AB钱包

【第三期】产业观察::网络安全七大热点赛道

功夫::2022-04-15

浏览次数::23109

作者::安全创客汇专家

1. 数据与隐衷安全::

“十四五”期间网顺产业重要增长点

2020年起头,数据安全新技术迅猛增长,其中安全多方推算、、、同态加密、、、差分隐衷等隐衷推算技术在近两年发展势头强劲。!!!E访薌DPR与我国《小我信息;;;しā返日策驱动,带头隐衷;;;ず瞎娴男枰!!!4覩artner汇报看,隐衷治理工具(PMT)、、、隐衷;;;ど杓疲≒bD)、、、隐衷影响评估(PIA)处于急剧发展阶段。!!!

Gartner预计,在将来五年内,数据与隐衷安全数项技术会进行融合,蕴含数据治理和数据安全的集成,企业密钥治理(EKM)和云密钥治理即服务(KMaaS)的集成,数据监控和;;;ぜ际醯募,数据安全即服务(DSaaS)、、、数据安全平台、、、多云数据库活动监控(DAM)等新技术的出现。!!!

数据安全治理(DSG)、、、数据风险评估(DRA)、、、金融数据风险评估 (FinDRA)、、、PIA和数据泄露响应流程越来越必要执行一致的政策,出格是在数据驻留的影响和新的隐衷法不休出台的情况下。!!!

(1)中国数据安全市场规模与容量::数十亿市场、、、百亿潜在容量

我国当前数据安全市场规模达数十亿元。!!!F揪菁剖雷恃妒2018-2021年均匀年增长率约31.8%,如依照31.8%增速推算,2021年中国数据安全市场规模69亿+人民币。!!!

我国数据安全潜在市场容量或达数百亿~千亿元。!!!F揪葜猩滩底暄性菏,2019年中国大数据市场产值达到8500亿元,2020年大数据产业规模有望突破10000亿元。!!!

凭据信通院数据,2019年我国以云推算、、、大数据为基础的平台类运营技术服务收入达2.2万亿元,其中典型云服务和大数据服务收入达3284亿元,提供服务的企业2977家。!!!

(2)重要细分领域::18个细分领域,蕴含数据库安全、、、DLP、、、隐衷推算等重要和热点领域

数据安全目前重要有18个细分技术领域,蕴含数据安全治理、、、数据安全态势感知、、、数据服务、、、大数据安全管控与防护、、、API安全、、、数据库防火墙、、、数据库审计、、、数据库加密、、、数据库运维、、、数据库保密查抄、、、文档加密、、、数据脱敏、、、DLP、、、数据水印、、、数据备份/复原/销毁、、、APP隐衷检测与;;;ぁ、、隐衷推算、、、隐衷治理 。!!!


其中热点领域蕴含::

· 隐衷推算

2021年,全球隐衷推算市场规模达15.7亿美元(起源::fortune business insights),预计到2028年达到177.5亿美元, 2021年~2028年的复合年增长率(CAGR)达41.5%。!!!

目前中国隐衷推算市场达到上亿元规模,预计将来几年将形成数十亿规模的市场。!!!@止酃兰,将来3年将达100-200亿人民币的空间,甚至将撬动千亿级的数据平台运营收入空间(起源::腾讯《深潜数据蓝海::隐衷推算行业钻研汇报》 )。!!!

· DLP类产品

2021年全球DLP市场规模16.4亿美元(起源::statista)。!!!Tぜ2023年将达到22.8亿美元,均匀年增长率约18%。!!!

2021年中国DLP市场约13.7亿元,2019~2021 均匀年增长率18.7%(起源::观研全国)。!!!

· 数据库安全产品

2021年全球数据库安全市场规模63亿美元,预计到2026年将达到115亿美元年, 2021年至2026年的复合年增长率(CAGR)为12.6%(起源::marketsandmarkets)。!!!

2021年中国数据库安全市场规模超过29亿人民币,年增长率达23.9%(起源::计世资讯)。!!!

