《報(bào)告》總結(jié)了威脅檢測(cè)與響應(yīng)市場(chǎng)現(xiàn)狀及市場(chǎng)格局，提出新趨勢(shì)下的威脅檢測(cè)與響應(yīng)產(chǎn)品特點(diǎn)，應(yīng)以全流量檢測(cè)與分析技術(shù)為核心，并結(jié)合威脅情報(bào)、日志分析、行為分析、沙箱、SOAR等功能模塊，以網(wǎng)絡(luò)攻防對(duì)抗為主要場(chǎng)景的一體化解決方案。在國(guó)內(nèi)威脅檢測(cè)與響應(yīng)產(chǎn)品市場(chǎng)的主要廠商中，奇安信天眼憑借其在網(wǎng)絡(luò)安全領(lǐng)域的綜合實(shí)力及渠道能力，以15.3%市場(chǎng)份額位列第一。
圖：2019年中國(guó)威脅檢測(cè)與響應(yīng)產(chǎn)品市場(chǎng)份額
攻防演練成為威脅檢測(cè)與響應(yīng)市場(chǎng)發(fā)展重要推手
近幾年，各類網(wǎng)絡(luò)攻擊事件大幅增長(zhǎng)，APT攻擊成為重點(diǎn)威脅手段，在國(guó)家及企業(yè)網(wǎng)絡(luò)安全重視度提升、網(wǎng)絡(luò)對(duì)抗及演練需求開始顯現(xiàn)的背景下，單一的網(wǎng)絡(luò)安全檢測(cè)與防御技術(shù)、傳統(tǒng)安全產(chǎn)品難以滿足市場(chǎng)需求。《報(bào)告》顯示，威脅檢測(cè)與響應(yīng)市場(chǎng)呈現(xiàn)以下三種特點(diǎn)：
其一，攻防演練是威脅檢測(cè)與響應(yīng)市場(chǎng)發(fā)展的主要推手。攻防演練的規(guī)模化、常態(tài)化發(fā)展對(duì)企業(yè)防御能力有了更高的要求，以攻防為主要場(chǎng)景的威脅檢測(cè)與響應(yīng)解決方案已經(jīng)成為眾多企業(yè)/機(jī)構(gòu)的主要安全需求。
其二，高級(jí)威脅事件頻發(fā)，市場(chǎng)需求逐步顯現(xiàn)。目前，嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)體現(xiàn)在攻擊方法趨于智能化、隱蔽化，攻擊手段趨于自動(dòng)化、工具化，尤其是APT攻擊持續(xù)高發(fā)，我國(guó)威脅檢測(cè)與響應(yīng)的市場(chǎng)需求也隨之凸顯。
其三，網(wǎng)絡(luò)安全價(jià)值型市場(chǎng)逐年增多。網(wǎng)絡(luò)安全的防護(hù)從被動(dòng)防護(hù)向主動(dòng)防御轉(zhuǎn)變，尤其針對(duì)已知攻擊之外的檢測(cè)響應(yīng)，能夠有效、盡早地發(fā)現(xiàn)新型變種威脅，第一時(shí)間響應(yīng)處置、盡快阻斷威脅擴(kuò)散，才是網(wǎng)絡(luò)安全價(jià)值所在。
《報(bào)告》對(duì)威脅檢測(cè)與響應(yīng)行業(yè)結(jié)構(gòu)進(jìn)行了劃分。從行業(yè)結(jié)構(gòu)來看，政府、金融、電信、能源等關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)的重點(diǎn)行業(yè)占據(jù)主導(dǎo)地位，對(duì)威脅檢測(cè)產(chǎn)品更為關(guān)注。
圖：2019年中國(guó)威脅檢測(cè)與響應(yīng)產(chǎn)品行業(yè)結(jié)構(gòu)
奇安信天眼市場(chǎng)份額首屈一指
針對(duì)威脅檢測(cè)與響應(yīng)產(chǎn)品市場(chǎng)格局，《報(bào)告》列舉介紹了奇安信等9家主要廠商。綜合安全實(shí)力、主要產(chǎn)品來看，奇安信專注于企業(yè)網(wǎng)絡(luò)安全，全面覆蓋大數(shù)據(jù)安全分析、網(wǎng)關(guān)安全、終端安全、網(wǎng)站安全、移動(dòng)安全、云安全、無線安全、數(shù)據(jù)安全、代碼安全等領(lǐng)域。
其中，奇安信天眼新一代威脅感知系統(tǒng)作為國(guó)內(nèi)綜合類威脅檢測(cè)與響應(yīng)領(lǐng)域的代表產(chǎn)品，在全流量檢測(cè)方面，實(shí)現(xiàn)威脅的全面發(fā)現(xiàn)、攻擊結(jié)果的精準(zhǔn)判定；采用國(guó)際領(lǐng)先分析架構(gòu)的天眼沙箱，具備強(qiáng)大的APT樣本發(fā)現(xiàn)能力、惡意文件檢測(cè)能力和領(lǐng)先的沙箱反逃逸技術(shù)；在響應(yīng)處置能力方面，奇安信“天眼+安服”的協(xié)同聯(lián)動(dòng)，提升自動(dòng)化處理能力，從而顯著提升威脅響應(yīng)速度。
此外，天眼深度融合奇安信威脅情報(bào)，通過大數(shù)據(jù)、人工智能等技術(shù)建立分析模型，實(shí)現(xiàn)對(duì)新場(chǎng)景下APT攻擊行為的及時(shí)發(fā)現(xiàn)。基于此，奇安信天眼憑借品牌優(yōu)勢(shì)以及與其他產(chǎn)品協(xié)同配合的整體解決方案，在攻防對(duì)抗及演練中充分發(fā)揮出實(shí)戰(zhàn)能力，在威脅檢測(cè)與響應(yīng)市場(chǎng)份額中居首。
根據(jù)國(guó)家政策背景和重大網(wǎng)安活動(dòng)等市場(chǎng)需求的推動(dòng)作用，《報(bào)告》預(yù)測(cè)，威脅檢測(cè)與響應(yīng)產(chǎn)品市場(chǎng)將持續(xù)增長(zhǎng)，其市場(chǎng)發(fā)展趨勢(shì)表現(xiàn)為新興技術(shù)的發(fā)展推動(dòng)威脅檢測(cè)與響應(yīng)市場(chǎng)需求上漲，金融、能源、電信等行業(yè)性APT威脅逐步增多，數(shù)字新基建背景下威脅檢測(cè)與響應(yīng)市場(chǎng)加速增長(zhǎng)。
從技術(shù)層面來看，威脅檢測(cè)與響應(yīng)產(chǎn)品市場(chǎng)發(fā)展趨勢(shì)呈現(xiàn)四個(gè)特點(diǎn)：
1)針對(duì)加密流量解析的TDR產(chǎn)品將成為市場(chǎng)熱點(diǎn)；
2)情報(bào)系統(tǒng)將成為檢測(cè)和響應(yīng)的關(guān)鍵性支撐；
3)自動(dòng)威脅檢測(cè)與響應(yīng)功能是未來產(chǎn)品的發(fā)展重點(diǎn)之一；
4)加強(qiáng)安全能力集合，形成檢測(cè)與響應(yīng)合力。
