隨著互聯(lián)網(wǎng)技術(shù)的不斷提升、快速普及應(yīng)用,市場的體量越來越大。網(wǎng)絡(luò)互連協(xié)議(IP)作為全球互聯(lián)網(wǎng)的基礎(chǔ)協(xié)議,在過去二十多年中支撐了Internet的飛速發(fā)展,但是20世紀(jì)80年代初設(shè)計的IPv4協(xié)議沒有能預(yù)測到互聯(lián)網(wǎng)的爆炸性增長,2011年最后一批IPv4地址分配完畢,全球已經(jīng)進(jìn)入IPv4地址資源枯竭的時代,但物聯(lián)網(wǎng)的發(fā)展要求使用更多數(shù)量級的IP地址。
IPv6協(xié)議作為下一代協(xié)議,被設(shè)計用以提供更多的IP地址。根據(jù)第43次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示,截至2018年12月,我國IPv6地址數(shù)量為41079塊/32,年增長率為75.3%,域名總數(shù)為3,792.8萬個,其中“.CN”域名總數(shù)為2,124.3萬個,占域名總數(shù)的56.0%。
一、云安全市場受到重視
目前,我國正在持續(xù)推動IPv6大規(guī)模部署,但針對IPv6的安全措施卻有所滯后,云安全市場迎來爆發(fā)機(jī)遇!霸瓢踩庇媱澥蔷W(wǎng)絡(luò)時代信息安全的最新體現(xiàn),它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念,通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,傳送到Server端進(jìn)行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端。
據(jù)數(shù)據(jù)顯示,2018年中國云安全市場規(guī)模達(dá)37.76億元,增長45%。隨著信息安全越來越受到重視,云安全市場將進(jìn)一步擴(kuò)大。預(yù)計2019年,中國云安全市場規(guī)模將達(dá)56.1億元,增長近五成。到2021年,預(yù)計我國云安全市場規(guī)模將超100億元。
(1)物聯(lián)網(wǎng)安全市場潛力巨大
云安全涉及的范圍十分寬泛,物聯(lián)網(wǎng)正是其中一個潛力巨大的領(lǐng)域。隨著物聯(lián)網(wǎng)在生產(chǎn)、消費(fèi)、安防等領(lǐng)域的應(yīng)用進(jìn)一步滲透,物聯(lián)網(wǎng)設(shè)備規(guī)模呈現(xiàn)爆發(fā)式增長趨勢。物聯(lián)網(wǎng)在我們的日常生活、工作中帶來便捷,但同時也存在風(fēng)險,物聯(lián)網(wǎng)信息安全越來越得到重視。
隨著應(yīng)用不斷加深,未來物聯(lián)網(wǎng)市場的體量將持續(xù)擴(kuò)大,物聯(lián)網(wǎng)安全市場迎來快速發(fā)展。據(jù)數(shù)據(jù)顯示,2018年中國物聯(lián)網(wǎng)安全市場規(guī)模超88億元,同比增長35%。隨著市場持續(xù)增長,預(yù)計2019年物聯(lián)網(wǎng)安全市場規(guī)模將近130億元。到2021年,物聯(lián)網(wǎng)安全市場規(guī)模將超300億元,漲幅超五成。
(2)工業(yè)互聯(lián)網(wǎng)安全市場規(guī)模擴(kuò)大
2018年,對制造、通信、能源、市政設(shè)施等關(guān)鍵基礎(chǔ)領(lǐng)域的攻擊事件頻頻發(fā)生,受到攻擊的行業(yè)領(lǐng)域不斷擴(kuò)大,造成后果也愈加嚴(yán)重,工業(yè)互聯(lián)網(wǎng)安全的市場關(guān)注度隨之提升。隨著智能制造和工業(yè)互聯(lián)網(wǎng)推進(jìn)政策的不斷出臺,政府及企業(yè)開始逐步重視對工業(yè)互聯(lián)網(wǎng)安全的投入,工業(yè)互聯(lián)網(wǎng)市場具有較快的增長率。據(jù)數(shù)據(jù)顯示,2018年中國工業(yè)互聯(lián)網(wǎng)安全市場規(guī)模在95億元左右,同比增長近三成。隨著對工業(yè)互聯(lián)網(wǎng)安全的重視,未來市場規(guī)模將擴(kuò)大,預(yù)計2019年將近125億元。到2021年,中國工業(yè)互聯(lián)網(wǎng)規(guī);?qū)⑦_(dá)到230億元,漲幅超35%。
二、發(fā)展趨勢
(1)自主可控技術(shù)發(fā)展保衛(wèi)網(wǎng)絡(luò)空間