(3)发展趋向::数字经济和大数据产业带头数据安全急剧发展

“十四五”规划和2035年蓝图指标纲领明确提出,加强涉及国度利益、、、贸易奥秘、、、小我隐衷的数据;;;,加快推动数据安全、、、小我信息;;;さ攘煊蚧⌒粤⒎,强化数据资源全性命周期安全;;;ぁ!!!

数据安全成为数字经济的基础设施,数据安满是企业业务的基石。!!!2020年中国数字经济规模为5.4万亿美元,同比增长9.6%,增速位居全球第一。!!!7叛劢,数据安全与业务强关联,预计2024年市场规模达百亿级别。!!!

随着《数据安全法》等律例落地、、、数据买卖市场急剧发展,毕马威(KPMG)预计,2023年国内数据安全技术服务有望达百亿规!!!!!!K鍵T架构走向云化,将来有望带来千亿级的数据安全SaaS运营收入。!!!

大数据产业发展带头隐衷推算需要。!!!!!!笆奈濉逼诩湮夜笫菔谐∽芴骞婺Tぜ拼锏5万亿元,数据买卖安全投入占比按1%推算,“十四五”期间,我国数据买卖安全市场规模预计达500亿元。!!!

2. 身份安全::成熟市场的新机缘

零信赖成为热点趋向

远程办公的盛行和基于身份的攻击增长,加快了多成分身份验证(MFA)宽泛部署。!!!FA是较为成熟的规划,但用户履历不好,低接触式的用户身份认证和接见治理(AM)受到关注。!!!Hブ行幕矸莺桶踩喾酵扑愦τ诩际跖蛘推,在肯定水平上是受;;;ひ衷需要增长,以及对高安全性数字身份需要的推动。!!!L厝ń蛹卫(PAM) 处于急剧发展期,由于从前一年中很多最具粉碎性的攻击都涉及对人类和机械特权帐户的攻击。!!!;;;瞪矸葜卫硪盐挥诩际跖蛘推,发展远景被宽泛看好。!!!

远程工作的扩大大大加快了SaaS-delivered IAM的宽泛利用(也称为IDaaS 服务),能够援手用户在降低运营成本的情况下,急剧扩大或缩小规!!!!!!

(1)市场规模预测::市场规模达数十亿元

受益于云推算、、、大数据、、、人为智能等技术的发展和政策支持,身份认证与接见节制产品市场规模不休增长。!!!

Gartner 预测,2021年我国身份接见治理市场规模为20亿元,2024年将达到30亿元,2019~2025年 的年复合增长率为13.51% (按汇率6.5推算)。!!!DC 预测,2021年我国身份软件市场规模约32.5亿元,预计2024年将达到 50亿元。!!!

将来,IAM向IDaaS发展的趋向显著,2022年有关市场在云安全领域的占比或将达到20%。!!!

(2)市场散布::传统市场成熟,零信赖成新兴趋向

在国内零信赖网络领域,产品和实际相对成熟的前十大厂商蕴含AB钱包、、、腾讯、、、天融信、、、阿里云、、、联软科技、、、深折服、、、绿盟科技、、、启明星辰、、、数篷科技,以及指掌易。!!!

目前,身份认证与接见节制产品市场品牌分化,有超过30个品牌的产品相互竞争,属于充分竞争市场。!!!A阈爬低缱魑矸萑现び虢蛹谥朴泄亓煊虻男滦饲飨,目前用户部署规;;;共淮蟆!!!V匾⒄骨飨蛟毯:

· 认证治理由单一化趋于整合化。!!!

数字化转型布景下,身份认证服务模式出现出由单一认证向整合认证模式演进的趋向,传统ACL提供单一认证服务,单点登录职能助力用户一次登陆即可满足接续验证需要,联称身份验证(Federated Identity)的出现则进一步简化认证流程,助力企业在业务急剧扩大布景下,实现身份管控的迅速反映和多成分扩容。!!!K嫔矸萑现し务系统全面上云,IDaaS模式依附云算力、、、云架构,进一步削减繁琐的认证流程,助力企业越发安全高效地实现身份管控。!!!

