设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [13909] 2019-03-25_等保百亿市场属于谁？
返回列表 发新帖
查看: 7|回复: 0

[13909] 2019-03-25_等保百亿市场属于谁？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 16:14:52 | 显示全部楼层 |阅读模式
2019-03-25_等保百亿市场属于谁？ 等 保 百 亿 市 场 属 于 谁 ？ 杨 墨 、 李 沐 华   F r e e B u f   2 0 1 9 - 0 3 - 2 5 等 保 即 将 进 入 等 保 即 将 进 入 2 . 0 时 代 ， 将 推 动 信 息 安 全 行 业 需 求 集 中 爆 发 。 从 产 品 端 和 服 务 端 进 行 测 算 ， 新 增 市 场 需 求 超 过 百 时 代 ， 将 推 动 信 息 安 全 行 业 需 求 集 中 爆 发 。 从 产 品 端 和 服 务 端 进 行 测 算 ， 新 增 市 场 需 求 超 过 百 亿 ， 行 业 迎 来 明 显 边 际 改 善 ， 利 好 全 产 品 线 的 行 业 领 先 公 司 。 为 适 应 新 技 术 的 发 展 ， 解 决 云 计 算 、 物 联 网 、 移 亿 ， 行 业 迎 来 明 显 边 际 改 善 ， 利 好 全 产 品 线 的 行 业 领 先 公 司 。 为 适 应 新 技 术 的 发 展 ， 解 决 云 计 算 、 物 联 网 、 移 动 互 联 和 工 控 领 域 信 息 系 统 的 等 级 保 护 工 作 的 需 要 ， 由 公 安 部 牵 头 组 织 开 展 了 信 息 技 术 新 领 域 等 级 保 护 重 点 标 动 互 联 和 工 控 领 域 信 息 系 统 的 等 级 保 护 工 作 的 需 要 ， 由 公 安 部 牵 头 组 织 开 展 了 信 息 技 术 新 领 域 等 级 保 护 重 点 标 准 申 报 国 家 标 准 的 工 作 ， 等 级 保 护 正 式 进 入 准 申 报 国 家 标 准 的 工 作 ， 等 级 保 护 正 式 进 入 2 . 0 时 代 。 我 们 预 计 ， 等 保 时 代 。 我 们 预 计 ， 等 保 2 . 0 标 准 即 将 正 式 发 布 ， 整 个 信 息 安 全 行 标 准 即 将 正 式 发 布 ， 整 个 信 息 安 全 行 业 需 求 将 在 业 需 求 将 在 2 0 1 9 年 迎 来 重 要 的 边 际 改 善 。 年 迎 来 重 要 的 边 际 改 善 。 我 们 预 计 等 保 2 . 0 带 来 的 新 增 市 场 需 求 超 过 2 0 0 亿 元 。 产 品 端 ： 新 增 安 全 产 品 市 场 空 间 1 9 3 亿 元 。 从 逻 辑 上 说 ， 等 保 2 . 0 偏 重 于 事 后 审 计 、 回 溯 、 分 析 ， 新 增 的 产 品 多 与 此 功 能 相 关 ， 如 A P T ， 流 量 回 溯 ， 堡 垒 机 ， 数 据 库 审 计 ， 集 中 日 志 审 计 ， 态 势 感 知 平 台 等 。 服 务 端 ： 新 增 服 务 市 场 空 间 5 9 亿 元 。 按 照 新 增 2 0 % 的 单 位 选 择 等 保 咨 询 服 务 计 算 ， 对 应 的 新 增 市 场 空 间 为 5 9 亿 元 。 此 外 ， 还 有 云 安 全 市 场 ， 物 联 网 市 场 的 需 求 也 将 提 升 ， 因 此 整 个 等 保 2 . 0 带 来 的 总 新 增 市 场 需 求 达 到 2 7 1 亿 元 。 一 一   等 保 等 保 2 . 0 政 策 即 将 落 地 政 策 即 将 落 地 1 . 1 .   