网络安全趋势-演讲

CCWResearch行业用户网络安全应用与需求趋势计世资讯（CCWResearch）资深分析师沈韶恂[e-mail]目录A.中国安全市场发展概述B.网络安全现状分析C.网络安全产品需求分析D.内网安全现状与需求E.UTM趋势分析336.527.3%01020304050607080902004年2005年2006年2007年2008年2009年10%15%20%25%30%35%安全产品市场规模增长率中国安全市场持续快速增长2003～2009年安全产品市场规模及增长预测概述现状需求内网安全UTM2005年中国安全产品市场规模36.5亿，比2004年增长27.3%2006~2009年复合增长22.1%2009年市场规模81亿4趋势一：关键行业网络安全优化的趋势概述现状需求内网安全UTM升级传统的安全产品将安全系统做为“基础运营系统”从整体上考虑安全问题网络安全优化的趋势5趋势二：中小企业信息化加速网络安全步伐概述现状需求内网安全UTM42%2%2%13%20092004年份1.3%系统建设基础网络单机应用无应用6.7%15%14%8%15%45%成熟阶段业务整合系统整合系统建设基础网络单机应用无应用36%中小企业信息化建设全面启动，带动对网络安全产品的强劲需求中小企业IT应用全面启动,72%的中小企业将进入信息化中高级阶段22%72%78％6趋势三：网络威胁的多样化、犯罪化刺激市场需求增长以及技术演进概述现状需求内网安全UTM网络用户提高安全意识，对安全产品的需求更加广泛和深入病毒主动防御技术一体化安全管理主动性垃圾邮件行为模式识别技术SSLVPN技术SOC(内网安全管理平台)TCP(可信计算)……网络安全技术演进网络安全市场需求增长间谍软件垃圾邮件网络钓鱼混合攻击无线网络安全威胁即时通讯病毒……网络威胁的多样化、犯罪化7趋势四：网络安全整体解决方案受到追捧目前各个厂商能够提供的一体化安全产品和服务，还不足以满足用户的要求，主要表现在性能上面概述现状需求内网安全UTMUTM1234企业和组织面对越来越复杂的病毒和恶意攻击未来网络威胁往往更加隐蔽并且是复合式攻击尽管点状解决方案在过去是有效的，但无法针对目前的威胁提供充分、及时和统一的保护网络安全厂商逐渐从单一网络安全产品的提供向网络安全整体解决方案的提供转型8目录A.中国安全市场发展概述B.网络安全现状分析C.网络安全产品需求分析D.内网安全现状与需求E.UTM趋势分析958%的企业对自身信息安全状况担忧担忧，57.8%不担忧,42.2%病毒,43.1%其它,4.9%黑客,8.3%交易支付的安全,1.5%调查显示，有57.8%的企业对自身信息安全的状况表示担忧担忧最主要的来源是病毒的侵扰，可见目前病毒仍然是企业信息安全最大的杀手不太担忧的主要原因则是认为防护措施到位，能够保障信息的安全概述现状需求内网安全UTM10网络安全防护措施基本满足用户需要–目前的网络安全防护手段能保证80%的用户业务基本不受影响–有16%的用户表示业务在不同程度上受到安全问题的影响–教育行业受到安全问题影响的比例较大–中小企业网络安全措施有效性较差，业务受影响的比例较高概述现状需求内网安全UTM网络安全防护措施的有效性11业务系统是最/首先需要保障的内容概述现状需求内网安全UTM最/首先需要保障的系统12杀毒软件和防火墙的应用非常普及97.5%89.7%19.6%39.7%27.5%20.1%11.3%2.9%杀毒软件防火墙IDSVPN内容过滤反垃圾邮件密码机其它杀毒软件是目前被最广泛使用的安全产品，安装比例接近100%防火墙的安装比例也高达90%金融、电信、能源和政府安装的安全产品种类较全概述现状需求内网安全UTM用户安装各种安全产品的比例13用户2005年的安全投入(1)38.991.80.98.91.96.35.8金融电信政府教育制造能源医卫2005年各行业平均安全投入规模单位:万元–2005年企业在安全产品上的平均投入为18.6万元–电信的安全投入远远高出其它行业–安全投入最低的是医卫和制造–大型企业的年均投入高达65万，而中小企业的年均投入只有5万，差距非常显著大型企业年均65万中小企业年均5万2005年均安全投入18.6万概述现状需求内网安全UTM14用户2005年的安全投入(2)8.0%8.0%16.7%8.0%18.0%10.0%31.3%100万以上50-99万10-49万5-10万1-5万5千-1万5000以下–用户安全投入规模的差别非常大，年投入不足5000元的用户占比例最大，为31.3%–年投入超过百万的企业比例也高达8%–电信行业2005年安全投入超过百万的比例高达47%–教育和医卫行业2005年安全投入不足5000元的比例在50%以上投入规模非常分散概述现状需求内网安全UTM15目录A.中国安全市场发展情况及趋势B.网络安全现状分析C.网络安全产品需求分析D.