· 部署模式持续演进,推解缆份管控效能的提升

早期的IAM服务多面向企业内部员工治理,为内部身份接见治理提供解决规划;;;信息化过程加快公家版身份认证需要延长,客户身份和接见治理(CIAM)提供了面向公家的身份认证解决规划,相对而言,CIAM在性质职能方面较IAM有了更多拓展,但也面对更多技术挑战。!!!

相对传统IAM,IDaaS拥有更便捷,成本更低和轻守护的优势,从性质上扭转了身份管控服务的部署方式,助力企业简化治理流程,大幅减轻身份管控带来的功夫成本及人力成本。!!!

· 可视化统一治理系统应对分散式身份管控需要

随着企业组织、、、数据、、、利用和系统的扭转,企业用户必要更壮大的IAM基础设施应对分散式身份认证授权需要,这些需要体此刻::①集中统计人员信息, 支持员工在企业内部职位调整的可视化动态追踪;;;②人员身份信息周期化治理,即时调控员工接见权限,将飞书、、、企业微信等多种身份起源汇入用户池,守护信息统一性;;;③实时更新身份、、、爱好、、、春秋、、、岗位等信息,追踪员工个性化属性;;;④通过可视化统一治理对账号、、、角色、、、权限等信息进行动态调整。!!!

零信赖网络作为身份认证与接见节制有关领域的新兴趋向,目前出现全面产业化的趋向。!!!C娑酝獠客胁、、、内部威胁和IT新环境下天堑瓦解的近况,零信赖安全所提倡的全新安全思路,已然成为企业数字化转型过程中应对安全挑战的主流架构之一。!!!

3. 云安全::迅速成长的百亿市场

混合云安全合规成热点

当前大无数组织将选取多云战术,并结合智能自动化,如云安全态势治理(CSPM)和云工作负载;;;て教(CWPPs),以;;;て銲aaS上部署的利用法式。!!!

Gartner预测,SASE将扭转将来5到10年的安全交付模式。!!!T平蛹踩(CASBs), 云安全态势治理 (CSPM), IDaaS, 多云治理服务将在2年内出现大领域市场利用。!!!

(1)市场规模::迅速成长的百亿市场

相较于中国整体云市场,云安全市场体量较小!!!(2021年约占2.7%),将来增长增长空间辽阔。!!!F揪莅鹫餮暄性菏, 2018~2021年中国云安全市场均匀年增长率约46.5% ;;;2024年中国云安全市场规模预计达到254亿元,增长41.3%。!!!

云安全产品重要蕴含::云基础资源安全产品(云主机安全、、、云原生安全)、、、网络安全产品(云DDoS、、、云防火墙、、、入侵检测)、、、利用安全产品(利用软件安全、、、内容安全)、、、数据安全产品(云加密机、、、数据脱敏、、、数据防泄漏、、、数据备份与复原、、、数据库安全、、、数据安全治理等产品)、、、身份安全产品(IDaaS、、、零信赖、、、终端治理、、、接见节制)、、、安全服务与运营(安全治理与运营、、、安全服务)。!!!

(2)发展趋向::移动办公与安全合规推动混合云安全急剧发展

安全合规的持续强化将进一步引发云安全需要。!!!5缺 2.0 尺度新增“云推算安全扩大要求”,进一步提出不一致级云推算平台的安全扩大要求。!!!!!!对仆扑惴务安全评估法子》,提高党政机关、、、关键信息基础设施运营者采购使用云推算服务的安全可控水平。!!!

支持混合云的安全解决规划、、、云内器材向安全或将成为发展重点。!!!混合云的部署发展,将驱动适配多云模式的安全解决规划需要增长。!!!K孀旁仆扑愎婺@┐蠛驮浦薪诘闶龀,云内渗入威胁逐步加剧,CWPP、、、微隔离、、、终端防护等器材向防护技术和产品需要日益火急。!!!

云推算技术的发展将进一步推动云安全技术创新,容器、、、微服务、、、云原生、、、 DevOps等新兴技术逐步成为云推算技术新方向。!!!K孀5G、、、物联网、、、区块链等新技术发展,云推算环境将面对新的安全挑战,从而催生新的云安全需要。!!!

