IDC中國分析師 | 王培
2015年中國IT安全市場將持續(xù)增長安全服務(wù)是亮點(diǎn)
IDC中國分析師 | 王培
隨著信息安全攻擊威脅的持續(xù)增強(qiáng)、政府對信息安全工作的加強(qiáng)以及新興技術(shù)應(yīng)用的驅(qū)動,中國IT安全市場將呈現(xiàn)廣闊的發(fā)展前景。
王培
當(dāng)前,信息安全市場投入逐漸增高,國內(nèi)市場呈現(xiàn)蓬勃發(fā)展態(tài)勢,市場規(guī)模逐步擴(kuò)大。IDC研究報告預(yù)測,到2015年中國IT安全市場增速將達(dá)到15.3%,規(guī)模達(dá)到14.349億美元(見圖1)。
在市場格局方面,國內(nèi)廠商主導(dǎo)市場,未來份額將繼續(xù)擴(kuò)大。政策將保持信息安全市場增長的第一驅(qū)動力。同時,云計(jì)算、大數(shù)據(jù)、社交網(wǎng)絡(luò)等新興的技術(shù)趨勢驅(qū)動信息安全市場發(fā)展。
在產(chǎn)品方案方面,中國持續(xù)的安全硬件投資確?;A(chǔ)架構(gòu)安全,也促使安全硬件市場規(guī)模繼續(xù)增大。其中,下一代防火墻和安全分析類產(chǎn)品受青睞。此外,2015年中國安全服務(wù)市場將持續(xù)快速增長,企業(yè)級移動安全設(shè)備市場備受關(guān)注。
統(tǒng)計(jì)顯示,2013年中國IT投入完全超越日本,成為除美國外全球第二大IT支出國家。但是中國信息安全方面投入只占總體IT投入的1%,而美國是4%,日本6%。這其中很重要的一個原因是美日對IT安全投入更加重視,尤其是對安全服務(wù)投入巨大。
目前中國IT安全市場還是以安全硬件為主導(dǎo),安全軟件和服務(wù)占比小。在IT安全硬件市場中,下一代防火墻將取代傳統(tǒng)防火墻,未來四年復(fù)合增長率將超過40%。我們預(yù)計(jì)到2018年,下一代防火墻將引領(lǐng)網(wǎng)關(guān)類防火墻以及UTM市場。
在以云計(jì)算、大數(shù)據(jù)、移動以及社交為核心的IT第三平臺時代,中國IT安全硬件的市場需求將持續(xù)強(qiáng)勁,政策性驅(qū)動以及需求性驅(qū)動將加速此市場的發(fā)展。政府、電信和金融仍然是購買能力最強(qiáng)的三個行業(yè)。
不過,目前安全服務(wù)市場呈現(xiàn)新的變化,客戶從以前買IT安全硬件的模式漸漸轉(zhuǎn)變?yōu)橘徺I服務(wù)。我們預(yù)計(jì)中國的安全服務(wù)市場,包括專業(yè)咨詢服務(wù)、云安全服務(wù)、專業(yè)培訓(xùn)服務(wù)等將在中國蓬勃發(fā)展。據(jù)IDC預(yù)計(jì),到2015年中國信息安全服務(wù)的市場規(guī)模有望達(dá)到6.835億美元。
盡管國內(nèi)信息安全政策驅(qū)動國內(nèi)產(chǎn)品的國產(chǎn)化,但是當(dāng)前信息安全愈加復(fù)雜,相關(guān)事件影響力持續(xù)上升。同時,新興的技術(shù)趨勢驅(qū)動IT安全市場朝新的方向發(fā)展。云計(jì)算、大數(shù)據(jù)、社交網(wǎng)站和移動終端將成為未來IT安全領(lǐng)域的主要發(fā)展方向。
一是策略合規(guī)成為安全市場增長的第一驅(qū)動力。從2007年6月發(fā)布信息安全等級保護(hù)到現(xiàn)在,國家先后出臺若干信息安全產(chǎn)業(yè)發(fā)展規(guī)劃和策略,這導(dǎo)致信息領(lǐng)域國產(chǎn)化成為重要目標(biāo)。
