近年來，隨著物聯(lián)網（IoT）、SDN和云計算等技術的興起，企業(yè)數字資產的價值不斷提升，全球企業(yè)所面臨的網絡安全挑戰(zhàn)變得越發(fā)嚴峻。威脅情報及相關安全服務漸漸成為全球企業(yè)的剛需。根據《IDC 全球威脅情報服務預測，2017-2021》報告數據：2016 年，全球威脅情報服務市場規(guī)模已達11.8億美元，2021年將達到20億美元，復合增長率為11.2%，全球的威脅情報服務市場保持健康穩(wěn)定的增長態(tài)勢。IDC特別針對中國地區(qū)發(fā)布了《IDC MarketScape：中國威脅情報安全服務（TISS）市場，2018廠商評估》報告，供業(yè)界人士在選擇威脅情報安全服務提供商時參考。
本次報告受到中國區(qū)安全廠商和終端用戶的廣泛關注和積極配合，IDC對國內具有代表性的11家威脅情報安全服務提供商進行了深度研究，其中既有重點布局威脅情報領域的大型安全廠商，也有對外輸出威脅情報能力的互聯(lián)網廠商，同時還有專注威脅情報安全服務的新興企業(yè)。廠商評估結果基于IDC MarketScape模型以圖像的形式呈現(xiàn)。
基于本次研究，IDC認為：
威脅情報安全服務需要從海量數據中為企業(yè)創(chuàng)造價值
威脅情報價值體現(xiàn)所面臨的挑戰(zhàn)之一是真正了解威脅情報是什么以及如何利用威脅情報。威脅情報數據的重要性不僅在于可以收集基本的文件指標，還在于這些有效信息可以幫助企業(yè)領導者對安全局勢做出前瞻性判斷和決策。
提升威脅情報豐富性和準確性是每個提供商的努力方向
為了提升情報的豐富性和準確性，威脅情報提供商除了部署自有數據采集源，普遍會尋求與其他數據源的協(xié)作。如何進行數據排重、數據整合并對沖突數據進行研判是所有提供商需要解決的問題。企業(yè)必須使用先進的大數據分析、知識圖譜、機器學習、人工智能及其他創(chuàng)新技術完成對海量數據的快速準確的分析。
威脅情報需要與全網安全系統(tǒng)聯(lián)動，提升企業(yè)整體安全解決方案防護效果
為了提升威脅情報的應用價值，技術買家往往希望實現(xiàn)威脅情報與不同廠商的軟硬件系統(tǒng)協(xié)調聯(lián)動。而就目前國內外威脅情報安全服務的發(fā)展現(xiàn)狀來看，提供商已基本實現(xiàn)了情報數據與自有安全產品的聯(lián)動配合，但與其他友商產品的協(xié)同能力還有待進一步改善。
選擇威脅情報安全服務需要結合企業(yè)自身業(yè)務場景
本次IDC MarketScape 評估是對入選廠商整體能力的綜合評價，并不僅局限于對固有產品技術水平的評估，還包括當前公司規(guī)模、行業(yè)和客戶覆蓋水平、服務團隊的建設、公司資金水平、威脅情報安全服務戰(zhàn)略規(guī)劃等眾多因素。技術買家在選擇威脅情報安全服務提供商時應充分考慮自身業(yè)務場景，驗證廠商服務能力并制定完備的企業(yè)測試驗證流程。
威脅情報安全服務市場前景預測
IDC調研發(fā)現(xiàn)，國內威脅情報安全服務提供商在2018年威脅情報直接收入相較于2017年普遍呈現(xiàn)高速增長態(tài)勢（多數企業(yè)威脅情報收入YoY遠超50%），隨著企業(yè)市場對威脅情報認知度的提升和提供商相關技術和產品的不斷成熟，威脅情報領域將大有可為。
IDC中國研究經理趙衛(wèi)京認為： “中國威脅情報安全服務市場仍處于快速發(fā)展的初期階段，重點行業(yè)市場用戶對威脅情報的認知度不斷提升，市場需求持續(xù)增加。傳統(tǒng)大型安全廠商與互聯(lián)網公司利用自身技術及資源優(yōu)勢紛紛布局威脅情報領域。同時，威脅情報市場也涌現(xiàn)出一些新興初創(chuàng)企業(yè)，憑借自身技術特點和產品能力，正在成為威脅情報領域生態(tài)鏈條中的重要玩家。隨著威脅情報市場的逐漸成熟和服務提供商技術能力和服務水平的不斷提升，威脅情報安全服務在企業(yè)打造威脅生命周期服務體系過程中必將起到越來越關鍵的作用” 。
活動預告
IDC FutureScapes 2019：中國ICT市場預測論壇將于12月19日 在北京舉辦，欲了解更多IDC預測內容，您可以掃描上方二維碼搶先報名注冊，預留現(xiàn)場有限席位。會議詳細內容，于IDC咨詢公眾號陸續(xù)揭曉，敬請關注！
