2017年中國企業(yè)級網(wǎng)絡(luò)安全市場十大趨勢

趨勢一：《網(wǎng)絡(luò)安全法》推動重點行業(yè)安全投入加大

? 從基礎(chǔ)設(shè)施建設(shè)來看，包括政府、運營商、能源、金融、以及交通、公共服務(wù)等重點行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施的范圍擴大；從法律責(zé)任上來看，出現(xiàn)安全事故的機構(gòu)和責(zé)任人均面臨經(jīng)濟(jì)、職務(wù)上的處罰。

趨勢二： 等級保護(hù)2.0發(fā)布，帶來合規(guī)建設(shè)新機遇

? 主要體現(xiàn)在四大領(lǐng)域，云計算、移動業(yè)務(wù)、工控系統(tǒng)和監(jiān)測預(yù)警。

趨勢三： 用戶數(shù)據(jù)和隱私安全事件會更加突出

? 從個人數(shù)據(jù)販賣到網(wǎng)絡(luò)釣魚、電信詐騙、勒索軟件等網(wǎng)絡(luò)犯罪，黑色產(chǎn)業(yè)鏈?zhǔn)袌鲆?guī)模達(dá)到千億元數(shù)量級。

趨勢四： 物聯(lián)網(wǎng)安全會得到更多的關(guān)注

? 物聯(lián)網(wǎng)終端漏洞多、攻擊門檻低，將會出現(xiàn)全球性的“蠕蟲”爆發(fā)，并成為入侵企業(yè)內(nèi)網(wǎng)的新型跳板。

趨勢五： 安全檢測技術(shù)得到更大的投入

? Gartner發(fā)布的十大安全技術(shù)，有四條是檢測相關(guān)，終端檢測響應(yīng)(EDR)、非簽名終端防御、用戶和實體行為分析(UEBA)、情報驅(qū)動的安全中心。而2016年國內(nèi)最火的企業(yè)級安全市場的關(guān)鍵詞，是需要發(fā)現(xiàn)繞過防御的攻擊、預(yù)測攻擊行為和目的的“態(tài)勢感知”。

趨勢六： 現(xiàn)有安全方案拖慢用戶向云遷移速度

? 由于上云帶來的安全建設(shè)、管理和運維模式的變化，傳統(tǒng)硬件安全難以適應(yīng)新的模式，安全方案需要隨之變化。

趨勢七： 越來越多的用戶接受“云化安全服務(wù)”

? 由于安全人才的匱乏，難以彌補安全工作的缺口，SaaS化逐漸被用戶接受。主要包括云端監(jiān)測、日志分析、安全威脅分析、響應(yīng)處置等。

趨勢八： 安全廠商持續(xù)并購，整合交付是趨勢

? IBM、思科、Oracle等IT設(shè)備及軟件廠商，不斷地收購安全領(lǐng)域的垂直廠商，以支撐和擴大原有業(yè)務(wù)的發(fā)展。同時，單一廠商提供安全整合方案的趨勢明顯。

趨勢九： 自動化響應(yīng)驅(qū)動各產(chǎn)品間的聯(lián)動

? 不同廠商之間的防火墻、檢測設(shè)備、網(wǎng)絡(luò)設(shè)備、終端安全、策略下發(fā)、安全響應(yīng)等需要聯(lián)動，才能達(dá)到防御的體系化、自動化。

趨勢十： 人工智能將在安全領(lǐng)域得到廣泛應(yīng)用

? 從特征識別轉(zhuǎn)向行為分析，以識別零日漏洞等高級威脅攻擊。

? 安全市場新機遇的五個關(guān)鍵信息：

1. 等保建設(shè)將會有更多的安全商機

2. 檢測、響應(yīng)方案存在空白，將成為用戶建設(shè)重點

3. 準(zhǔn)備好幫助用戶向云遷移的安全方案儲備

4. 試點安全新模式，做好從傳統(tǒng)安全到安全即服務(wù)的轉(zhuǎn)型

5. 能夠整體交付安全方案的合作廠商