等 级 保 护 是 中 国 信 息 安 全 的 基 本 制 度 等 级 保 护 是 中 国 信 息 安 全 的 基 本 制 度 《 网 络 安 全 法 》 规 定 ： 等 级 保 护 ， 是 我 国 信 息 安 全 保 障 的 基 本 制 度 。 《 网 络 安 全 法 》 第 二 十 一 条 规 定 ： 国 家 实 行 网 络 安 全 等 级 保 护 制 度 。 网 络 运 营 者 应 当 按 照 网 络 安 全 等 级 保 护 制 度 的 要 求 ， 履 行 下 列 安 全 保 护 义 务 — — 保 障 网 络 免 受 干 扰 、 破 坏 或 者 未 经 授 权 的 访 问 ， 防 止 网 络 数 据 泄 露 或 者 被 窃 取 、 篡 改 。 国 家 通 过 制 定 统 一 管 理 规 范 和 技 术 标 准 ， 把 信 息 系 统 按 照 重 要 程 度 由 低 到 高 划 分 为 5 个 等 级 ， 并 且 分 级 别 实 施 不 同 的 保 护 策 略 。 从 广 义 上 来 说 ， 信 息 安 全 等 级 保 护 包 含 所 有 依 据 等 级 保 护 思 想 的 信 息 安 全 标 准 、 产 品 、 系 统 ； 从 狭 义 上 来 说 只 是 指 信 息 系 统 安 全 等 级 保 护 ， 主 要 包 括 安 全 技 术 和 安 全 管 理 两 个 层 面 。
网 络 安 全 法 明 确 了 等 级 保 护 工 作 的 核 心 。 主 要 包 括 ： （ 1 ） 关 键 信 息 基 础 设 施 的 定 义 ： 第 三 十 一 条   国 家 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 重 要 行 业 和 领 域 ， 以 及 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 关 键 信 息 基 础 设 施 ， 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 。 关 键 信 息 基 础 设 施 的 具 体 范 围 和 安 全 保 护 办 法 由 国 务 院 制 定 。 （ 2 ） 关 键 信 息 基 础 设 施 的 安 全 保 护 义 务 第 三 十 四 条   运 营 者 设 置 专 门 机 构 和 负 责 人 、 网 络 安 全 教 育 培 训 、 容 灾 备 份 、 应 急 预 案 和 演 练 等 。 第 五 十 九 条   运 营 者 拒 不 改 正 或 导 致 危 害 网 络 安 全 的 ， 罚 款 1 0 - 1 0 0 万 元 ， 直 接 责 任 人 罚 款 1 - 1 0 万 元 。 （ 3 ） 敏 感 信 息 保 存 第 三 十 七 条   境 内 收 集 产 生 的 个 人 信 息 和 重 要 数 据 应 当 在 境 内 存 储 。 确 需 向 境 外 提 供 的 ， 应 进 行 安 全 评 估 。 第 六 十 六 条   运 营 者 违 反 规 定 的 ， 没 收 违 法 所 得 ， 罚 款 5 - 5 0 万 元 ， 吊 销 执 照 ， 直 接 责 任 人 罚 款 1 - 1 0 万 元 。 （ 4 ） 风 险 检 测 评 估 第 三 十 八 条   运 营 者 每 年 至 少 组 织 一 次 安 全 风 险 检 测 评 估 ， 并 评 估 情 况 和 改 进 措 施 报 相 关 部 门 。 等 保 工 作 大 致 需 要 经 过 定 级 、 备 案 、 建 设 和 整 改 、 等 级 测 评 、 检 查 五 个 步 骤 。 其 中 最 重 要 的 环 节 就 是 信 息 系 统 安 全 等 级 测 评 ， 它 用 来 验 证 信 息 系 统 能 不 能 满 足 相 应 安 全 保 护 等 级 ， 包 含 安 全 控 制 测 评 和 系 统 整 体 测 评 两 个 层 次 ： 由 于 信 息 安 全 等 级 保 护 要 求 不 同 安 全 等 级 的 信 息 系 统 应 该 具 有 不 同 的 安 全 保 护 能 力 ， 一 方 面 通 过 在 安 全 技 术 和 安 全 管 理 上 选 用
