资料来源：pexels
网络安全等级保护是指对国家重要信息、法人和公民等的专有信息、公开信息，以及存储、传输、 处理上述信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管 理，对信息系统中发生的信息安全事件分等级响应、处置，其发展历程已有 20 余年。随着云计算、 物联网等新技术的发展，网络安全态势越发复杂，等保 1.0 标准已不适用，等保体系升级是必然选 择。升级后的等保 2.0 体系根据信息技术的发展和网络安全的态势，不断丰富等保内容和保护范围。
我国等级保护发展历程
资料来源：公开资料
《网络安全法》和《网络安全等级保护条例》为等保 2.0 提供了制度保障，使得网络安全等级保护 上升为法律，网络安全行业走向合规性与强制性驱动并重的阶段。等级保护工作的主要流程包括定 级、备案、建设整改、等级测评、安全自查与监督检查五个规定动作，其标准体系横向扩展了对云计算、移动互联网、物联网、工业控制系统、大数据的安全要求，纵向扩展了对等保测评机构的规范管理。
等保 2.0 标准体系
资料来源：公开资料
观研天下发布《2019年中国网络安全市场分析报告-市场深度分析与发展战略评估》显示，2019 年 5 月，部分网络安全等级保护制度 2.0 标准正式发布，但标准体系中定级智能及实施指南 的标准仍在制定中，预计近期会正式发布。标准将于 2019 年 12 月 1 日开始正式实施，各省的等 保宣贯会也在如火如荼展开，我们认为等保 2.0 在正式出台后，拥有第三级及以上的信息系统的政府、金融、电信等领域势必会加大信息安全投入，以符合等保 2.0 的规范和要求，这将带动网络安 全市场规模提速增长。云大物移智等新技术的出现，信息安全的价值量不断上升。信息安全并不能直接创造价值，信 息安全的价值量由信息系统本身的价值决定，而随着云计算、大数据、物联网、移动互联网、人工 智能等新技术的出现与发展，信息系统及其承载的业务及数据的价值大大提升，这使得每次遭遇网 络攻击造成的平均损失不断提高，对于信息系统及其承载的业务及数据的防护也变得越发必要，因 此企业也随之加大对信息安全的投入。
信息安全的价值量不断提升
资料来源：公开资料
网络安全的本质在于攻防两端的对抗，云计算、大数据、5G 等新技术的出现既能助长攻击也能助 长防御，同时也会带来新的安全问题。当新技术应用于安全领域中，对于攻击方来说，新兴技术可 以为其攻击手段赋能，如云计算平台可被用作 DdoS 攻击平台，会使 DdoS 攻击显著增强，但对于 防御方来说，同样也能产生正面的赋能效应，如通过云平台进行大规模病毒查杀工作，以替代较为 低效的终端杀毒行为。另一方面，新兴技术的应用自身也会带来安全问题，一是技术本身的脆弱性 会伴生新的安全问题，如大数据在交易时可能会被买家二次授权从而侵犯卖家的利益，二是新技术 可能让其他事务变得不安全，如大数据可以通过统计分析等手段挖掘用户隐私，带来隐私安全问题。云安全当前我国云计算产业仍处于高速增长阶段。中国信息通信研究院数据显示，2018 年我国公有云市 场规模达到 437 亿元，预计 2018-2022 年 CAGR 达到 41%，我国私有云市场规模达到 427 亿元， 预计 2018-2022 年 CAGR 达到 22%，低于公有云增速。当前我国云计算市场规模在全球总市场的 占比较小，仍有巨大的发展空间，未来有望继续保持高速增长。
2016-2022年我国公有云市场规模（亿元）
数据来源：中国信通院
2016-2022年我国私有云市场规模（亿元）
数据来源：中国信通院
云计算使得 IT 基础架构发生根本性变化，并带来新的安全风险。云计算环境下服务器、存储、网 络等虚拟化技术为云服务提供了基础技术支持，并解决了资源利用率及资源提供的自动扩展等问 题，但也使得传统安全边界概念消失。另外，企业将其业务迁移到云端，云计算的服务配置和业务 规模都可根据用户的需求进行灵活配置，IT 基础资源向云端集中，这些都使得云计算相较于传统 IT 架构面临更多的安全风险。
云计算面临更多的安全风险
资料来源：中国信通院
数据安全随着信息化建设的逐步推进，企业的核心业务越发依托信息系统，数据已成为企业的核心资产。新 兴技术的不断涌现使得企业自身业务越发依赖于互联网，数据安全风险已经成为用户最为关注的 安全风险之一。当前数据窃取和服务终端已成为多数网络攻击的首要目标，分别占到 35%和 45%。
网络攻击的首要目标占比
数据来源：Radware
数据安全同样是众多安全厂商的重点业务，相关厂商包括闪捷信息、中安威士、昂楷科技等。各厂 商的数据安全解决方案从数据的收集、传输、加工、存储、应用等全生命周期出发，提供数据加密、 访问控制、数据脱敏等多种功能的数据防护。
闪捷信息云管端立体化数据安全解决方案
数据来源：BCS
工控安全当前工业安全事件数量呈现逐年上升的趋势，企业所遭受的损失也在逐步扩大。根据 Gartner 调 查，约 20%的企业或相关机构在近三年内至少遭受了一次基于物联网的攻击。而对工控系统的安当前工业安全事件数量呈现逐年上升的趋势，企业所遭受的损失也在逐步扩大。根据 Gartner 调 查，约 20%的企业或相关机构在近三年内至少遭受了一次基于物联网的攻击。而对工控系统的安
工控系统安全面临诸多痛点
资料来源：公开资料
工控安全市场高速发展，大型安全厂商纷纷布局。随着工业互联网的快速推进，我国工控安全市场 同样呈现高速发展的态势，2017 年市场规模达到 5.6 亿，预计 2019 年达到 13.1 亿，复合增速超过 50%。目前，启明星辰、中新赛克等上市公司都已布局工控安全领域，而在 BCS 大会中，奇安信也 发布自己的工控安全产品。电子数据取证云计算、物联网、移动互联网等新技术的发展，使得社会数据化、互联网化水平不断提升，新型电 子数据取证工具应运而生，如云取证、芯片取证、 IOT 取证等。同时涉及电子数据的案件越来越多， 电子数据取证的需求保持长期稳定增长。短期来看，国务院政府机构改革已在今年一季度基本技术， 公安各警种、税务稽查等方面的电子数据取证需求逐渐恢。安全服务正在发生从运维走向运营的深刻变革随着等保 2.0 即 将落地实施，信息安全已成为企业或组织的重要工作，安全运营的重要性凸显。同时，物联网、云 计算等技术的普及使得安全运营的范围和边界急速扩张，再加上网络安全人才缺口严重，当前企业 自身安全运营体系也存在诸多痛点：1）重设备轻运营。大量投入威胁检测与防护类设备或装置却很少使用；2）缺少专职安全人员负责安全运维及处置；3）效率低下，缺乏安全处置预案。
企业安全运营体系三大挑战
资料来源：公开资料
主动防御产品支撑安全运营能力。态势感知、威胁情报等主动防御类产品也是展会部分的重要看 点，当前被动防御产品已无法满足企业业务的安全需要，而态势感知、威胁情报等主动防御产品可 以在入侵行为对信息系统发生影响之前，及时精准预警，实时构建弹性防御体系，避免、转移、降 低信息系统面临的风险，有效支撑安全运营服务。
资料来源：Radware，观研天下整理，转载请注明出处（TC）
更多好文每日分享，欢迎关注公众号
