网络安全细分领域分析

网络安全细分领域分析

矩阵图分为三个矩阵区，领先者、竞争者与潜力者。每个厂商所处的区域主要与三大系列指标有关，影响力、规模和技术创新力。影响力主要是指品牌知名度、行业口碑、市场地位等；规模主要是指营业收入、人员数量、利润等；技术创新力主要是指研发投入、产品化能力、技术定位等。三个指标之间互有影响，并非完全独立，如技术创新力就会给影响力带来重要支撑，规模也会给技术创新力和影响力带来辅助作用。

调查对象为国内市场上相应细分领域的国内外厂商。由于国外厂商通常在技术和影响力上领先，但其研发中心往往不设在国内，所以国外厂商更多居于矩阵图右上角的位置。表明其技术与影响力的领先地位，但在收入和技术人员方面在国内的规模较小。

此次报告推出的矩阵图包含5个细分领域：数据库安全、威胁情报、身份认证、态势感知、抗DDoS。其中，抗DDoS分为硬件设备和软件与服务两张矩阵图。除了矩阵图以外，本报告同时也对各细分领域的技术定义、产品比例、产品形态、行业用户、技术趋势和市场规模进行了简要叙述。

一、数据库安全矩阵（DSM, Database Security Matrix）

本矩阵图(DSM)中的“数据库安全”是指：以保护数据库系统，包括系统中数据的应用、存储和相关网络连接为目的，防止数据库系统遭到泄露、篡改或破坏的安全技术。“数据库安全”

归属于安全牛全景图中【数据安全】的一级分类下。

•数据库安全矩阵(DSM)调研的厂商共14家，分别为：安华金和、安恒信息、Imperva、中安威士、昂楷科技、杭州美创、优炫软件、闪捷信息、星瑞格、世平信息、上讯信息、汉领信息、海峡信息、Mcafee。

•数据库安全产品的形态主要有：数据库防火墙、数据库加密、数据脱敏、数据库安全网关、数据库漏洞扫描、数据库运维管理、数据库日志分析等。数据库安全厂商在产品完善程度上有着比较大的差异，但数据库审计产品几乎都有。

•大部分数据库安全厂商的产品形态还是以硬件设备为主，少数厂商则已经实现了云端的镜像交付以及审计产品的SaaS化。用户主要为银行、政府、医疗、电力、公安等领域。

•大数据、云计算技术的应用衍生更复杂的数据形态与使用场景，未来的数据库安全技术，将向高可靠性、兼容性、可扩展性、高可用性、主动性和可视化等方面演进和提升。

•据统计，2017年国内数据库安全市场规模约计5亿到8亿人民币，占整个安全市场的1.25%到2.0%左右。在整个数据库安全产品中，数据库安全审计产品占最大比例，约为80%。

•在未来的两到三年内，数据库安全作为数据安全的重要防护需求，尤其是在大数据的普及和对个人隐私关注的背景下，需求将呈快速增长态势。预计到2020年，数据库安全市场的规模将有望达到12亿元。

二、威胁情报矩阵（TIM, Threat Intelligence Matrix）

本矩阵图(TIM)中的“威胁情报”是指：由第三方专业机构提供的网络安全威胁数据，可进行传输交换、关联分析、挖掘应用，以反映组织存在的网络威胁和安全影响。包括但不限于设备日志、报警或描述威胁事件等情报消息。“威胁情报”归属于安全牛全景图中【安全智能】的一级分类下。

•威胁情报矩阵(TIM)调研的厂商共15家，分别为：360企业安全、安天、亚信安全、思科、绿盟、安恒信息、天际友盟、IBM、白帽汇、数字观星、瀚思科技、默安科技、深信服、Palo Alto、防特网。

•国内威胁情报的主要采购模式分为四种：

i.软、硬件产品：将IOC下发到各种软、硬件安全产品中，更新升级产品。

ii.安全服务：结合传统的评估、测试、应急等服务内容，形成完整的安全服务包。

iii.SaaS模式：SaaS模式的互联网产品，面向专业安全技术人员的搜索、分析平台。

iv.API数据接口：搭建威胁情报平台，为“大数据安全分析平台”或“态势感知”平台作支撑，和内部数据进行关联分析。

当前，大型安全硬件厂商，提供威胁情报的方式主要以搭配安全产品服务及订阅服务为主，约占威胁情报采购市场的60%。随着态势感知市场的扩大，“API数据接口”的采购模式也呈快速上涨趋势，约占市场威胁情报采购市场的30%。SaaS模式大多以免费/开放形式为主，市场采购率较低约占市场威胁情报采购市场的5%到10%。

•当前国内威胁情报应用主要集中在IT 成熟度比较高和安全需求较高的行业，如:金融(至少股份行以上)、政府(监管为主)、能源和大型企业。大部分威胁情报业务主要为“大数据安全分析平台”或“态势感知平台“作支撑，和内部数据进行关联分析，实现对网络威胁的全面感知。

•国内的威胁情报在很大程度上并非孤立存在，而是作为基础能力落地到具体的安全产品和服务中。因此，只统计纯粹的情报销售规模，根本无法反映威胁情报的真实市场价值。通过安全牛分析师与多位威胁情报专家、销售人员和管理人员的多次沟通，大致估算2017年威胁情报的各种形态带来的收入为5亿到8亿元，约占整个安全市场的1.25%到2%。

•2018年10月10日我国第一部关于网络安全的标准《网络安全威胁信息格式规范》正式发布。

统一的规范准则，必定会推动各企业之间的情报信息交换共享。而且，威胁情报是驱动各种安全产品数据化升级的核心技术。预计到2020年，威胁情报市场的规模有可能超过12亿元。

三、身份认证矩阵（IA·M,Identity Authentication Matrix）

本矩阵图(IA·M)中的“身份认证”是指：在电子终端设备或信息网络系统中确认操作者身份的技术，从而确定用户是否具有对某种资源的访问和使用权限。“身份认证”归属于安全牛全景图【身份安全】的一级分类下，为与“身份与访问管理”的缩写区别，因此英文命名为IA·M。

注：数字证书(CA)虽然也属于身份认证领域，但由于其主要的一个目的是通讯加密，而且已经有了非常成熟的单独形态，所以相关厂商未列入本矩阵。此外，“身份与访问管理（IAM）”与身份认证在技术上虽然有所重叠，但其包含的功能模块远比身份认证远为广泛和复杂，是身份