近年來(lái)，隨著(zhù)物聯(lián)網(wǎng)（IoT）、SDN和云計算等技術(shù)的興起，企業(yè)數字資產(chǎn)的價(jià)值不斷提升，全球企業(yè)所面臨的網(wǎng)絡(luò )安全挑戰變得越發(fā)嚴峻。威脅情報及相關(guān)安全服務(wù)漸漸成為全球企業(yè)的剛需。根據《IDC 全球威脅情報服務(wù)預測，2017-2021》報告數據：2016 年，全球威脅情報服務(wù)市場(chǎng)規模已達11.8億美元，2021年將達到20億美元，復合增長(cháng)率為11.2%，全球的威脅情報服務(wù)市場(chǎng)保持健康穩定的增長(cháng)態(tài)勢。IDC特別針對中國地區發(fā)布了《IDC MarketScape：中國威脅情報安全服務(wù)（TISS）市場(chǎng)，2018廠(chǎng)商評估》報告，供業(yè)界人士在選擇威脅情報安全服務(wù)提供商時(shí)參考。
本次報告受到中國區安全廠(chǎng)商和終端用戶(hù)的廣泛關(guān)注和積極配合，IDC對國內具有代表性的11家威脅情報安全服務(wù)提供商進(jìn)行了深度研究，其中既有重點(diǎn)布局威脅情報領(lǐng)域的大型安全廠(chǎng)商，也有對外輸出威脅情報能力的互聯(lián)網(wǎng)廠(chǎng)商，同時(shí)還有專(zhuān)注威脅情報安全服務(wù)的新興企業(yè)。廠(chǎng)商評估結果基于IDC MarketScape模型以圖像的形式呈現。
基于本次研究，IDC認為：
威脅情報安全服務(wù)需要從海量數據中為企業(yè)創(chuàng )造價(jià)值
威脅情報價(jià)值體現所面臨的挑戰之一是真正了解威脅情報是什么以及如何利用威脅情報。威脅情報數據的重要性不僅在于可以收集基本的文件指標，還在于這些有效信息可以幫助企業(yè)領(lǐng)導者對安全局勢做出前瞻性判斷和決策。
提升威脅情報豐富性和準確性是每個(gè)提供商的努力方向
為了提升情報的豐富性和準確性，威脅情報提供商除了部署自有數據采集源，普遍會(huì )尋求與其他數據源的協(xié)作。如何進(jìn)行數據排重、數據整合并對沖突數據進(jìn)行研判是所有提供商需要解決的問(wèn)題。企業(yè)必須使用先進(jìn)的大數據分析、知識圖譜、機器學(xué)習、人工智能及其他創(chuàng )新技術(shù)完成對海量數據的快速準確的分析。
威脅情報需要與全網(wǎng)安全系統聯(lián)動(dòng)，提升企業(yè)整體安全解決方案防護效果
為了提升威脅情報的應用價(jià)值，技術(shù)買(mǎi)家往往希望實(shí)現威脅情報與不同廠(chǎng)商的軟硬件系統協(xié)調聯(lián)動(dòng)。而就目前國內外威脅情報安全服務(wù)的發(fā)展現狀來(lái)看，提供商已基本實(shí)現了情報數據與自有安全產(chǎn)品的聯(lián)動(dòng)配合，但與其他友商產(chǎn)品的協(xié)同能力還有待進(jìn)一步改善。
選擇威脅情報安全服務(wù)需要結合企業(yè)自身業(yè)務(wù)場(chǎng)景
本次IDC MarketScape 評估是對入選廠(chǎng)商整體能力的綜合評價(jià)，并不僅局限于對固有產(chǎn)品技術(shù)水平的評估，還包括當前公司規模、行業(yè)和客戶(hù)覆蓋水平、服務(wù)團隊的建設、公司資金水平、威脅情報安全服務(wù)戰略規劃等眾多因素。技術(shù)買(mǎi)家在選擇威脅情報安全服務(wù)提供商時(shí)應充分考慮自身業(yè)務(wù)場(chǎng)景，驗證廠(chǎng)商服務(wù)能力并制定完備的企業(yè)測試驗證流程。
威脅情報安全服務(wù)市場(chǎng)前景預測
IDC調研發(fā)現，國內威脅情報安全服務(wù)提供商在2018年威脅情報直接收入相較于2017年普遍呈現高速增長(cháng)態(tài)勢（多數企業(yè)威脅情報收入YoY遠超50%），隨著(zhù)企業(yè)市場(chǎng)對威脅情報認知度的提升和提供商相關(guān)技術(shù)和產(chǎn)品的不斷成熟，威脅情報領(lǐng)域將大有可為。
IDC中國研究經(jīng)理趙衛京認為： “中國威脅情報安全服務(wù)市場(chǎng)仍處于快速發(fā)展的初期階段，重點(diǎn)行業(yè)市場(chǎng)用戶(hù)對威脅情報的認知度不斷提升，市場(chǎng)需求持續增加。傳統大型安全廠(chǎng)商與互聯(lián)網(wǎng)公司利用自身技術(shù)及資源優(yōu)勢紛紛布局威脅情報領(lǐng)域。同時(shí)，威脅情報市場(chǎng)也涌現出一些新興初創(chuàng )企業(yè)，憑借自身技術(shù)特點(diǎn)和產(chǎn)品能力，正在成為威脅情報領(lǐng)域生態(tài)鏈條中的重要玩家。隨著(zhù)威脅情報市場(chǎng)的逐漸成熟和服務(wù)提供商技術(shù)能力和服務(wù)水平的不斷提升，威脅情報安全服務(wù)在企業(yè)打造威脅生命周期服務(wù)體系過(guò)程中必將起到越來(lái)越關(guān)鍵的作用” 。
活動(dòng)預告
IDC FutureScapes 2019：中國ICT市場(chǎng)預測論壇將于12月19日 在北京舉辦，欲了解更多IDC預測內容，您可以?huà)呙枭戏蕉S碼搶先報名注冊，預留現場(chǎng)有限席位。會(huì )議詳細內容，于IDC咨詢(xún)公眾號陸續揭曉，敬請關(guān)注！
