǎng)絡安全產(chǎn)業(yè)“一路飄紅”,賽迪顧問統(tǒng)計,2016年我國網(wǎng)絡安全市場規(guī)模為336.2億元,預計2021年市場規(guī)模將達926.8億元,市場增長率連續(xù)6年超20%。這其中不乏政策及市場需求等因素的驅動,強大的驅動力孕育了大量的創(chuàng)新基因。
在政策方面,網(wǎng)絡安全法、網(wǎng)絡安全等級保護制度2.0 標準、密碼法等相關法律法規(guī)相繼出臺,為我國網(wǎng)絡安全產(chǎn)業(yè)的良性快速發(fā)展提供了優(yōu)越的法律環(huán)境和政策支撐。
賽迪顧問認為,隨著安全政策和安全意識的不斷提升,網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展從“合規(guī)驅動+事件驅動”,已經(jīng)逐步轉變?yōu)椤皬姾弦?guī)性監(jiān)管+強實效落地+強協(xié)同聯(lián)動”的內生核心能力的發(fā)展訴求驅動。
圖1 十大創(chuàng)新方向市場潛力透視矩陣(蝌蚪圖)
新技術、新應用和新模式快速迭代,也加快了國內網(wǎng)絡安全技術創(chuàng)新速度。與此同時,云計算、大數(shù)據(jù)、人工智能等新技術與網(wǎng)絡安全相結合,形成了新的安全應用場景,也為網(wǎng)絡安全提供了新的支撐點。
在此背景下,眾多初創(chuàng)的安全企業(yè)不斷涌現(xiàn),并抓住機遇在某一領域實現(xiàn)創(chuàng)新發(fā)展,不斷為我國網(wǎng)絡安全產(chǎn)業(yè)增光添彩。
網(wǎng)絡安全的快速發(fā)展使得該領域成為投資熱點,這也為網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展帶來正向推動作用。如何更好地認識和評估網(wǎng)絡安全領域的發(fā)展方向與市場潛力,成為各方關心的話題。
在賽迪顧問近期發(fā)布的“2019 中國網(wǎng)絡安全最具成長價值新型創(chuàng)新企業(yè)分析報告”中,采用了“蝌蚪圖”模型來分析網(wǎng)絡安全細分方向市場潛力,如圖1 所示。
報告評選出2019 網(wǎng)絡安全最具價值增長潛力十大方向:一線安全保障;人才培養(yǎng)和競賽選拔;蜜罐和欺騙式防御;大數(shù)據(jù)和AI 智能分析;態(tài)勢感知;威脅情況和網(wǎng)絡測繪;新密碼應用;網(wǎng)絡靶場;互聯(lián)網(wǎng)接入基礎保障;APT 和未知威脅發(fā)現(xiàn)。
蝌蚪圖橫軸代表市場成熟度,縱軸代表效能期望,每個“蝌蚪”表示每個網(wǎng)絡安全的細分方向,也即網(wǎng)絡安全領域的重點技術和產(chǎn)品,其所指箭頭則代表該方向未來發(fā)展的趨勢。
賽迪顧問軟件與信息服務業(yè)研究中心總經(jīng)理高丹解讀,十大創(chuàng)新方向都分布在網(wǎng)絡安全市場潛力透視矩陣的產(chǎn)業(yè)潛力期象限,預估未來的市場規(guī)模將有較快的增長空間。
從十大創(chuàng)新方向來看,還主要突出體現(xiàn)了如下幾個潛力趨勢:
更加強調一線對抗及其效果。其中一線安全保障服務、互聯(lián)網(wǎng)接入基礎保障、APT 和未知威脅發(fā)現(xiàn)等三個方向集中體現(xiàn)了當前迫切的一線對抗需求。
直接支持一線對抗的服務形態(tài)和平臺形態(tài)得到發(fā)展。一線安全保障服務、人才培養(yǎng)和競賽選拔、威脅情報和網(wǎng)絡測繪體現(xiàn)為服務形態(tài),態(tài)勢感知則體現(xiàn)為平臺和依托平臺的服務形態(tài)。
賦能和檢驗一線對抗。網(wǎng)絡靶場是對一線對抗效能的全面檢驗,引導對一線對抗的更直接支持,人才培養(yǎng)和競賽選拔能夠推動一線對抗人才的快速培養(yǎng)和補充。
提升情報分析能力。態(tài)勢感知、威脅情報和網(wǎng)絡測繪、大數(shù)據(jù)和AI 智能分析都最終體現(xiàn)為情報能力。
突破性的模式和技術能力。除了情報能力,蜜罐和欺騙式防御、新密碼應用、威脅情報和網(wǎng)絡測繪都是在傳統(tǒng)防御體系之上的突破性提升和增強,會成為新的安全防護必備品。
安全企業(yè)是網(wǎng)絡安全的排頭兵和賦能者,在網(wǎng)絡安全產(chǎn)業(yè)發(fā)展中扮演著重要角色。針對以上十大創(chuàng)新方向作為技術創(chuàng)新性指標,并結合創(chuàng)新企業(yè)的經(jīng)濟及社會影響力三大指標,賽迪顧問在該報告中詳細評述了中國網(wǎng)絡安全新型創(chuàng)新企業(yè),并繪制了2019年網(wǎng)絡安全企業(yè)潛力評估金字塔。其中,安恒信息位居2019年最具成長價值潛力的網(wǎng)絡安全新型創(chuàng)新企業(yè)第一位,并在在最具價值增長潛力十大方向中的一線安全保障服務、大數(shù)據(jù)和AI 智能分析、態(tài)勢感知等方向占據(jù)重要份額。
隨著網(wǎng)絡安全形勢的日趨嚴峻,用戶也將不斷面臨新的安全問題和挑戰(zhàn)。賽迪顧問建議,用戶需結合自身業(yè)務系統(tǒng)和應用,開展與跟蹤自身業(yè)務相關的新安全技術,以提高安全防范能力。
而本報告中所列舉的十大新興安全方向,比較適合當下用戶按照自身業(yè)務需求,選擇相關技術或產(chǎn)品作為網(wǎng)絡安全強化和增量投入的領域。并且,企業(yè)在安全支出方面,應綜合考慮自身運營情況,在滿足合規(guī)性要求的情況下,適度提升網(wǎng)絡安全投入占比,以及精準制定網(wǎng)絡安全防護策略。