近日，國際權(quán)威咨詢機(jī)構(gòu)IDC發(fā)布了《2021年下半年中國IT安全軟件市場跟蹤報(bào)告》（以下簡稱《報(bào)告》）。《報(bào)告》顯示，2021年全年中國IT安全軟件市場廠商整體收入為34.2億美元（約合220.4億元人民幣），較2020年增長31.7%,規(guī)模和增速均創(chuàng)歷史新高。在安全分析和情報(bào)領(lǐng)域，奇安信以9％的市場份額，連續(xù)兩年奪得該細(xì)分領(lǐng)域第一名。
IDC認(rèn)為，2021年，惡意攻擊、數(shù)據(jù)泄露、勒索、挖礦等網(wǎng)絡(luò)威脅日益猖獗，與此同時(shí)，全球經(jīng)濟(jì)仍然承受著新冠肺炎疫情帶來的巨大挑戰(zhàn)，政治、經(jīng)濟(jì)環(huán)境的不確定性進(jìn)一步彰顯了網(wǎng)絡(luò)安全對國家、組織及個(gè)人的重要性，網(wǎng)絡(luò)安全防護(hù)的多元化、實(shí)戰(zhàn)化，促使全球網(wǎng)絡(luò)安全投入在2021年仍然保持著10%左右的增長。
針對安全分析和情報(bào)領(lǐng)域，奇安信NGSOC綜合安全感知能力、威脅情報(bào)、大數(shù)據(jù)分析技術(shù)和安全可視化等優(yōu)勢能力，幫助政企客戶持續(xù)監(jiān)測網(wǎng)絡(luò)安全態(tài)勢，為安全管理者提供風(fēng)險(xiǎn)評估和應(yīng)急響應(yīng)的決策支撐，為安全運(yùn)營人員提供威脅發(fā)現(xiàn)、調(diào)查分析及響應(yīng)處置的安全運(yùn)營工具。此外，NGSOC近幾年在安全分析、態(tài)勢感知、安全管理平臺等數(shù)次排名中屢居第一，體現(xiàn)了產(chǎn)品強(qiáng)大的實(shí)戰(zhàn)化能力。
在剛剛結(jié)束的2022北京冬奧會中，NGSOC作為冬奧安全運(yùn)營中心核心安全監(jiān)測平臺，與安全運(yùn)營SOP同步規(guī)劃，云上云下接入1000+數(shù)據(jù)源，日均監(jiān)測日志數(shù)量超過40億，覆蓋 1000+威脅檢測場景，實(shí)現(xiàn)了全面監(jiān)測。同時(shí)，NGSOC還可與奇安信全體系產(chǎn)品協(xié)同、聯(lián)動(dòng)，實(shí)現(xiàn)一站式監(jiān)測、分析、處置閉環(huán)，無需在眾多的安全產(chǎn)品之間來回切換，讓安全運(yùn)營更得心應(yīng)手。
為了保證NGSOC平臺高可靠運(yùn)行，首次采用HA（雙集群）模式，主備切換不到10分鐘即可完成，存量日志千億級前提下，高效支撐50+人并發(fā)運(yùn)營使用，實(shí)現(xiàn)了冬奧會和冬殘奧會期間7x24小時(shí)持續(xù)穩(wěn)定運(yùn)行。
此外，奇安信威脅情報(bào)檢測引擎依托奇安信威脅情報(bào)中心多年技術(shù)積累、海量的文件信譽(yù)庫和IP情報(bào)庫，支持細(xì)粒度的規(guī)則設(shè)置，具備微秒級威脅情報(bào)查詢能力，檢測準(zhǔn)確率可達(dá)99.9％。依托威脅情報(bào)檢測能力，奇安信威脅情報(bào)中心首發(fā)15個(gè)國內(nèi)外APT組織，監(jiān)測到的針對國內(nèi)發(fā)動(dòng) APT 攻擊的黑客組織達(dá)到49個(gè)。
