報(bào)告背景與目標(biāo)
隨著數(shù)字化進(jìn)程的加速，網(wǎng)絡(luò)空間已成為國(guó)家安全、社會(huì)穩(wěn)定和經(jīng)濟(jì)發(fā)展的關(guān)鍵領(lǐng)域。為應(yīng)對(duì)日益復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全威脅，中國(guó)政府自《網(wǎng)絡(luò)安全法》實(shí)施以來(lái)，持續(xù)強(qiáng)化網(wǎng)絡(luò)空間治理能力建設(shè)。監(jiān)管類網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)作為支撐國(guó)家級(jí)、行業(yè)級(jí)網(wǎng)絡(luò)安全監(jiān)管的核心技術(shù)平臺(tái)，其需求在2019年達(dá)到新的高度。本報(bào)告旨在系統(tǒng)梳理2019年度中國(guó)監(jiān)管類網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)市場(chǎng)的整體狀況，包括市場(chǎng)規(guī)模、技術(shù)趨勢(shì)、競(jìng)爭(zhēng)格局、政策驅(qū)動(dòng)、主要挑戰(zhàn)及未來(lái)展望，為相關(guān)政府部門、行業(yè)用戶、技術(shù)供應(yīng)商及投資者提供決策參考。
核心定義與范疇
本報(bào)告所研究的“監(jiān)管類網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)”，特指服務(wù)于政府監(jiān)管機(jī)構(gòu)（如網(wǎng)信、公安、工信、金融監(jiān)管、能源監(jiān)管等部門）及關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)主管單位，用于大規(guī)模、持續(xù)性收集、分析、研判網(wǎng)絡(luò)安全威脅信息，并支撐監(jiān)管決策與應(yīng)急指揮的綜合性技術(shù)系統(tǒng)。其核心功能包括：全網(wǎng)資產(chǎn)探測(cè)與測(cè)繪、多源威脅情報(bào)匯聚、高級(jí)持續(xù)性威脅（APT）檢測(cè)、安全事件關(guān)聯(lián)分析、風(fēng)險(xiǎn)可視化與預(yù)警、協(xié)同處置與指揮調(diào)度等。
2019年市場(chǎng)概況
- 市場(chǎng)規(guī)模與增長(zhǎng)：2019年，在“等保2.0”正式實(shí)施、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例（征求意見(jiàn)稿）發(fā)布、國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)深入開(kāi)展等一系列政策與事件的推動(dòng)下，中國(guó)監(jiān)管類網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)市場(chǎng)呈現(xiàn)爆發(fā)式增長(zhǎng)。據(jù)估算，市場(chǎng)規(guī)模達(dá)到約XX億元人民幣（注：此處為示例，實(shí)際數(shù)據(jù)需調(diào)研），同比增長(zhǎng)超過(guò)XX%。需求主要來(lái)自國(guó)家級(jí)監(jiān)管平臺(tái)升級(jí)、省市兩級(jí)監(jiān)管平臺(tái)建設(shè)、以及金融、能源、交通、通信等重點(diǎn)行業(yè)的監(jiān)管需求下沉。
- 政策驅(qū)動(dòng)分析：政策是市場(chǎng)發(fā)展的最主要驅(qū)動(dòng)力。2019年，《網(wǎng)絡(luò)安全法》的配套細(xì)則逐步完善，“等保2.0”將云計(jì)算、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等新業(yè)態(tài)納入監(jiān)管范疇，并明確提出“安全監(jiān)測(cè)和態(tài)勢(shì)感知”要求。針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的專項(xiàng)檢查與攻防演練常態(tài)化，直接催生了各級(jí)監(jiān)管單位對(duì)態(tài)勢(shì)感知能力的迫切需求。
- 技術(shù)發(fā)展態(tài)勢(shì)：2019年，系統(tǒng)技術(shù)呈現(xiàn)以下特點(diǎn)：
- 平臺(tái)化與一體化：從單一功能模塊向集監(jiān)測(cè)、分析、預(yù)警、處置、指揮于一體的綜合運(yùn)營(yíng)平臺(tái)演進(jìn)。
- 大數(shù)據(jù)與AI深度融合：利用大數(shù)據(jù)平臺(tái)處理海量異構(gòu)日志和流量數(shù)據(jù)，并廣泛應(yīng)用機(jī)器學(xué)習(xí)、圖計(jì)算等技術(shù)進(jìn)行異常行為識(shí)別和威脅狩獵。
- 威脅情報(bào)驅(qū)動(dòng)：接入商業(yè)和國(guó)家級(jí)威脅情報(bào)源，實(shí)現(xiàn)從“被動(dòng)防御”到“主動(dòng)預(yù)警”的轉(zhuǎn)變。
- 云化與SaaS化探索：部分廠商開(kāi)始提供基于云服務(wù)的態(tài)勢(shì)感知能力，以滿足中小型監(jiān)管單位或下級(jí)單位的靈活部署需求。
市場(chǎng)競(jìng)爭(zhēng)格局
- 主要參與者類型：
