當(dāng)前的世界正在進(jìn)入以信息產(chǎn)業(yè)為主導(dǎo)的經(jīng)濟(jì)發(fā)展時期。數(shù)字化、網(wǎng)絡(luò)化、智能化是新一輪科技革命的突出特征,也是新一代信息技術(shù)的聚焦點。在數(shù)字化、網(wǎng)絡(luò)化、智能化大潮中,網(wǎng)絡(luò)安全的戰(zhàn)略地位更加重要。因此,越來越多的投資正在涌向網(wǎng)絡(luò)安全領(lǐng)域,在其中,應(yīng)用安全和云安全有望成為未來投資的新熱點,同時扎根于此領(lǐng)域的安全創(chuàng)業(yè)新秀也備受關(guān)注。
全球網(wǎng)絡(luò)安全市場將達(dá)萬億
全球網(wǎng)絡(luò)安全市場開始從量變走向質(zhì)變,行業(yè)結(jié)構(gòu)不斷優(yōu)化,軟件化和服務(wù)化趨勢進(jìn)一步強(qiáng)化。同時,在數(shù)字經(jīng)濟(jì)、國際局勢和政策紅利的助力下,網(wǎng)安行業(yè)的應(yīng)用場景、客戶需求、市場規(guī)模不斷擴(kuò)容。根據(jù)IDC預(yù)測,2025年全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將超過2000億美金(約合1.3萬億人民幣),一個萬億規(guī)模的市場正在形成。2021年,工信部公開征求對《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》的意見。其中提出,到2023年,我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過2500億元,年復(fù)合增長率超過15%。
伴隨著全球網(wǎng)絡(luò)安全行業(yè)市場容量的擴(kuò)大,網(wǎng)絡(luò)安全行業(yè)的投資吸引力也顯著增加。在全球資本市場,2021年網(wǎng)絡(luò)安全行業(yè)的資本活躍度達(dá)到了歷史最高水平,預(yù)計未來3年將持續(xù)快速攀升。近幾年,作為與國家安全戰(zhàn)略、數(shù)字經(jīng)濟(jì)高度相關(guān)、以政企客戶為主的網(wǎng)絡(luò)安全行業(yè)異軍突起,其高速發(fā)展態(tài)勢吸引了大量資本。與其他行業(yè)相反,網(wǎng)絡(luò)安全的特殊性正使得疫情和全球形勢等不利因素成為其利好信息。在數(shù)字化轉(zhuǎn)型的大歷史浪潮加持下,我們不難看出一個全新的風(fēng)口行業(yè)已經(jīng)出現(xiàn)。
云、應(yīng)用安全將成全新關(guān)注點
從防火墻概念誕生至今,已經(jīng)過去將近40年,尤其過去的20多年中,逐步形成了包含防火墻/VPN、IDS、IPS、防病毒等數(shù)十種網(wǎng)絡(luò)安全產(chǎn)品,同時市場需求的急劇上升也快速催生了成百上千家網(wǎng)絡(luò)安全廠商。但是,受制于企業(yè)信息成熟度和安全技術(shù)積累的不足,目前大多數(shù)企業(yè)的安全防護(hù)手段仍然比較單一,主要是在出現(xiàn)問題的薄弱環(huán)節(jié)或有可能出現(xiàn)問題的關(guān)鍵節(jié)點部署防護(hù)設(shè)備,防火墻在其中占據(jù)了絕大的比重。
與此同時,企業(yè)持續(xù)將IT基礎(chǔ)設(shè)施云化并將業(yè)務(wù)向云遷移,未來這一趨勢將加快。相對于傳統(tǒng)的IT架構(gòu),云固然有其低成本高效率的優(yōu)勢,但是企業(yè)的網(wǎng)絡(luò)邊界也隨之?dāng)U展到云端,加上云的開放、復(fù)雜、分散的特性,安全的防護(hù)難度也急劇上升。因此云安全的戰(zhàn)略地位不斷提升。根據(jù)Million Insights的最新報告,2027年全球云安全市場規(guī)模預(yù)計將達(dá)到209億美元,從2020年到2027年,該市場預(yù)計將以14.6%的復(fù)合年增長率增長。云基礎(chǔ)設(shè)施的投資以及網(wǎng)絡(luò)攻擊的不斷增長,將持續(xù)推動云安全市場的增長。在整個云安全市場,云原生安全由于天生的優(yōu)勢和應(yīng)對安全方式的創(chuàng)新,成為市場的寵兒,很多安全企業(yè)紛紛在此領(lǐng)域加強(qiáng)備戰(zhàn)。
在云安全市場一片紅火的同時,應(yīng)用安全領(lǐng)域也備受行業(yè)青睞。據(jù)Forrester預(yù)測,至2025年全球應(yīng)用安全市場將達(dá)到129億美元規(guī)模,該公司強(qiáng)調(diào)了企業(yè)如何優(yōu)先考慮應(yīng)用安全并積極采用一系列工具來支持他們的努力。這一勢頭從IT基礎(chǔ)架構(gòu)變革過程中也能得到佐證,從物理主機(jī)到虛擬機(jī),從虛擬機(jī)到容器,從云下到云化、云原生,IT基礎(chǔ)架構(gòu)不斷持續(xù)迭代,唯有應(yīng)用從始至終貫穿整個架構(gòu)變革,對應(yīng)用的防護(hù)不會停滯,甚至應(yīng)用或?qū)⒊蔀槲磥碛脩粑ㄒ恍枰孕斜Wo(hù)的內(nèi)容。而隨著企業(yè)繼續(xù)建立和加強(qiáng)應(yīng)用程序,以及開發(fā)人員采用新的技術(shù)/流程來構(gòu)建應(yīng)用程序,以提高上線速度和豐富客戶體驗,應(yīng)用安全將是最重要的安全陣地之一。
