一圖在手 馳騁江湖——IDC 《中國網(wǎng)絡(luò)空間地圖市場洞察，2022》正式發(fā)布
加入技術(shù)交流群
北京，2022年12月19——IT系統(tǒng)愈發(fā)復(fù)雜帶來安全管理難度提高，從近些年網(wǎng)絡(luò)安全事件看到，企業(yè)的網(wǎng)絡(luò)空間資產(chǎn)面臨的安全風(fēng)險包括供應(yīng)鏈安全、勒索病毒、錯誤配置、敏感數(shù)據(jù)泄露等。網(wǎng)絡(luò)空間資產(chǎn)呈現(xiàn)范疇廣、數(shù)量大、變化快、種類多、監(jiān)管難等特點。如何對這些IT資產(chǎn)暴露面以及脆弱性進行有效管理對于企業(yè)而言是非常嚴峻的挑戰(zhàn)。網(wǎng)絡(luò)空間地圖及網(wǎng)絡(luò)空間測繪技術(shù)，可以很好地解決監(jiān)管機構(gòu)和企業(yè)上述的痛點。從實戰(zhàn)的角度出發(fā)，網(wǎng)絡(luò)空間地圖及其網(wǎng)絡(luò)空間測繪技術(shù)越來越受到重視，并在近幾年呈現(xiàn)迅猛發(fā)展的態(tài)勢。
本文引用地址：http://cafeforensic.com/article/202212/441796.htmIDC預(yù)測，到2026年該市場規(guī)模（含資產(chǎn)測繪）將達到54.6億元人民幣，復(fù)合增長率將呈現(xiàn)48.3%的高速發(fā)展態(tài)勢。
從IDC調(diào)研結(jié)果來看，該技術(shù)的應(yīng)用已經(jīng)覆蓋數(shù)字政府全景圖繪制、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)統(tǒng)一安全管理、物聯(lián)網(wǎng)監(jiān)管、網(wǎng)絡(luò)空間安全治理人才培養(yǎng)等典型應(yīng)用場景?？梢詽M足監(jiān)管、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)統(tǒng)一安全管理、個人研究等多個細分市場。
目前網(wǎng)絡(luò)空間地圖市場主要玩家包括（按公司名稱首字母排序，不分先后）：北京華順信安科技有限公司、北京知道創(chuàng)宇信息技術(shù)股份有限公司、綠盟科技集團股份有限公司、奇安信科技集團股份有限公司、三六零數(shù)字安全科技集團有限公司、遠江盛邦（北京）網(wǎng)絡(luò)安全科技股份有限公司。這些提供商具備全球網(wǎng)絡(luò)空間資產(chǎn)測繪能力，并擁有自己的網(wǎng)絡(luò)空間資產(chǎn)搜索引擎，同時也可以提供企業(yè)網(wǎng)、專網(wǎng)的測繪服務(wù)。另外，廣州天懋信息系統(tǒng)股份有限公司、深圳萬物安全科技有限公司在專網(wǎng)的網(wǎng)絡(luò)空資產(chǎn)測繪方面有較強的能力，在市場也有不俗的表現(xiàn)。
中國網(wǎng)絡(luò)空間地圖市場方興未艾，IDC給技術(shù)買家如下建議：
1 滿足合規(guī)性要求
隨著《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》、《網(wǎng)絡(luò)安全審查辦法》和《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī)政策的相繼出臺、實施，合規(guī)性要求將需要企業(yè)了解自身的網(wǎng)絡(luò)空間資產(chǎn)安全態(tài)勢。因此，企業(yè)需要對網(wǎng)絡(luò)空間資產(chǎn)的暴露面和脆弱性進行持續(xù)測繪，實時檢測，未雨綢繆，持續(xù)收斂暴露面、修補安全漏洞。
2 滿足企業(yè)梳理和保護自有網(wǎng)絡(luò)空間資產(chǎn)的需要
除了傳統(tǒng)的 IT 資產(chǎn)外，VPN、公有云服務(wù)、第三方供應(yīng)鏈以及物聯(lián)網(wǎng)設(shè)備等都可成為企業(yè)遭受攻擊的入口。因此，隨著企業(yè)IT技術(shù)的發(fā)展，對于企業(yè)而言，摸清自身網(wǎng)絡(luò)空間資產(chǎn)的暴露面，洞察網(wǎng)絡(luò)風(fēng)險是建立網(wǎng)絡(luò)安全防御體系的最為關(guān)鍵的一步。
3 對自有網(wǎng)絡(luò)空間資產(chǎn)進行常態(tài)化安全監(jiān)測
網(wǎng)絡(luò)攻擊無處不在，無論是新的漏洞還是企業(yè)增加新的IT資產(chǎn)所帶來的安全風(fēng)險，對企業(yè)的正常運營可能都會帶來致命的危害。因此，企業(yè)需要對其網(wǎng)絡(luò)空間資產(chǎn)的安全風(fēng)險進行持續(xù)性監(jiān)測與分析，未雨綢繆，及早發(fā)現(xiàn)暴露的問題和風(fēng)險，并對風(fēng)險進行快速處理，從而提高防御能力，縮減修復(fù)漏洞的窗口期。
4 關(guān)注技術(shù)提供商的企業(yè)技術(shù)積累
在網(wǎng)絡(luò)測繪方面的技術(shù)發(fā)展迅速，IPv4和IPv6資產(chǎn)與服務(wù)的存活探測能力是測繪產(chǎn)品基礎(chǔ)能力，資產(chǎn)指紋庫與協(xié)議積累及持續(xù)更新是核心競爭力，影響著資產(chǎn)識別畫像的準確性，自適應(yīng)網(wǎng)絡(luò)探測的智能任務(wù)編排調(diào)度是難點，決定資產(chǎn)探測行為對目標業(yè)務(wù)影響程度和探測結(jié)果有效性。
5 與技術(shù)提供商合作，提升企業(yè)自身的安全運營能力
對于企業(yè)客戶而言，缺乏安全人才是當前的現(xiàn)狀，加強與技術(shù)提供商合作，將網(wǎng)絡(luò)空間地圖及測繪融入到企業(yè)整體的安全防御體系中，做好企業(yè)整體的安全運營工作。
IDC中國研究總監(jiān)王軍民表示，IDC預(yù)測，未來5年全球開發(fā)和部署的應(yīng)用與服務(wù)數(shù)量將達到5億個以上，其中，中國將達到1億以上。到2025年，全球IoT連接的設(shè)備數(shù)量將達到519億臺，中國將達到80億臺。同時，IPV6已經(jīng)在全球范圍內(nèi)廣泛使用，網(wǎng)絡(luò)空間資產(chǎn)紛繁復(fù)雜。對于企事業(yè)單位而言，摸清網(wǎng)絡(luò)空間資產(chǎn)，做到知己知彼，是建好網(wǎng)絡(luò)安全防御體系的重要環(huán)節(jié)。只有實時監(jiān)測企業(yè)自身擁有的網(wǎng)絡(luò)空間資產(chǎn)的健康狀況，才能及時的采取預(yù)防和反制措施來應(yīng)對各類網(wǎng)絡(luò)攻擊。
評論