“十三五”時期,信息安全市場的自主可控和國產(chǎn)化替代趨勢非常明確。在技術(shù)方面,網(wǎng)絡(luò)安全產(chǎn)品為了完成自主可控,必須在以下關(guān)鍵組成部分實(shí)現(xiàn)國產(chǎn)化替代,包括:芯片、操作系統(tǒng)、數(shù)據(jù)庫和中間件。
從芯片角度分析,國內(nèi)的龍芯、申威、飛騰和兆芯,分別使用MIPS、Alpha、ARM和X86架構(gòu),不論是自主研發(fā)指令集和微結(jié)構(gòu),或是購買外廠商指令集授權(quán)配合自主研發(fā)的微結(jié)構(gòu)并開放源碼檢查,都可以滿足現(xiàn)階段安全可控的要求。
從國產(chǎn)操作系統(tǒng)方面分析,中標(biāo)麒麟、普華等國產(chǎn)操作系統(tǒng),可以滿足自主可控需求,也已經(jīng)形成面向桌面操作系統(tǒng)、服務(wù)器操作系統(tǒng)、安全操作系統(tǒng)等多類型產(chǎn)品,能支持X86、龍芯、申威、飛騰等CPU平臺。
綜合以上情況分析,對于自主可控技術(shù)的關(guān)鍵組成部分,業(yè)界已經(jīng)基本具備了國產(chǎn)化替代國外產(chǎn)品的能力,應(yīng)用條件已經(jīng)相對成熟?梢灶A(yù)見的是,自主可控產(chǎn)品將在這樣良好的條件下大力發(fā)展,真正做到保衛(wèi)國家網(wǎng)絡(luò)空間。
(2)物聯(lián)網(wǎng)安全迎來發(fā)展機(jī)遇
據(jù)數(shù)據(jù)顯示,2018年IoT設(shè)備增長迅猛,全球的設(shè)備數(shù)量已經(jīng)達(dá)到70億臺。由于擁有IoT設(shè)備數(shù)量眾多,且很多設(shè)備存在漏洞和弱口令,相互攻擊感染問題嚴(yán)重,導(dǎo)致我國成為全球IoT攻擊最頻發(fā)的國家,同時也是最大的受害國(占總攻擊的比例達(dá)到19.73%)。在5G及IoT領(lǐng)域,終端數(shù)量極其龐大,當(dāng)大量的終端設(shè)備遭到入侵控制后,攻擊者可以利用這些設(shè)備進(jìn)行DDoS攻擊或進(jìn)行惡意挖礦,造成物聯(lián)網(wǎng)設(shè)備上的正常業(yè)務(wù)受到影響。
IoT的各個方向已經(jīng)發(fā)展成較為獨(dú)立的領(lǐng)域,在各個領(lǐng)域上安全需求有所區(qū)別。隨著未來5G及IoT物聯(lián)網(wǎng)領(lǐng)域的發(fā)展,其將為未來IoT安全市場帶來巨大的空間。
(3)云情報、機(jī)器學(xué)習(xí)等人工智能預(yù)測技術(shù)成為安全防護(hù)的重點(diǎn)
傳統(tǒng)的安全架構(gòu)中,較多依賴特征匹配的模式。在這種模式中,防護(hù)設(shè)備需要先將某個攻擊事件寫入特征庫,然后才能防御這個攻擊,而且安全設(shè)備的特征庫,數(shù)量是非常有限的,所以最大的問題在于滯后性和局限性,防護(hù)方永遠(yuǎn)落后于攻擊方,對0day等未知威脅無能為力。如今,網(wǎng)絡(luò)安全界的潮流是轉(zhuǎn)后手為先手,讓安全變得更主動、更前置,主要的技術(shù)手段包括云威脅情報和機(jī)器學(xué)習(xí)預(yù)測技術(shù)。
(4)自適應(yīng)安全架構(gòu)促使智能安全落地
自適應(yīng)安全理論體系打破了傳統(tǒng)安全的理念,在安全架構(gòu)中增加了諸多環(huán)節(jié),指明了不同環(huán)節(jié)之間的融合關(guān)系,這促使了安全產(chǎn)品不僅要不斷推出新功能,還要將不同的功能進(jìn)行互相關(guān)聯(lián)和順序編排,從而推進(jìn)了智能化技術(shù)在安全產(chǎn)品上落地。在未來,自適應(yīng)安全將會納入更多環(huán)節(jié),安全產(chǎn)品的特性也將會越來越多,智能化發(fā)展趨勢已成必然。
(5)云安全催生虛擬化安全新架構(gòu)
云安全技術(shù)的發(fā)展,不僅更好地解決了云內(nèi)安全問題,也讓以NFV(網(wǎng)絡(luò)功能虛擬化)的生態(tài)得到了良好的發(fā)展。目前,以安全能力虛擬化+安全能力調(diào)度為技術(shù)架構(gòu)的眾多一體機(jī)產(chǎn)品,例如等級保護(hù)一體機(jī)、網(wǎng)點(diǎn)出口一體機(jī)、數(shù)據(jù)中心安全防護(hù)一體機(jī),已經(jīng)實(shí)現(xiàn)了對嵌入式網(wǎng)絡(luò)通信平臺的部分替代。
未來,網(wǎng)絡(luò)安全技術(shù)的劃分會更加精細(xì),安全能力將會越來越多,尤其是在私有云等環(huán)境下尤為明顯,虛擬化安全新架構(gòu)將會有更廣闊的應(yīng)用前景。