2015年安全新技术将高速发展撬动产业升级

中国电信 | 郭亮

2015年安全新技术将高速发展撬动产业升级

中国电信 | 郭亮

包括云计算安全、大数据、移动安全等在内的新型安全业务，是国内各家安全厂家和服务商2015年发力的重点，预计将在2015年迅速发展。

2014年，网络安全领域并不太平，一方面黑客作案手段更加隐蔽，造成的损失更加巨大；另一方面，越来越多的加载了各种应用的4G终端接入移动网络，给网络带来了极大的安全隐患。同时，越来越多的用户开通了网上银行、支付宝等，但是未加强密码管理，致使各种安全事件频繁爆发。

在上述挑战下，我国2015年网络安全市场将出现诸多变化：资本市场看好中国网络安全市场增长，政企行业加大了信息安全的投入，云安全、大数据安全、移动安全将成为热点，部分安全细分市场将呈现“井喷式”增长。

资本市场加大信息安全投入

随着国家对网络信息安全的日益重视，资本市场在2014年基础上持续进入网络信息安全领域，并且国内部分安全企业陆续上市，以及带动的一系列的行业内并购行动，提升了国内网络安全从业者的信心和资本市场的关注。

目前不少国内网络信息安全企业得到风险投资，也改善了当前大部分网络信息安全企业围绕项目生存的业态，使得网络信息安全企业有空间把安全产品做得更好、更易用，对2015年以及未来安全产业的发展都有积极意义。

政企行业安全 “雷声化雨”

随着国家对网络信息安全的重视，政府和企业将逐步落实国家相应的安全法规、行规，这让政企行业的网络安全市场趋于火爆。未来政府企业市场将有更多项目资金推动信息安全产业的发展，促进安全行业进入良性发展环境。

2015年政府和企业客户市场将出现大量按照自身系统运维特点，结合等级保护、行业规范重新梳理系统运维体系流程的安全体系规划服务需求。

之所以如此，一方面因为近年来政府企业单位普遍都“重生产，轻安全”，更多是依靠采购安全设备来保障网络系统安全，安全管理并未真正成为系统运维流程的关键环节，另一方面国家重视网络安全更多的在宏观层面，当前不断细化的行业安全法规和安全检测与通报机制，让安全管理成为日常工作的重点，也推动了安全体系规划服务的需求。

政府和企业行业通过安全体系规划工作，逐步将安全管理纳入日常运维流程的特点，也为未来政府和企业安全市场规范发展奠定了基础。

图 2015~2018年国内安全市场预测（来源：中国电信）

新安全技术逐步替代传统技术

2015年网络安全市场的主流市场依然是传统安全设备的采购，包括防火墙、入侵检测、入侵防御、WAF、漏洞扫描器等设备的采购，同时在传统安全业务领域数据防泄漏DLP、身份认证、数据加密等传统安全设备与系统有较大规模的需求和增长（如图所示）。

新型安全业务在2015年将迅速发展，包括云计算安全、大数据、移动安全（移动APP安全检测、安全手机等），这些新型安全业务也将是国内各家安全厂家和服务商发力的重点。而且未来几年将逐渐改变国内网络信息安全市场的格局。

其中云计算的安全不仅强调云计算平台自身的安全，还更加注重如何在云计算平台中集成安全功能，为云平台所承载的系统保障安全，并且随着云计算模式的广泛应用普及，也将颠覆安全厂商以卖设备为主的传统模式，而逐步通过Docket、CoreOS等系统向云计算和虚拟化平台整合的转型。

例如：XX云承载了某商业银行的系统，该商业银行直接使用XX云具备的DDoS、暴力破解等安全防护功能，该商业银行就不会再自行采购DDoS防护等安全设备。如果安全产品厂商还不和云计算与虚拟化结合的话，其市场空间将会极大地被压缩。

当前利用大数据提供安全分析、预判、处置已经成为新型安全防护的热点，从大数据做安全态势的感知和研判，将在2015年逐步出现政府与企业内部的安全应用模式，以及多家利用大数据提供安全产品与服务的公司将崭露头角。

目前基于大数据分析的安全产品除了结合统计分析算法以外，还将结合可视化技术形成新的安全产品与业务模式。

例如：基于可视化技术的大数据网络安全事件分析，企业能快速定位引发网络故障的原因，能快速分析导致网络故障的IP地址源头和类型。

移动安全的发展将是2015年信息安全市场另一个热点，因为移动安全关联手机终端，将对政企行业以外的公众市场产生广泛影响。

而行业标准规范又是影响移动安全市场的另外一个重要因素，2015年工信部和相关部委将出台移动终端和移动APP相关的安全规范，包括有些行业已经发布的APP上线安全检测规范，这将直接刺激移动安全市场的发展。