与 安 全 等 级 相 适 应 的 控 制 措 施 来 实 现 ； 另 一 方 面 这 些 不 同 的 安 全 控 制 措 施 ， 共 同 作 用 于 信 息 系 统 ， 使 得 信 息 系 统 的 整 体 安 全 功 能 与 信 息 系 统 的 结 构 以 及 不 同 安 全 层 级 之 间 的 关 系 密 切 相 关 。 信 息 系 统 的 安 全 保 护 等 级 由 低 到 高 分 为 五 级 。 根 据 公 安 部 发 布 的 《 信 息 安 全 等 级 保 护 管 理 办 法 》 ( 公 通 字 [ 2 0 0 7 ] 4 3 号 ) ， 信 息 系 统 的 安 全 保 护 等 级 由 低 到 高 分 为 五 级 ， 主 要 划 分 依 据 是 危 害 的 范 围 和 严 重 程 度 。 根 据 我 们 草 根 调 研 的 结 果 ， 目 前 一 级 系 统 不 需 要 备 案 ， 因 为 影 响 程 度 很 小 ， 五 级 系 统 基 本 没 有 ， 只 是 安 全 概 念 。 二 级 系 统 大 概 5 0 万 个 左 右 ， 三 级 系 统 大 概 5 万 个 ， 四 级 系 统 大 概 1 0 0 0 个 （ 如 中 央 电 视 台 播 出 系 统 ） 。 （ 1 ） 第 一 级 安 全 等 级 最 低 ， 只 影 响 个 人 和 组 织 内 部 。 具 体 来 说 ， 第 一 级 是 指 信 息 系 统 受 到 破 坏 后 ， 会 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 造 成 损 害 ， 但 不 损 害 国 家 安 全 、 社 会 秩 序 和 公 共 利 益 。 这 一 等 级 由 信 息 系 统 运 营 、 使 用 单 位 依 据 国 家 有 关 管 理 规 范 和 技 术 标 准 进 行 保 护 。 （ 2 ） 第 二 级 ， 信 息 系 统 受 到 破 坏 后 ， 会 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 产 生 严 重 损 害 ， 或 者 对 社 会 秩 序 和 公 共 利 益 造 成 损 害 ， 但 不 损 害 国 家 安 全 。 这 一 等 级 除 了 需 要 信 息 系 统 运 营 、 使 用 单 位 依 据 国 家 有 关 管 理 规 范 和 技 术 标 准 进 行 保 护 外 ， 还 需 要 国 家 信 息 安 全 监 管 部 门 对 该 级 信 息 系 统 信 息 安 全 等 级 保 护 工 作 进 行 指 导 。 （ 3 ） 第 三 级 ， 信 息 系 统 受 到 破 坏 后 ， 会 对 社 会 秩 序 和 公 共 利 益 造 成 严 重 损 害 ， 或 者 对 国 家 安 全 造 成 损 害 。 信 息 系 统 运 营 、 使 用 单 位 应 当 依 据 国 家 有 关 管 理 规 范 和 技 术 标 准 进 行 保 护 。 国 家 信 息 安 全 监 管 部 门 对 该 级 信 息 系 统 信 息 安 全 等 级 保 护 工 作 进 行 监 督 、 检 查 。 （ 4 ） 第 四 级 ， 信 息 系 统 受 到 破 坏 后 ， 会 对 社 会 秩 序 和 公 共 利 益 造 成 特 别 严 重 损 害 ， 或 者 对 国 家 安 全 造 成 严 重 损 害 。 信 息 系 统 运 营 、 使 用 单 位 应 当 依 据 国 家 有 关 管 理 规 范 、 技 术 标 准 和 业 务 专 门 需 求 进 行 保 护 。 国 家 信 息 安 全 监 管 部 门 对 该 级 信 息 系 统 信 息 安 全 等 级 保 护 工 作 进 行 强 制 监 督 、 检 查 。 （ 5 ） 第 五 级 ， 信 息 系 统 受 到 破 坏 后 ， 会 对 国 家 安 全 造 成 特 别 严 重 损 害 。 信 息 系 统 运 营 、 使 用 单 位 应 当 依 据 国 家 管 理 规 范 、 技 术 标 准 和 业 务 特 殊 安 全 需 求 进 行 保 护 。 国 家 指 定 专 门 部 门 对 该 级 信 息 系 统 信 息 安 全 等 级 保 护 工 作 进 行 专 门 监 督 、 检 查 。 1 . 2 .   等 保 等 保 1 . 0 到 到 2 . 0 发 生 重 要 变 化 发 生 重 要 变 化 等 级 保 护 制 度 已 经 发 展 约 2 0 年 。 1 9 9 4 年 ， 国 务 院 1 4 7 号 令 第 一 次 提 出 计 算 机 信 息 系 统 实 行 安 全 等 级 保 护 ， 此 后 一 直 到 2 0 0 7 年 ， 等 级 保 护 制 度 在 起 步 和 探 索 阶 段 。 2 0 0 8 年 ， 出 于 维 护 国 家 安 全 的 需 要 ， 依 据 《 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 》 （ 国 务 院 1 4 7 号 令 ） 、 《 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 》 （ 中 办 发 [ 2 0 0 3 ] 2 7 号 ） 、 《 关 于 信 息 安 全 等 级 保 护 工 作 的 实 施 意 见 》 （ 公 通 字 [ 2 0 0 4 ] 6 6 号 ） 和 《 信 息 安 全 等 级 保 护 管 理 办 法 》 （ 公 通 字 [ 2 0 0 7 ] 4 3 号 ） ， 制 定 了 G B / T   2 2 2 3 9 - 2 0 0 8 《 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 》 标 志 着 等 级 保 护 制 度 的 标 准 化 ， 等 保 1 . 0 时 代 正 式 到 来 。
等 保 1 . 0 实 施 过 程 中 遇 到 一 些 问 题 ， 已 经 逐 渐 开 始 不 适 应 网 络 环 境 的 变 化 。 随 着 新 技 术 的 不 断 发 展 ， 网 络 安 全 威 胁 不 断 演 变 ， 等 级 保 护 工 作 从 1 . 0 开 始 以 来 在 实 际 开 展 中 遇 到 了 一 些 新 问 题 和 新 情 况 ， 具 体 包 括 ： （ 1 ） 新 技 术 平 台 的 等 级 保 护 规 范 缺 乏 。 随 着 国 家 智 慧 城 市 战 略 的 推 进 ， 云 计 算 、 物 联 网 、 工 业 控 制 系 统 、 移 动 互 联 网 逐 步 在 信 息 系 统 中 得 到 推 广 和 应 用 ， 等 级 保 护 对 象 的 范 围 进 一 步 扩 大 ， 原 有 的 等 级 保 护 1 . 0 标 准 体 系 只 针 对 通 用 系 统 环 境 ， 缺 乏 针 对 这 些 新 技 术 平 台 的 定 级 流 程 规 范 及 相 关 的 技 术 要 求 ， 如 规 范 定 级 、 安 全 建 设 整 改 和 等 级 测 评 工 作 等 。 （ 2 ） 等 级 保 护 内 容 不 够 完 善 。 等 级 保 护 1 . 0 工 作 主 要 包 括 定 级 、 备 案 、 安 全 建 设 整 改 、 等 级 测 评 、 监 督 检 查 五 个 环 节 的 工 作 。 但 是 在 网 络 安 全 新 形 势 下 已 经 不 能 完 全 满 足 等 级 保 护 工 作 的 需 要 ， 风 险 评 估 、 安 全 监 测 、 通 报 预 警 ， 应 急 处 置 等 也 都 是 重 要 的 网 络 安 全 工 作 ， 因 而 等 级 保 护 工 作 的 内 涵 需 要 进 一 步 地 丰 富 和 完 善 。 （ 3 ） 等 级 保 护 体 系 不 够 健 全 。 随 着 等 级 保 护 对 象 和 工 作 内 容 的 进 一 步 扩 大 ， 等 级 保 护 体 系 需 要 在 现 有 体 系 的 基 础 上 进 一 步 完 善 和 健 全 ， 重 点 建 立 和 完 善 政 策 、 标 准 、 测 评 、 技 术 、 服 务 等 体 系 ， 为 构 建 一 体 化 安 全 保 卫 体 系 提 供 有 力 支 撑 。 等 保 即 将 进 入 2 . 0 时 代 。 为 适 应 新 技 术 的 发 展 ， 解 决 云 计 算 、 物 联 网 、 移 动 互 联 和 工 控 领 域 信 息 系 统 的 等 级 保 护 工 作 的 需 要 ， 由 公 安 部 牵 头 组 织 开 展 了 信 息 技 术 新 领 域 等 级 保 护 重 点 标 准 申 报 国 家 标 准 的 工 作 ， 等 级 保 护 正 式 进 入 了 2 . 0 时 代 。 中 国 工 程 院 院 士 沈 昌 祥 表 示 ， 等 级 保 护 由 1 . 0   到 2 . 0 是 被 动 防 御 变 成 主 动 防 御 的 变 化 ， 依 照 等 级 保 护 制 度 可 以 做 到 整 体 防 御 、 分 区 隔 离 ； 积 极 防 护 、 内 外 兼 防 ； 自 身 防 御 、 主 动 免 疫 ； 纵 深 防 御 、 技 管 并 重 。 早 在 2 0 1 7 年 8 月 ， 公 安 部 评 估 中 心 就 根 据 网 信 办 和 信 安 标 委 的 意 见 将 等 级 保 护 在 编 的 5 个 基 本 要 求 分 册 标 准 进 行 了 合 并 ， 形 成 《 网 络 安 全 等 级 保 护 基 本 要 求 》 一 个 标 准 。 我 们 预 计 ， 等 保 2 . 0 标 准 即 将 正 式 发 布 。
从 等 保 1 . 0 到 等 保 2 . 0 ， 变 化 体 现 在 多 个 方 面 。 前 文 已 经 提 到 ， 等 保 1 . 0 在 应 用 上 有 各 种 问 题 ， 等 保 2 . 0 的 出 现 就 是 为 了 解 决 这 些 问 题 ， 等 保 2 . 0 跟 等 保 1 . 0 之 间 的 差 异 主 要 体 现 在 ： （ 1 ）   体 系 框 架 和 保 障 思 路 的 变 化 ： 原 来 等 保 1 . 0 没 有 完 整 的 体 系 思 路 ， 就 是 一 个 中 心 三 重 防 护 ， 以 防 为 主 。 现 在 等 保 2 . 0 变 成 了 事 前 ， 事 中 ， 事 后 ， 防 不 住 要 审 计 ， 出 现 问 题 还 可 以 事 后 溯 源 。 保 障 思 路 上 ， 由 1 . 0 防 御 审 计 的 被 动 保 障 向 感 知 预 警 、 动 态 防 护 、 安 全 检 测 、 应 急 响 应 的 主 动 保 障 体 系 转 变 。 （ 2 ）   定 级 对 象 的 变 化 ： 等 保 1 . 0 定 级 的 是 信 息 系 统 ， 等 保 2 . 0 定 级 的 对 象 是 基 础 信 息 网 络 、 工 业 控 制 系 统 、 云 计 算 平 台 、 物 联 网 、 使 用 移 动 互 联 技 术 的 网 络 、 其 他 网 络 以 及 大 数 据 等 多 个 系 统 平 台 。 比 如 云 平 台 和 大 数 据 平 台 这 种 承 载 数 据 平 台 必 须 定 级 ， 定 级 的 等 级 不 能 低 于 上 面 承 载 的 系 统 。 在 定 级 的 流 程 上 ， 以 前 是 自 主 定 级 ， 等 保 二 级 不 要 专 家 评 审 ， 现 在 都 要 专 家 评 审 。 （ 3 ） 测 评 的 变 化 ： 以 前 四 级 系 统 半 年 测 评 一 次 ， 现 在 三 级 以 上 系 统 每 年 做 一 次 。 等 保 1 . 0 里 面 6 0 分 以 上 算 及 格 ， 现 在 7 5 分 才 算 及 格 。 （ 4 ）   等 保 要 求 的 组 合 变 化 ： 等 保 2 . 0 存 在 等 保 要 求 的 组 合 变 化 ， 拆 分 成 1 个 通 用 要 求 和 5 个 安 全 扩 展 要 求 。 通 用 要 求 为 共 性 安 全 要 求 ， 涉 及 新 技 术 的 信 息 系 统 在 使 用 通 用 要 求 的 基 础 上 ， 需 要 选 择 对 应 的 扩 展 要 求 。