- 綜合型網(wǎng)絡(luò)安全廠商：如奇安信、啟明星辰、深信服、安恒信息等，憑借全產(chǎn)品線和技術(shù)積累，提供完整的解決方案，在國(guó)家級(jí)和大型行業(yè)項(xiàng)目中占據(jù)優(yōu)勢(shì)。
- 專注態(tài)勢(shì)感知的廠商：如瀚思科技、微步在線（側(cè)重威脅情報(bào)）等，在特定技術(shù)領(lǐng)域（如大數(shù)據(jù)分析、威脅情報(bào)）具有深度優(yōu)勢(shì)。
- ICT巨頭與云服務(wù)商：如華為、阿里云、騰訊云等，依托其強(qiáng)大的云計(jì)算、大數(shù)據(jù)基礎(chǔ)設(shè)施和生態(tài)整合能力切入市場(chǎng)。
- 具有國(guó)資背景或研究機(jī)構(gòu)背景的企業(yè)：在涉及國(guó)家核心安全的特定監(jiān)管領(lǐng)域具備獨(dú)特優(yōu)勢(shì)。
- 競(jìng)爭(zhēng)焦點(diǎn)：競(jìng)爭(zhēng)已從單一產(chǎn)品功能，擴(kuò)展到數(shù)據(jù)獲取能力（如與監(jiān)管對(duì)象系統(tǒng)對(duì)接的廣度與深度）、分析模型的有效性、威脅情報(bào)的質(zhì)量與實(shí)時(shí)性、以及與現(xiàn)有監(jiān)管業(yè)務(wù)流程的融合程度。項(xiàng)目總包與運(yùn)營(yíng)服務(wù)能力成為關(guān)鍵競(jìng)爭(zhēng)要素。
主要應(yīng)用場(chǎng)景與挑戰(zhàn)
- 典型應(yīng)用場(chǎng)景：
- 國(guó)家級(jí)網(wǎng)絡(luò)空間安全監(jiān)測(cè)與預(yù)警：對(duì)全國(guó)范圍或重點(diǎn)領(lǐng)域的網(wǎng)絡(luò)安全事件進(jìn)行宏觀掌控。
- 行業(yè)監(jiān)管與合規(guī)檢查：如金融監(jiān)管機(jī)構(gòu)對(duì)銀行、證券、保險(xiǎn)機(jī)構(gòu)網(wǎng)絡(luò)安全狀態(tài)的持續(xù)監(jiān)測(cè)。
- 重大活動(dòng)網(wǎng)絡(luò)安全保障：如國(guó)慶70周年等重大活動(dòng)的實(shí)時(shí)安保指揮。
- 地區(qū)性網(wǎng)絡(luò)安全綜合治理：省、市級(jí)網(wǎng)信、公安部門對(duì)本地區(qū)網(wǎng)絡(luò)安全的日常監(jiān)管與應(yīng)急響應(yīng)。
- 面臨的主要挑戰(zhàn)：
- 數(shù)據(jù)壁壘與共享難題：監(jiān)管單位與被監(jiān)管單位之間、不同監(jiān)管部門之間的數(shù)據(jù)共享機(jī)制不暢，影響全局態(tài)勢(shì)感知效果。
- 技術(shù)有效性待提升：面對(duì)新型、隱蔽的APT攻擊，現(xiàn)有檢測(cè)模型的準(zhǔn)確率和覆蓋率仍需提高，誤報(bào)與漏報(bào)問(wèn)題并存。
- 專業(yè)人才短缺：能夠熟練操作、深度分析并做出決策的復(fù)合型安全運(yùn)營(yíng)人才嚴(yán)重不足。
- 標(biāo)準(zhǔn)規(guī)范尚不完善：在數(shù)據(jù)接口、能力評(píng)估、運(yùn)營(yíng)流程等方面缺乏統(tǒng)一標(biāo)準(zhǔn)，導(dǎo)致系統(tǒng)互聯(lián)互通和效能評(píng)估困難。
未來(lái)趨勢(shì)與展望
- 市場(chǎng)將持續(xù)擴(kuò)大：隨著“十四五”規(guī)劃對(duì)網(wǎng)絡(luò)安全重視度的提升，以及數(shù)字化轉(zhuǎn)型進(jìn)入深水區(qū)，監(jiān)管需求將向更基層、更廣泛的領(lǐng)域延伸，市場(chǎng)空間廣闊。
- 技術(shù)向智能化、自動(dòng)化演進(jìn)：AI將更深入地應(yīng)用于攻擊鏈預(yù)測(cè)、自動(dòng)化響應(yīng)（SOAR）和攻擊溯源，降低對(duì)人工的依賴。
- “平戰(zhàn)結(jié)合”與實(shí)戰(zhàn)化運(yùn)營(yíng)：系統(tǒng)建設(shè)將更強(qiáng)調(diào)與日常監(jiān)管和應(yīng)急響應(yīng)實(shí)戰(zhàn)流程的結(jié)合，演練和實(shí)戰(zhàn)將成為檢驗(yàn)系統(tǒng)效能的主要手段。
- 生態(tài)合作成為主流：?jiǎn)我粡S商難以覆蓋所有技術(shù)和數(shù)據(jù)需求，廠商間、廠商與監(jiān)管機(jī)構(gòu)、研究機(jī)構(gòu)間的生態(tài)合作將更加緊密，共同構(gòu)建國(guó)家網(wǎng)絡(luò)空間安全防御體系。
結(jié)論
2019年是中國(guó)監(jiān)管類網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)市場(chǎng)發(fā)展的關(guān)鍵一年。在強(qiáng)政策的驅(qū)動(dòng)下，市場(chǎng)迅速?gòu)母拍铗?yàn)證走向規(guī)?；渴?，技術(shù)快速迭代，競(jìng)爭(zhēng)格局初步形成。市場(chǎng)的發(fā)展將更加依賴于技術(shù)的實(shí)質(zhì)性突破、數(shù)據(jù)的有效流通、人才的持續(xù)培養(yǎng)以及跨部門協(xié)同機(jī)制的完善。對(duì)于市場(chǎng)參與者而言，唯有深耕技術(shù)、理解業(yè)務(wù)、融入生態(tài)，方能在這一關(guān)乎國(guó)家網(wǎng)絡(luò)空間安全的戰(zhàn)略市場(chǎng)中立于不敗之地。