擁有核心技術(shù)優(yōu)勢的安全新銳未來可期
隨著網(wǎng)絡(luò)安全威脅的日益加劇,網(wǎng)絡(luò)安全熱度不斷升溫,世界各國對網(wǎng)絡(luò)安全的投入不斷增加,網(wǎng)絡(luò)安全市場需求不斷被開啟。網(wǎng)絡(luò)安全投入將成為拉動網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的重要力量。傳統(tǒng)的安全企業(yè)持續(xù)深耕、發(fā)展勢頭不減,互聯(lián)網(wǎng)及IT企業(yè)陸續(xù)向安全領(lǐng)域發(fā)力,初創(chuàng)型企業(yè)不斷在細(xì)分領(lǐng)域?qū)ふ彝黄泣c,網(wǎng)絡(luò)安全產(chǎn)品更具創(chuàng)新性并且更加多元化,可以預(yù)見,未來幾年我國網(wǎng)絡(luò)安全市場規(guī)模將保持快速增長勢頭,網(wǎng)絡(luò)安全市場競爭也將更加激烈。
同時,國內(nèi)網(wǎng)絡(luò)安全市場較為分散,不同細(xì)分市場領(lǐng)域均有其相應(yīng)的優(yōu)勢專業(yè)廠商,卻沒有一個企業(yè)能掌握網(wǎng)絡(luò)安全領(lǐng)域的所有技術(shù),因此市場總體的品牌集中度有待提高。未來,隨著市場競爭進(jìn)一步加劇,具有技術(shù)、品牌、人才和資金優(yōu)勢的廠商將成為潛在的行業(yè)整合者,行業(yè)內(nèi)的兼并收購將不可避免。缺乏技術(shù)創(chuàng)新、服務(wù)能力和獨特商業(yè)應(yīng)用模式的企業(yè)將逐步被淘汰,競爭實力較弱的中小廠商數(shù)量將大幅減少,產(chǎn)業(yè)趨于進(jìn)一步集中。而一些擁有核心技術(shù)優(yōu)勢的安全新銳則會在這一輪的整合大潮中迎來新的機(jī)會,比如在大熱的云、應(yīng)用安全領(lǐng)域?qū)Q生新的挑戰(zhàn)者。
想要成為這樣的挑戰(zhàn)者,無疑要有超強(qiáng)的技術(shù)實力與前瞻性。比如Contrast Security,它是全球領(lǐng)先的安全技術(shù)提供商,成立于2014年,提供讓應(yīng)用軟件不受網(wǎng)絡(luò)攻擊的成熟解決方案,是“軟件自我防護(hù)”的倡導(dǎo)者。其突破性的“深度安全插裝”專利技術(shù)為應(yīng)用軟件提供高度準(zhǔn)確的安全檢測和對整個應(yīng)用組合持續(xù)的保護(hù),并且不需要干擾性的掃描過程,也不需要依賴昂貴的安全專家。Contrast提供分布在應(yīng)用軟件內(nèi)部的傳感器,用于實時地發(fā)現(xiàn)安全漏洞、保護(hù)數(shù)據(jù)泄露、防護(hù)整個企業(yè)應(yīng)用從開發(fā)、測試到生產(chǎn)的完整生命周期。Contrast產(chǎn)品現(xiàn)已廣泛應(yīng)用到國際銀行、金融服務(wù)、醫(yī)療以及公共事務(wù)服務(wù)等領(lǐng)域。
無獨有偶,在國內(nèi),有一家擁有豐富網(wǎng)絡(luò)攻防經(jīng)驗積累的安全新銳值得關(guān)注,它就是邊界無限(BoundaryX)。邊界無限成立于2019年,是中國云、應(yīng)用安全“靈動智御”的創(chuàng)領(lǐng)者,是提供全鏈路云安全防護(hù)產(chǎn)品和頂級攻防體系建設(shè)的網(wǎng)絡(luò)安全廠商,致力于通過還原真實攻防來幫助用戶構(gòu)建更安全的網(wǎng)絡(luò),建設(shè)更有價值的動態(tài)和主動防御體系。
與Contrast相同,邊界無限基于自主研發(fā)的技術(shù)和豐富的實戰(zhàn)經(jīng)驗,推出RASP全棧式云安全防護(hù)平臺-靖云甲,以“數(shù)據(jù)驅(qū)動、連接、全鏈路”為產(chǎn)品理念,消除根本風(fēng)險,為企業(yè)主動防御賦能;通過“應(yīng)用上下文安全分析引擎、智能算法”等關(guān)鍵技術(shù),捕捉攔截已知和未知威脅攻擊,從而為云上資產(chǎn)、應(yīng)用、數(shù)據(jù)提供全鏈路、全生命周期的動態(tài)安全保護(hù)。截至目前,邊界無限已與政府、金融、能源、云服務(wù)廠商、電商、互聯(lián)網(wǎng)等行業(yè)數(shù)十家客戶達(dá)成業(yè)務(wù)合作,構(gòu)建穩(wěn)定、高效的安全防護(hù)。
政企網(wǎng)絡(luò)安全市場風(fēng)云變幻,之前傳統(tǒng)安全三強(qiáng)天融信、啟明星辰、綠盟依然堅挺,后來的挑戰(zhàn)者360政企、奇安信、深信服風(fēng)頭正勁,知道創(chuàng)宇、長亭科技、邊界無限等新興勢力也在虎視眈眈,未來將誰主沉浮,讓我們拭目以待。