與此同時(shí)，為進(jìn)一步提升客戶側(cè)威脅情報(bào)建設(shè)和運(yùn)營水平，奇安信對外發(fā)布了一站式威脅情報(bào)運(yùn)營系統(tǒng)（簡稱TIOS）。TIOS包含樣本鑒定平臺（Singularity）、情報(bào)運(yùn)營平臺（Tide）、威脅情報(bào)平臺（Quark）、郵件檢測系統(tǒng)（White hole）、同源分析系統(tǒng)（Megalodon）五大安全組件平臺，融合公有云和私有云多數(shù)據(jù)情報(bào)來源，結(jié)合威脅圖譜分析的關(guān)聯(lián)視圖展示，實(shí)現(xiàn)威脅情報(bào)數(shù)據(jù)生產(chǎn)、共享、處理、運(yùn)營與消費(fèi)的閉環(huán)建設(shè)。
在冬奧網(wǎng)絡(luò)安全保障工作中，奇安信基于TIOS投入和生產(chǎn)高質(zhì)量威脅情報(bào)25000+條，大幅提升了威脅側(cè)的檢測、響應(yīng)和溯源效率，在大型實(shí)戰(zhàn)攻防場景中，成功落地實(shí)施了內(nèi)生情報(bào)體系。
而作為“APT”的有效克星，天眼能夠針對APT等高級網(wǎng)絡(luò)攻擊的全生命周期各階段進(jìn)行全面、持續(xù)的檢測。同時(shí)，天眼利用本地大數(shù)據(jù)平臺對流量日志和終端日志進(jìn)行存儲和查詢，結(jié)合威脅情報(bào)和攻擊鏈分析對事件進(jìn)行分析、研判和回溯，并結(jié)合邊界NDR、終端EDR以及自動(dòng)化編排處置及時(shí)阻斷威脅。天眼從技術(shù)層面突破了傳統(tǒng)安全產(chǎn)品對高級可持續(xù)性威脅的檢測、回溯、處置能力的瓶頸。
在冬奧網(wǎng)絡(luò)安全保障中，作為網(wǎng)絡(luò)安全的“眼睛”，天眼采用“云地結(jié)合”級聯(lián)方案，云上、云下異地分布存儲，第一時(shí)間“看到”冬奧在云上、云下的任何網(wǎng)絡(luò)異常行為，實(shí)現(xiàn)全天候、全方位的網(wǎng)絡(luò)威脅感知，不斷縮短冬奧期間網(wǎng)絡(luò)威脅發(fā)現(xiàn)的平均檢測時(shí)間（MTTD）和平均響應(yīng)時(shí)間（MTTR）。同時(shí)，也大大提升了冬奧云上安全感知能力，促成百年奧運(yùn)史上第一個(gè)“云上奧運(yùn)”的安全誕生。
天眼利用大數(shù)據(jù)、人工智能等技術(shù)自動(dòng)化檢測網(wǎng)絡(luò)威脅，有效發(fā)現(xiàn)冬奧中可能出現(xiàn)的 Web 攻擊、郵件攻擊、惡意軟件、0Day攻擊等各類安全威脅。當(dāng)分析人員需要對告警進(jìn)行詳細(xì)分析時(shí)，可以“按需提取”冬奧云上、云下分析平臺全量的網(wǎng)絡(luò)和主機(jī)行為日志、以及沙箱中的惡意樣本文件，結(jié)合威脅情報(bào)進(jìn)行深入的調(diào)查，并利用搜索、統(tǒng)計(jì)、可視化關(guān)聯(lián)等方法和技術(shù)，幫助其進(jìn)行溯源分析，呈現(xiàn)出完整的攻擊過程。據(jù)統(tǒng)計(jì)，冬奧會期間，天眼發(fā)現(xiàn)威脅告警5,008,746次、漏洞告警9,135次，威脅情報(bào)命中28,790次，發(fā)現(xiàn)惡意樣本數(shù)54個(gè)。
IDC認(rèn)為，2022年，全球政治、經(jīng)濟(jì)環(huán)境的不確定性進(jìn)一步驗(yàn)證了網(wǎng)絡(luò)安全的重要性，必將對全球網(wǎng)絡(luò)安全市場的發(fā)展產(chǎn)生深遠(yuǎn)影響。因此，中國IT安全軟件市場在未來5年仍將保持快速發(fā)展態(tài)勢。作為安全軟件市場的主要細(xì)分領(lǐng)域，安全分析和威脅情報(bào)對于高級威脅發(fā)現(xiàn)有著無可比擬的作用，必將引領(lǐng)中國安全軟件市場的快速發(fā)展。
另外在終端安全軟件領(lǐng)域，奇安信以19.4%的市場份額，同樣連續(xù)多年領(lǐng)跑國內(nèi)市場。