远程办公的趋向推动了技术创新的需要,如SaaS安全态势治理(SSPM)和加强的身份;;;すぞ(cloud-delivered IAM),零信赖网络接见接入(zero trust network access, ZTNA)代替传统的VPN技术。!!!

4. 软件供给链安全::

合规驱动下的新兴领域

随着数字化转型的加快,针对软件供给链的攻击事务一向呈急剧增长态势,软件供给链安全成为网络安全市场的“新热点”,各大网络安全厂商纷纷布局这一市场。!!!

从Gartner汇报看,开发安全有关技术,如安全开发环境、、、DevSecOps、、、软件成份分析等,处于技术成熟度曲线的上升和急剧发展阶段。!!!

(1)市场规模估算::处于起步阶段的近千亿元潜在市场

当前,软件供给链安全市场处于起步阶段。!!!2020年,全国软件和信息技术服务业企业超4万家,累计实现软件业务收入81,616亿元,同比增长13.3%。!!!Tぜ2021年中国软件产业实现业务收入将达88,908亿元,增长幅度将达14.9%。!!!H缫勒杖砑业务中软件供给链安全投入占比1%的推算,我国软件供给链安全细分市场拥有靠近1000亿元的潜在市场容量。!!!

(2)重要需要::依法合规是软件供给链安全的重要需要

我国的软件供给链安全,重点是关注关键信息基础设施供给链安全对运营方及提供商提出的有关要求。!!!

2020年4月出台的《网络安全审查法子》要求为了确保关键信息基础设施供给链安全,守护国度安全,对关键信息基础设施运营者采购网络产品和服务,影响或可能影响国度安全的,应进行网络安全审查。!!!2021年7月出台的《关键信息基础设施安全;;;ぬ趵返谑盘趺魅分赋觯:“运营者该当优先采购安全可信的网络产品和服务;;;采购网络产品和服务可能影响国度安全的,该当依照国度网络安全划定通过安全审查”。!!!

(3)发展趋向与瞻望::政策律例驱动下的新兴赛道

· 软件供给链安全尺度系统将进一步美满。!!!

随着数字化转型进行的稳步推动,软件供给链安全重要性将不休提升,软件供给链安全尺度系统也将进一步美满,涵盖软件供给链安全治理、、、技术、、、工具等各个方面,遍及软件供给链安全防备意识,激励和领导重要行业、、、领域加快软件供给链安全工作建设落地,重点蕴含供给链安全准入技术基线、、、软件供给链商安全基线要求、、、软件供给链安全技术规范等尺度领域。!!!

· 软件供给链安全关键技术将急剧发展。!!!

软件供给链安全保险工作的落地离不开安全工具的建设使用。!!!C娑匀找婊鸺钡娜砑供给链安全需要,安全工具建设及使用将步入快车道,国度及企业层面将聚焦主题技术创新和自主产权发展方向,加大研发投入,着力提升恶意代码检测、、、缝隙分析、、、和谈分析、、、软件成分分析等技术水平,不休提高软件产品安全缺点和软件成分的发现能力。!!!

· 软件供给链安全监测及信息共享机制将不休美满。!!!

软件供给链安全监测机制及平台建设工作将持续推动,构建信息资产库动态治理、、、安全谍报共享与预警、、、安全缝隙检测等能力,成立行业级可信、、、合规开源组件库,统一规范软件物料清单数据体式,同时发展常态化脆弱性安全监测,买通与CNVD、、、CNNVD等国度级缝隙库的联动,实现安全缝隙的精准预警,实时发现和措置软件供给链安全风险。!!!

· 软件供给链安全生态将逐步成立。!!!

软件供给链安全涉及高低游众多机构,重点行业及领域头部企业将从自身安全角度启程,建设软件供给链安全架构系统,落地软件供给链安全工作。!!!

头部企业软件的供给链安全工作落地将进一步推动供给链高低游企业美满自身安全治理系统,成立软件供给链安全可信生态。!!!

