機(jī)構(gòu)普遍認(rèn)為,“大信創(chuàng)”時代,隨著信創(chuàng)內(nèi)涵漸趨豐富、生態(tài)日趨成熟,網(wǎng)絡(luò)安全將迎來爆發(fā)式增長的黃金時代。一方面,信創(chuàng)建設(shè)浪潮從黨政邁向“2+8+N”重要行業(yè)領(lǐng)域,網(wǎng)絡(luò)安全市場空間將呈指數(shù)級攀升;另一方面,信創(chuàng)的數(shù)字化也在不斷深入和成熟,從早期政務(wù)辦公到深入行業(yè)經(jīng)營業(yè)務(wù),甚至生產(chǎn)運(yùn)營系統(tǒng)中,行業(yè)的安全需求迎來細(xì)分和井噴。可以預(yù)見,在產(chǎn)業(yè)生態(tài)日趨成熟、信創(chuàng)發(fā)展日趨市場化的背景下,擁有核心技術(shù)實(shí)力的安全企業(yè)才能夠獲得領(lǐng)先市場份額。
新場景疊加新威脅 “大信創(chuàng)”賽道催生網(wǎng)安大市場
奇安信集團(tuán)信創(chuàng)總體部負(fù)責(zé)人周華濤認(rèn)為,信創(chuàng)并不意味著安全,甚至可以說,信創(chuàng)更需要安全。因為在信息化的重塑過程中,面臨的新場景、新威脅更加復(fù)雜,對安全提出了更高的挑戰(zhàn)。
首先是信創(chuàng)環(huán)境下,安全漏洞和病毒問題更加嚴(yán)峻。由于信創(chuàng)大量基于開源框架復(fù)用,面臨著軟件供應(yīng)鏈、信創(chuàng)漏洞研究缺失等問題。根據(jù)奇安信《2021中國軟件供應(yīng)鏈安全分析報告》顯示,國內(nèi)企業(yè)軟件項目100%使用了開源軟件;超8成軟件項目存在已知高危開源軟件漏洞。和傳統(tǒng)終端環(huán)境一樣,信創(chuàng)終端同樣存在著木馬、病毒、惡意軟件肆虐,勒索、挖礦病毒橫行等情況。
第二是信創(chuàng)安全普遍還是外掛式安全,并沒有與數(shù)字化深度聚合。目前信創(chuàng)安全普遍與信創(chuàng)重構(gòu)相脫節(jié),更偏重于生態(tài)、適配和業(yè)務(wù)遷移,缺少了與安全的深入融合。隨著行業(yè)信創(chuàng)的爆發(fā)期即將到來,“云大物移智”等數(shù)字化新技術(shù)在信創(chuàng)環(huán)境中不斷應(yīng)用,新的風(fēng)險、新的攻擊手段也不斷來臨,伴隨這些新場景而來的則是一個個巨大的安全問題。
第三是信創(chuàng)安全缺乏全局和前瞻視角,并未實(shí)現(xiàn)同步規(guī)劃、同步建設(shè)、同步運(yùn)營。具體表現(xiàn)在“重替代、輕安全規(guī)劃”,“重功能、輕安全融合”,“重單品、輕體系建設(shè)”等,面對網(wǎng)絡(luò)攻擊依然停留在事后補(bǔ)救的“補(bǔ)丁式防護(hù)”,缺少圍繞體系化建設(shè)的咨詢、規(guī)劃、評估,其效果可想而知。
可見,在復(fù)雜多變的國際環(huán)境、層出不窮的新型威脅之下,“大信創(chuàng)”面臨的安全挑戰(zhàn)依然嚴(yán)峻,同時也帶來巨大的網(wǎng)絡(luò)安全需求。
布局早、譜系全、份額高 奇安信全面領(lǐng)跑
“信創(chuàng)的核心在‘創(chuàng)新’,尤其在行業(yè)復(fù)雜場景的需求帶動下,必將從簡單替代發(fā)展到創(chuàng)新優(yōu)先,回歸其市場本質(zhì)要求?!敝苋A濤表示,為了更好地滿足“大信創(chuàng)”的需求,占領(lǐng)信創(chuàng)安全先機(jī)和高地,發(fā)揮出作為網(wǎng)絡(luò)安全國家隊?wèi)?yīng)有的作用和優(yōu)勢,奇安信謀劃布局,通過持續(xù)技術(shù)創(chuàng)新、加強(qiáng)組織變革、聚焦重點(diǎn)突破、打造標(biāo)桿項目,形成了布局早、譜系全、能力強(qiáng)、份額高等四大優(yōu)勢。