（ 5 ） 控 制 点 和 要 求 项 的 变 化 ： 与 等 保 1 . 0 相 比 ， 等 保 2 . 0 控 制 点 基 本 持 平 ， 要 求 项 大 量 减 少 （ 对 冗 余 项 进 行 了 删 减 ） 。 等 保 2 . 0 征 求 意 见 稿 通 用 要 求 中 新 增 的 重 要 要 求 项 有 ： 1 、 入 侵 防 范 ： 应 在 关 键 网 络 节 点 处 检 测 、 防 止 或 限 制 从 内 部 发 起 的 网 络 攻 击 行 为 ； 应 采 取 技 术 措 施 对 网 络 行 为 进 行 分 析 ， 实 现 对 网 络 攻 击 特 别 是 新 型 网 络 攻 击 行 为 的 分 析 。 2 、 恶 意 代 码 防 范 ： 应 在 关 键 网 络 节 点 处 对 垃 圾 邮 件 进 行 检 测 和 防 护 ， 并 维 护 垃 圾 邮 件 防 护 机 制 的 升 级 和 更 新 。 3 、 安 全 审 计 ： 应 确 保 审 计 记 录 的 留 存 时 间 符 合 法 律 法 规 要 求 ； 应 能 对 远 程 访 问 的 用 户 行 为 、 访 问 互 联 网 的 用 户 行 为 等 单 独 进 行 行 为 审 计 和 数 据 分 析 。 4 、 集 中 管 控 ： 应 划 分 出 特 定 的 管 理 区 域 ， 对 分 布 在 网 络 中 的 安 全 设 备 或 安 全 组 件 进 行 管 控 ； 应 能 够 建 立 一 条 安 全 的 信 息 传 输 路 径 ， 对 网 络 中 的 安 全 设 备 或 安 全 组 件 进 行 管 理 ； 应 对 网 络 链 路 、 安 全 设 备 、 网 络 设 备 和 服 务 器 等 的 运 行 状 况 进 行 集 中 监 测 ； 应 对 分 散 在 各 个 设 备 上 的 审 计 数 据 进 行 收 集 汇 总 和 集 中 分 析 ； 应 对 安 全 策 略 、 恶 意 代 码 、 补 丁 升 级 等 安 全 相 关 事 项 进 行 集 中 管 理 ； 应 能 对 网 络 中 发 生 的 各 类 安 全 事 件 进 行 识 别 、 报 警 和 分 析 。 软 件 容 错 ： 在 故 障 发 生 时 ， 应 自 动 保 存 易 失 性 数 据 和 所 有 状 态 ， 保 证 系 统 能 够 进 行 恢 复 。 个 人 信 息 保 护 ： 应 仅 采 集 和 保 存 业 务 必 需 的 用 户 个 人 信 息 ； 应 禁 止 未 授 权 访 问 和 非 法 使 用 用 户 个 人 信 息 。 二 二   等 保 等 保 2 . 0 带 来 的 新 增 需 求 达 到 百 亿 量 级 带 来 的 新 增 需 求 达 到 百 亿 量 级 整 个 等 保 2 . 0 跟 市 场 需 求 之 间 的 关 系 可 以 总 结 为 ： 新 要 求 — — 新 产 品 — — 满 足 等 级 保 护 测 评 分 数 — — 备 案 成 功 。 从 下 表 中 可 以 看 到 新 增 要 求 项 集 中 在 入 侵 防 范 、 恶 意 代 码 防 范 、 集 中 管 控 、 安 全 审 计 等 方 面 。 产 品 端 ： 新 增 安 全 产 品 市 场 空 间 1 9 3 亿 元 。 从 逻 辑 上 说 ， 等 保 2 . 0 偏 重 于 事 后 审 计 、 回 溯 、 分 析 ， 新 增 的 产 品 多 与 此 功 能 相 关 。 