5. 工业网络安全::

深耕细分市场,面向业务的一体化能力成趋向

工业网络安全的领域不休演进,从工业节制系统安全到工业互联网安全,再到工业业务利用安全,此刻总体蕴含::工业设备与现场网络安全、、、工业互联网网络与平台安全、、、工业利用与数据安全。!!!

目前,工业网络安全的市场容量达到百亿规!!!!!!F渲,国际市场2021年达200亿美元,年复合增长率达20%;;;国内市场2021年达150亿元,年复合增长率20%。!!!

(1)重要市场!!!::基于合规需要的监管与防护

工业网络安满是典型的政企市场,当前需要以合规需要为主,满足关键基础设施安全防护、、、等级;;;ぁ、、行业监管要求。!!!9ひ低绨踩揪堇眯幸迪阜,深刻行业业务流程。!!!

产品服务重要蕴含当局和行业监管类(态势感知、、、安全治理、、、工业靶场、、、缝隙库、、、APT防护、、、攻防演练、、、数据安全、、、检测查抄工具、、、教育培训等产品和服务),以及企业安全防护类(终端、、、网关、、、平台类通用产品,安全运营、、、缝隙检测等服务)。!!!

(2)产业近况::行业深耕细分市场,创企规模难以做大做强

· 产品技术

工业网络对于安全的需要与互联网分歧,保险出产是第一位的,传统信息化与网络安全技术难以直接利用。!!!9ひ低绨踩笠低ǔV铝τ诜阑ど璞浮、、数据采集分析和展示,同质化较为严重。!!!

· 业务利用

工业安全通常与业务耦合度高,有较多的定制化开发。!!!3龈袷窃谑谐≡炀推,规;;;в刮葱纬傻慕锥,会产生较高的人力和开发成本。!!!4承幸敌畔⒒⑿孪钅客ǔV芷诮铣ぁ、、资金回流速度较慢,好多创业企业规模:拖纸鹆髂岩灾С忠滴穹⒄沟谋匾!!!

· 行业拓展

从利用行业的发展情况看,工业互联网重要利用于能源、、、制作、、、交通等垂直治理行业,有较强的信息化需要和网络安全需要,行业壁垒较为严重。!!!R患夜ひ低绨踩笠低ǔV荒茏ㄒ1~2个行业进行深耕,成长空间有限。!!!

(3)发展趋向::买通安全板块,形成一体化安全能力

· 工业网络安全需要形成三个重要板块

工业现场设备与网络安全::工业设备(PLC/DCS/FCS)、、、现场网络(工业以太网/TSN/5G)。!!!

工业互联网网络与平台安全::网络(工业互联网、、、5G网络)、、、平台(工业云、、、边缘推算)、、、和谈(SCADA/OPC/IPv6)。!!!

工业利用与数据安全::利用(工厂级利用、、、平台级利用)、、、数据(出产数据、、、产品数据、、、数据买卖)。!!!

· 三个板块必要买通,形成一体化安全能力

在网络层面::防护(一体化安整个系::防护、、、分析、、、态势)、、、运行(一体化安全编排、、、自动化运行);;;

业务层面::数据性命周期安全(采集、、、存储、、、传输、、、使用、、、买卖)、、、工业软件供给链安全(需要、、、设计、、、开发、、、测试、、、运行)。!!!

6. 密码利用::

产业面对新机缘,政策驱动转型融合发展

由于政策推动(密码法、、、信创)和产业发展(云、、、物联网),密码市场格局产生较大变动。!!!F渲,新增市场的规模较大,传统密码厂商洗牌,有望产生新的大型企业。!!!4送,行业细分和定制化特点显著,金融、、、政务等重点领域出现创新利用,建议加强布局。!!!

(1)市场规模与产业创新::政策驱动下传统产业急剧转型发展

密码产业创新重要有两个方向::1.高机能密码利用,重要蕴含传统密码利用,以及信创、、、云、、、大数据的大部门利用,布局以高机能硬件设备和密码利用治理系统为主。!!!2.轻量级密码利用,重要蕴含物联网、、、移动和区块链等创新利用,布局以低功耗密码??椋ㄈ怼、、硬)和认证接入平台为主。!!!