内网安全现状与需求E.UTM趋势分析16用户近期将购买的安全产品－杀毒软件需求最旺90.7%7.8%0.5%0.5%2.0%2.5%0.5%2.5%杀毒软件防火墙IDSVPN内容过滤反垃圾邮件密码机其它–尽管绝大多数单位都已经安装了杀毒软件，仍有90%的单位表示近期将会购买杀毒软件，远远高出其它产品的购买需求，由此可见杀毒软件市场十分活跃–政府对防火墙的需求比例高于其它行业–中小企业对防火墙的需求高于大型企业概述现状需求内网安全UTM用户近期将购买的安全产品17优先考虑安全产品的成熟度与可靠性概述现状需求内网安全UTM3.4%6.4%8.3%10.8%30.9%40.2%其它简单易用易于维护品牌价格成本适中性能的先进和强大成熟度与可靠性–在选择安全产品时，用户最优先考虑的因素是产品的成熟度与可靠性–其次是产品的性能先进和强大–品牌和价格的重要性相对较低用户购买安全产品的考虑因素18更多用户倾向于选择国内品牌概述现状需求内网安全UTM–用户在选购安全产品时，倾向于国内产品的比例（48%）远远超过倾向国外产品的比例（25.6%）–同时，也还有24%的用户主要从产品、性价比和服务等方面考虑，而不考虑是否国内外品牌–政府、教育、制造行业倾向于选择国内品牌的比例较高–中小企业对国内品牌的倾向性较强对国内外品牌的倾向性48%24%26%19安全系统的价格（1）24.419.47.915.15.23.315.9金融电信政府教育制造能源医卫概述现状需求内网安全UTM–具有较好性价比的安全系统的合理价格单位万元–用户认为一套具有较好性价比的合理售价的平均值为11.9万元–金融行业所给出的平均价位最高，为24.4万元；其次是电信，为19.4万元–教育给出的平均价格最低，仅为3.3万元，其次是制造，为5.2万元–大型企业的平均价格为26.5万元，而中小企业的平均价格只有9.3万元大型企业26.5万中小企业9.3万平均价格11.9万203.1%4.4%19.4%20.6%28.8%12.5%11.3%100万以上50-99万10-49万5-10万1-5万5千-1万5000以下安全系统的价格（2）40%概述现状需求内网安全UTM–具有较好性价比的安全系统的合理价位分布24%21安全投入呈增长趋势概述现状需求内网安全UTM–随着安全问题的重要性越来越受到广大用户的重视，安全总投入也逐步增加–有55.7%的用户是逐年增加在安全方面的投入的，还有一部分用户根据具体的需求来投入；只有极少数用户在安全方面的投入有所减少–金融、电信投入增加的比例较高；大型企业投入增加的比例较高22目录A.中国安全市场发展情况及趋势B.网络安全现状分析C.网络安全产品需求分析D.内网安全现状与需求E.UTM趋势分析23内网的威胁占据安全问题的主要部分？概述现状需求内网安全UTM–76%的行业用户同意内网威胁占据安全问题的主要部分–相对于对外网威胁的关注，内网管理环节薄弱–内网关系到公司运作，内网资料是企业的核心，一但内网出现问题后果不堪设想–内网用户引起的危险更难防范–使用人员的安全意识不够–控制内网的安全产品少24内网安全借助内部管理概述现状需求内网安全UTM75.5%46.9%12.5%企业内部管理新的技术手段相关法律–针对内网安全的威胁，90%以上的用户表示会对内网采取相应的安全措施–75.5%的用户认为企业内部管理是解决内网安全威胁的主要的手段–解决内网安全威胁的主要途径25内部监控产品已经引起了用户较为广泛的兴趣概述现状需求内网安全UTM–内部监控产品已经引起了用户较为广泛的兴趣，有半数以上的用户表示有兴趣，并且其中有21.6%的用户更进一步有购买的打算–目前内部监控产品的应用还很少，已经购买使用的比例极低–能源和制造有购买打算的比例较高；金融、电信行业对这种产品比较感兴趣，但有购买打算的比例则很低–大型企业对内部监控产品比中小企业更感兴趣，但是有购买打算的比例低于中小企业26目录A.中国安全市场发展情况及趋势B.网络安全现状分析C.网络安全产品需求分析D.内网安全现状与需求E.UTM趋势分析27用户对UTM的认知程度不高概述现状需求内网安全UTM–尽管UTM是安全厂商力推的产品，但用户对这个概念的认知程度很低，有所了解的用户仅占5.9%，而完全不知道的用户则高达72%–其中大型企业的认知程度略高于中小企业；金融和制造业的认知程度较高–用户对UTM的了解情况28中小企业对UTM的接受程度较高概述现状需求内网安全UTM–对于这种集成型的安全产品，用户的看法比较分散，其中有12.2%的用户认为这种产品性价比高，维护简单，正是自己所需要的产品；认为UTM还不成熟，可以用作安全系统的补充设备的用户占到20%；认为集成在一起性能低、效果不好的用户比例也有25%。–能源、制造和电信对UTM的接受程度较高。中小企业的接受程度高于大企业。2.5%14.8%17.5%20.8%20.0%14.8%10.0%8.7%2.5%2.7%40.0%29.5%7.5%8.7%大型企业中小企业性价比高、维护简单，正是我需要的还不成熟，可以用作安全系统的补充设备性能较低，可能有单点故障，不考虑采用集成太多，效果不会好未来发展方向不了解其它29UTM将成为主流安全产品？混合性威胁快速增长，推动了对UTM所提供的灵活且高度集成的功能的需求UTM产品相对于单独购置各种功能，可以有效的降低成本投入UTM的管理比较统一，能够大大降低在技术管理方面的要求UTM设备尤其适合中小企业厂商力推的概念快速成长，市场规模呈二位数速度增长…有利因素障碍因素一些现有产品并没有很好的实现UTM架构大多是安全网关型的产品目前用户对UTM产品概念的认知程度很低对该产品的不了解影响了用户对其的信任程度相当多的用户担心产品不成熟或集成功能太多会影响效果…200830Thanks!沈韶恂CCWResearch---------------------------------------------Add：4/F,Building3,16CuiWeiZhongLi,HaidianDistrict,Beijing,P.R.ChinaTel：86-10-68130909-8159Fax：[phone]Mobile:[phone]Email:[e-mail]