首先是信創(chuàng)布局方面,奇安信起步最早,已牢牢占據(jù)市場先機(jī)。早在5年前,即2017年,奇安信旗下天擎終端安全管理系統(tǒng)等多款產(chǎn)品就在信創(chuàng)產(chǎn)業(yè)得到了示范性應(yīng)用;2018年,奇安信全面啟動了網(wǎng)絡(luò)安全技術(shù)創(chuàng)新向信創(chuàng)賽道轉(zhuǎn)移工程;2019年,引入中國電子戰(zhàn)略入股,與中國電子的信創(chuàng)產(chǎn)業(yè)達(dá)成戰(zhàn)略協(xié)同合作。同時,憑借在信創(chuàng)領(lǐng)域領(lǐng)先的漏洞發(fā)掘、分析、處置能力,奇安信先后榮獲CNVD、CNNVD支撐單位稱號,并連續(xù)多年被CNVD評為“年度漏洞信息報送突出貢獻(xiàn)單位”。
其次在產(chǎn)品覆蓋方面,奇安信具有業(yè)內(nèi)最全的信創(chuàng)適配體系產(chǎn)品。截至目前,奇安信總計31類57款安全產(chǎn)品在信創(chuàng)行業(yè)成熟應(yīng)用并獲得認(rèn)可。同時,奇安信已實(shí)現(xiàn)了58類、102款產(chǎn)品的信創(chuàng)適配,涉及20多個安全防護(hù)類別,覆蓋公司90%以上安全產(chǎn)品,全面涵蓋終端安全、邊界安全、云安全、大數(shù)據(jù)安全、態(tài)勢感知、供應(yīng)鏈安全等類別,大部分獲得了公安部銷售許可、國家信息安全測評中心等機(jī)構(gòu)測評。
例如在邊界安全方面,奇安信已經(jīng)打造了信創(chuàng)防火墻、IPS、流量解密編排器、網(wǎng)閘、SSL VPN等完整的邊界安全矩陣。在終端安全方面,奇安信不僅具有滿足信創(chuàng)終端的網(wǎng)神終端安全管理系統(tǒng),同時為服務(wù)器安全提供了滿足不同信創(chuàng)平臺需求的椒圖,形成最全面的信創(chuàng)終端安全防護(hù)體系。而在信創(chuàng)云原生安全、軟件供應(yīng)鏈安全等細(xì)分市場,奇安信也率先完成了產(chǎn)品布局。
第三在信創(chuàng)安全的技術(shù)能力方面,奇安信積累了雄厚優(yōu)勢。通過引入中國電子(CEC)戰(zhàn)略投資,奇安信凝聚了先進(jìn)的網(wǎng)絡(luò)安全能力,融入了安全、先進(jìn)、綠色的“PKS”自主計算體系,形成為信創(chuàng)產(chǎn)業(yè)構(gòu)筑安全底座的國家隊。在大數(shù)據(jù)與安全智能技術(shù)、終端安全防護(hù)技術(shù)、安全攻防與對抗技術(shù)、安全運(yùn)營與應(yīng)急響應(yīng)等領(lǐng)域,奇安信集團(tuán)取得了眾多壓倒性、戰(zhàn)略性的技術(shù)成果,并將其全面應(yīng)用于信創(chuàng)行業(yè)。
其中,在金融行業(yè),奇安信金融行業(yè)信創(chuàng)過渡期終端安全建設(shè)方案已經(jīng)入選工信部獎項。而奇安信9月份發(fā)布的流量解密編排器,解密性能提升10倍以上,已經(jīng)具備了與國外廠商同臺競技的實(shí)力。
最后是信創(chuàng)安全的市場占有率方面,奇安信在多領(lǐng)域具備壓倒性領(lǐng)先地位。其中,在終端安全領(lǐng)域,奇安信已獲得了近70%的市場份額,在中央政府、部委、直屬機(jī)構(gòu)等占有率更是超過80%。在邊界安全領(lǐng)域,奇安信信創(chuàng)網(wǎng)關(guān)產(chǎn)品多年保持約100%的復(fù)合增長,穩(wěn)居市場前列。同時,在可信瀏覽器、身份安全、代碼安全、態(tài)勢感知等領(lǐng)域,奇安信已確立市場領(lǐng)先優(yōu)勢。
周華濤認(rèn)為,2023年,行業(yè)信創(chuàng)將會爆發(fā),網(wǎng)絡(luò)安全將圍繞著網(wǎng)絡(luò)、數(shù)據(jù)、身份、應(yīng)用、運(yùn)營等五方面加強(qiáng)建設(shè),數(shù)據(jù)、身份、安全運(yùn)營等將是網(wǎng)絡(luò)安全行業(yè)爆發(fā)點(diǎn)。按照網(wǎng)絡(luò)安全投資占比5-10%的比例,萬億級大信創(chuàng)風(fēng)口將帶來數(shù)百億的網(wǎng)絡(luò)安全市場。在這個過程中,能力全面的頭部廠商,競爭優(yōu)勢顯然更加明顯,容易形成強(qiáng)者愈強(qiáng)的“馬太效應(yīng)”,以奇安信等為代表的綜合能力更全面、信創(chuàng)經(jīng)驗更成熟的網(wǎng)絡(luò)安全廠商,有望在這個黃金賽道上繼續(xù)擴(kuò)大領(lǐng)跑優(yōu)勢。