在市场规模方面,2021年我国密码市场规模约200亿元,增速超过15%。!!!V匾吩毯苈胗布(密码芯片与??椤、、密码卡、、、密码机、、、智能卡、、、KEY等),密码系统(数字证书、、、密钥治理、、、署名验签等),密码软件中央件及SDK等。!!!

(2)发展趋向::密码与网安、、、数字化融合发展,服务重要行业和领域

目前,国密刷新、、、政企上云,以及信创领域,是我国当前密码利用领域正在急剧发展的重要市场!!!;;;新基建、、、关基,以及密评,为即将落地的增量市场。!!!J莅踩胍衷;;;ぴ蚴侵谐志萌萘孔畲蟮氖谐 !!!

在司法律规方面,《网络安全法》、、、等保2.0 、、、《密码法》、、、《数据安全法》、、、《小我信息;;;しā返人痉晒娲词谐≡隽;;;在产业发展方面,密码利用正融入网络安全整体规划,买通产品和服务,在信创、、、关基、、、政务、、、金融等领域形成整体解决规划;;;在产品技术方面,云密码,物联网密码、、、密码芯片和??榈炔芳忧垦蟹⒂爰际鹾献,形成产业生态协同。!!!

7. 移动安全:: 

规模较小,受大环境驱动加快发展

2016年至2024年期间,全球企业移动安全市场以19.4%的年复合增长率增长。!!!2021年,全球企业移动安全市场规模达到43亿美元。!!!R贫踩谐〉拇笪奘└潭继峁┗谠频囊贫踩饩龉婊,厂商代表Ivanti(收购MobileIron)、、、Vmware(收购AirWatch)。!!!2021年,全球企业移动安全市场占比很小,只有1.06%。!!!

(1)市场规模::中国企业级移动安全市场规模为20~30亿元

2016年~2021年期间,中国企业级移动利用市场将以43.25%的年复合增长率高速增长。!!!2021年市场规模达到2340.8亿元 ,如依照全球企业移动安全市场占比1.06%估算,2021年中国企业级移动安全市场规模至少约25亿元。!!!

凭据IDC较早之前颁布的《中国企业级移动安全软件市场预测与分析 》汇报,依照2017年5770万美元,年复合增长率49.5%推算,预计2021年中国企业级移动安全软件市场至少20亿元(疫情催生更多移动利用需要)。!!!

2021年国内移动安全TOP3厂商指掌易、、、梆梆安全、、、爱加密的年收入约5亿元。!!!S捎谡鲆贫踩谐「叨人槠,依照TOP3营收占整体市场15%~20%来推算,整体市场规模约为25~33亿元。!!!

(2)发展趋向::受APP监管、、、行业利用以及疫情催生的远程接见场景大环境驱动加快发展

目前中国企业级移动安全市场规模预计在20~30亿元之间,将来市场容量预测约60亿元。!!!2019-2021年23家未上市移动安全厂商融资共19笔,总体金额约30亿元,占整体国内网顺产业投资额不到10%(工信部::2019-2021国内网络安全一级市场风险与战术投资总额约为322亿元),将来随着国度加强对移动利用隐衷;;;び牒瞎婕喙,移动安全市场投资增长潜力较大。!!!

移动安全厂商更偏差于产品尺度化而非定制化,在统一尺度、、、统一产品,为客户提供多种尺度服务的基础上形成贸易发展模式。!!!=匆贫踩谐〉姆⒄箍隙ㄊ晴敲芎鸵滴窭媒岷,走平台化战术。!!!9鸫骋贫斩税踩蘉obileIron和AirWatch已被大厂收购,其中Vmware收购了Airwatch,全面发展其Workspace One数字化工作平台战术。!!!


  关 于 作 者  

陈华平::虎符智库专家,网络安全专家、、、AB钱包公司副总裁。!!!

乔思远::虎符智库专家、、、信息安全博士。!!!
【网站地图】