近日，國際權威咨詢機構IDC發(fā)布了《2021年下半年中國IT安全軟件市場跟蹤報告》（以下簡稱《報告》）。《報告》顯示，2021年全年中國IT安全軟件市場廠商整體收入為34.2億美元（約合220.4億元人民幣），較2020年增長31.7%,規(guī)模和增速均創(chuàng)歷史新高。在安全分析和情報領域，奇安信以9％的市場份額，連續(xù)兩年奪得該細分領域第一名。
IDC認為，2021年，惡意攻擊、數(shù)據(jù)泄露、勒索、挖礦等網(wǎng)絡威脅日益猖獗，與此同時，全球經(jīng)濟仍然承受著新冠肺炎疫情帶來的巨大挑戰(zhàn)，政治、經(jīng)濟環(huán)境的不確定性進一步彰顯了網(wǎng)絡安全對國家、組織及個人的重要性，網(wǎng)絡安全防護的多元化、實戰(zhàn)化，促使全球網(wǎng)絡安全投入在2021年仍然保持著10%左右的增長。
針對安全分析和情報領域，奇安信NGSOC綜合安全感知能力、威脅情報、大數(shù)據(jù)分析技術和安全可視化等優(yōu)勢能力，幫助政企客戶持續(xù)監(jiān)測網(wǎng)絡安全態(tài)勢，為安全管理者提供風險評估和應急響應的決策支撐，為安全運營人員提供威脅發(fā)現(xiàn)、調查分析及響應處置的安全運營工具。此外，NGSOC近幾年在安全分析、態(tài)勢感知、安全管理平臺等數(shù)次排名中屢居第一，體現(xiàn)了產(chǎn)品強大的實戰(zhàn)化能力。
在剛剛結束的2022北京冬奧會中，NGSOC作為冬奧安全運營中心核心安全監(jiān)測平臺，與安全運營SOP同步規(guī)劃，云上云下接入1000+數(shù)據(jù)源，日均監(jiān)測日志數(shù)量超過40億，覆蓋 1000+威脅檢測場景，實現(xiàn)了全面監(jiān)測。同時，NGSOC還可與奇安信全體系產(chǎn)品協(xié)同、聯(lián)動，實現(xiàn)一站式監(jiān)測、分析、處置閉環(huán)，無需在眾多的安全產(chǎn)品之間來回切換，讓安全運營更得心應手。
為了保證NGSOC平臺高可靠運行，首次采用HA（雙集群）模式，主備切換不到10分鐘即可完成，存量日志千億級前提下，高效支撐50+人并發(fā)運營使用，實現(xiàn)了冬奧會和冬殘奧會期間7x24小時持續(xù)穩(wěn)定運行。
此外，奇安信威脅情報檢測引擎依托奇安信威脅情報中心多年技術積累、海量的文件信譽庫和IP情報庫，支持細粒度的規(guī)則設置，具備微秒級威脅情報查詢能力，檢測準確率可達99.9％。依托威脅情報檢測能力，奇安信威脅情報中心首發(fā)15個國內(nèi)外APT組織，監(jiān)測到的針對國內(nèi)發(fā)動 APT 攻擊的黑客組織達到49個。
與此同時，為進一步提升客戶側威脅情報建設和運營水平，奇安信對外發(fā)布了一站式威脅情報運營系統(tǒng)（簡稱TIOS）。TIOS包含樣本鑒定平臺（Singularity）、情報運營平臺（Tide）、威脅情報平臺（Quark）、郵件檢測系統(tǒng)（White hole）、同源分析系統(tǒng)（Megalodon）五大安全組件平臺，融合公有云和私有云多數(shù)據(jù)情報來源，結合威脅圖譜分析的關聯(lián)視圖展示，實現(xiàn)威脅情報數(shù)據(jù)生產(chǎn)、共享、處理、運營與消費的閉環(huán)建設。
在冬奧網(wǎng)絡安全保障工作中，奇安信基于TIOS投入和生產(chǎn)高質量威脅情報25000+條，大幅提升了威脅側的檢測、響應和溯源效率，在大型實戰(zhàn)攻防場景中，成功落地實施了內(nèi)生情報體系。
而作為“APT”的有效克星，天眼能夠針對APT等高級網(wǎng)絡攻擊的全生命周期各階段進行全面、持續(xù)的檢測。同時，天眼利用本地大數(shù)據(jù)平臺對流量日志和終端日志進行存儲和查詢，結合威脅情報和攻擊鏈分析對事件進行分析、研判和回溯，并結合邊界NDR、終端EDR以及自動化編排處置及時阻斷威脅。天眼從技術層面突破了傳統(tǒng)安全產(chǎn)品對高級可持續(xù)性威脅的檢測、回溯、處置能力的瓶頸。
在冬奧網(wǎng)絡安全保障中，作為網(wǎng)絡安全的“眼睛”，天眼采用“云地結合”級聯(lián)方案，云上、云下異地分布存儲，第一時間“看到”冬奧在云上、云下的任何網(wǎng)絡異常行為，實現(xiàn)全天候、全方位的網(wǎng)絡威脅感知，不斷縮短冬奧期間網(wǎng)絡威脅發(fā)現(xiàn)的平均檢測時間（MTTD）和平均響應時間（MTTR）。同時，也大大提升了冬奧云上安全感知能力，促成百年奧運史上第一個“云上奧運”的安全誕生。
天眼利用大數(shù)據(jù)、人工智能等技術自動化檢測網(wǎng)絡威脅，有效發(fā)現(xiàn)冬奧中可能出現(xiàn)的 Web 攻擊、郵件攻擊、惡意軟件、0Day攻擊等各類安全威脅。當分析人員需要對告警進行詳細分析時，可以“按需提取”冬奧云上、云下分析平臺全量的網(wǎng)絡和主機行為日志、以及沙箱中的惡意樣本文件，結合威脅情報進行深入的調查，并利用搜索、統(tǒng)計、可視化關聯(lián)等方法和技術，幫助其進行溯源分析，呈現(xiàn)出完整的攻擊過程。據(jù)統(tǒng)計，冬奧會期間，天眼發(fā)現(xiàn)威脅告警5,008,746次、漏洞告警9,135次，威脅情報命中28,790次，發(fā)現(xiàn)惡意樣本數(shù)54個。
IDC認為，2022年，全球政治、經(jīng)濟環(huán)境的不確定性進一步驗證了網(wǎng)絡安全的重要性，必將對全球網(wǎng)絡安全市場的發(fā)展產(chǎn)生深遠影響。因此，中國IT安全軟件市場在未來5年仍將保持快速發(fā)展態(tài)勢。作為安全軟件市場的主要細分領域，安全分析和威脅情報對于高級威脅發(fā)現(xiàn)有著無可比擬的作用，必將引領中國安全軟件市場的快速發(fā)展。
另外在終端安全軟件領域，奇安信以19.4%的市場份額，同樣連續(xù)多年領跑國內(nèi)市場。