二是DDoS卷土重來帶來全新挑戰(zhàn)。數(shù)據(jù)中心依然是DDoS攻擊重災(zāi)區(qū),利用僵尸網(wǎng)絡(luò)發(fā)起的DDoS攻擊依然占網(wǎng)絡(luò)攻擊事件的絕大多數(shù)。同時,應(yīng)用層的小流量、慢速DDoS攻擊越來越普遍,移動終端將成為DDoS攻擊源。此外,針對IPv4和IPv6的網(wǎng)絡(luò)及應(yīng)用的混合攻擊會在未來幾年內(nèi)成為新型的DDoS攻擊威脅。
三是新應(yīng)用促使邊界安全網(wǎng)關(guān)產(chǎn)品升級。以前高性能NAT發(fā)展下,網(wǎng)關(guān)產(chǎn)品取代路由器;如今智能、應(yīng)用識別、流控成為新的剛需。因此,高性能網(wǎng)關(guān)是基礎(chǔ)的保障,還需要高精度動態(tài)應(yīng)用識別及管控、多功能集成化深度應(yīng)用防護(hù)、智能安全分析、應(yīng)用流量的統(tǒng)一管控等能力。
四是基于大數(shù)據(jù)的分析技術(shù)將應(yīng)對APT的復(fù)雜性。針對APT攻擊安全防護(hù)由實(shí)時性向精準(zhǔn)性和持續(xù)性發(fā)展,智能安全分析能力成為安全防護(hù)的關(guān)鍵要素,歷史數(shù)據(jù)、機(jī)器學(xué)習(xí)、數(shù)學(xué)模型成為安全分析新寵。
五是企業(yè)級移動安全備受重視。中國企業(yè)級移動安全市場總體上還處于起步階段。隨著移動應(yīng)用的普及,BYOD用戶量增加,企業(yè)客戶對于移動設(shè)備管理MDM、移動應(yīng)用管理MAM、以及移動安全平臺管理的需求會越來越多。
圖1 2012~2018年中國信息安全市場規(guī)模及預(yù)測 (來源:IDC中國)
圖2 中國企業(yè)級移動安全市場規(guī)模 (來源:IDC中國)
在上述五大趨勢中,企業(yè)級移動安全軟件市場值得一提。隨著移動商務(wù)、移動金融、移動政務(wù)和移動辦公快速發(fā)展,傳統(tǒng)網(wǎng)絡(luò)面臨的移動安全威脅加劇,相比個人移動安全防護(hù),企業(yè)級移動安全防護(hù)更加復(fù)雜。IDC預(yù)計(jì)2017年中國企業(yè)級移動安全軟件市場規(guī)模將達(dá)到5770萬美元,復(fù)合增長率為49.5%(見圖2)。
與傳統(tǒng)的信息安全市場相比,企業(yè)級移動安全軟件市場規(guī)模較小,但是隨著企業(yè)級移動應(yīng)用建設(shè)高峰期的到來,很多客戶已經(jīng)把移動應(yīng)用納入自身的IT規(guī)劃,作為未來IT建設(shè)的戰(zhàn)略重點(diǎn)。企業(yè)級移動安全軟件市場未來將保持快速增長,遠(yuǎn)遠(yuǎn)超過傳統(tǒng)信息安全市場12%的增長率。
IDC預(yù)計(jì)未來2~3年是移動安全的高速發(fā)展階段,預(yù)計(jì)2016年將達(dá)到建設(shè)高峰。從產(chǎn)品類別來看,移動安全脆弱性管理(例如提供移動終端設(shè)備數(shù)據(jù)擦除、鎖定、密碼管理、安全策略以及合規(guī)管理)產(chǎn)品將保持較高的市場份額和增長率。
傳統(tǒng)安全廠商或任何提供企業(yè)級移動安全解決方案的廠商,必須確保移動安全解決方案能夠與現(xiàn)有的安全架構(gòu)融合,包括端點(diǎn)安全、身份認(rèn)證管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)訪問、脆弱性管理以及整個安全管理。在企業(yè)的移動平臺體系中,移動設(shè)備管理、移動應(yīng)用管理以及移動安全管理的融合是必然趨勢。