根 据 草 根 调 研 数 据 ， 这 几 个 产 品 的 平 均 单 价 分 别 为 A P T   2 0 万 ， 流 量 回 溯   1 5 万 ， 堡 垒 机 1 5 万 ， 数 据 库 审 计 1 2 万 ， 集 中 日 志 审 计 2 0 万 ， 态 势 感 知 平 台 的 价 格 相 对 较 高 （ 数 百 万 ） ， 但 是 目 前 只 有 工 行 等 超 大 型 机 构 进 行 了 部 署 （ 公 安 部 的 态 势 感 知 平 台 1 0 0 0 万 + ） ， 预 计 渗 透 率 不 会 太 高 。 这 里 要 注 意 ， 不 同 参 数 ， 不 同 渠 道 的 产 品 售 价 天 差 地 别 ， 比 如 运 营 商 集 采 的 价 格 就 非 常 低 ， 此 处 我 只 是 按 照 均 价 进 行 了 估 计 。 目 前 中 国 等 保 三 级 的 系 统 约 为 五 万 个 ， 二 级 系 统 数 十 万 个 （ 按 5 0 万 个 测 算 ） ， 但 是 一 个 单 位 内 部 可 能 有 多 个 系 统 ， 可 以 共 用 一 些 安 全 产 品 （ A P T 可 以 部 署 在 核 心 交 换 机 上 ， 旁 路 部 署 ） 。 产 品 的 单 价 和 假 设 的 新 增 数 量 在 下 面 的 图 中 ： A P T 在 等 保 三 级 里 面 新 增 渗 透 率 假 定 为 3 6 % ， 流 量 回 溯 4 0 % ， 堡 垒 机 、 数 据 库 审 计 、 集 中 日 志 审 计 在 等 保 二 级 里 面 新 增 渗 透 率 假 定 为 2 % ， 4 % ， 4 % 。 服 务 端 ： 原 来 的 安 全 服 务 项 目 得 到 加 强 ， 等 保 咨 询 服 务 体 量 将 暴 增 ， 新 增 市 场 空 间 5 9 亿 元 。 包 括 等 保 测 评 服 务 、 等 保
咨 询 服 务 、 常 规 安 全 服 务 （ 渗 透 、 漏 扫 、 配 置 核 查 ） 、 重 保 服 务 、 云 端 S a a S 服 务 。 这 些 安 全 服 务 以 往 每 年 都 要 做 （ 等 保 测 评 工 作 每 年 都 有 固 定 要 求 ， 而 且 有 专 门 的 测 评 机 构 ， 跟 信 息 安 全 公 司 没 有 直 接 关 系 ） ， 等 保 2 . 0 落 地 以 后 显 著 增 加 的 应 该 是 等 保 咨 询 服 务 。 目 前 市 场 上 等 保 测 评 服 务 为 二 级 8 万 元 ， 三 级 1 6 万 元 ， 等 保 咨 询 服 务 的 价 格 为 二 级 5 万 左 右 ， 三 级 8 万 ~ 1 0 万 元 （ 按 9 万 计 算 ） 。 按 照 新 增 2 0 % 的 单 位 选 择 等 保 咨 询 服 务 计 算 ， 对 应 的 新 增 市 场 空 间 为 5 9 亿 元 。 等 保 2 . 0 带 来 新 增 市 场 空 间 2 7 1 亿 。 2 0 1 8 年 中 国 信 息 安 全 市 场 空 间 约 为 5 0 0 亿 元 ， 因 此 等 保 2 . 0 带 来 的 市 场 增 量 约 为 5 4 . 2 7 % 。 此 处 尚 未 考 虑 以 前 没 有 定 级 的 系 统 ， 新 增 定 级 需 要 采 购 的 产 品 和 服 务 数 量 ， 因 为 不 好 估 计 。 * 本 文 转 自 信 安 在 本 文 转 自 信 安 在 线 ， 作 者 线 ， 作 者   杨 墨 、 李 沐 华 ， 转 载 请 注 明 原 出 处 杨 墨 、 李 沐 华 ， 转 载 请 注 明 原 出 处 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:32 , Processed in 0.476278 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表