計算機:態(tài)勢感知,預見未來

    態(tài)勢感知的本質(zhì)是主動防御,在未出現(xiàn)安全事件前預知威脅存在,是傳統(tǒng)被動防御策略的改進。 態(tài)勢感知原本是軍事概念,引入信息安全領域用來指代通過大數(shù)據(jù)技術來分析多個數(shù)據(jù)源的數(shù)據(jù),以實現(xiàn)能夠在攻擊方在實施攻擊前就發(fā)現(xiàn)威脅并對風險進行處理。

    目前市場上態(tài)勢感知產(chǎn)品的需求方可以分為監(jiān)管機構和企業(yè)兩種。

    一類是監(jiān)管機構,它們受《網(wǎng)絡安全法》的要求,必須建設態(tài)勢感知平臺來實現(xiàn)對本地區(qū)或本行業(yè)關鍵信息基礎設施的監(jiān)控、通報和預警。第二類是企業(yè)需要用態(tài)勢感知產(chǎn)品來強化自己的安全能力,對內(nèi)網(wǎng)進行監(jiān)控,它們更重視產(chǎn)品的效果,目前企業(yè)里最大的需求方是能源企業(yè)。

    傳統(tǒng)安全廠商具備態(tài)勢感知能力,但新興廠商發(fā)展勢頭依然迅猛。 目前態(tài)勢感知行業(yè)領軍的是成立十年左右的新興安全企業(yè),它們面對新的市場機會敢于投入,對于新技術的研發(fā)更加積極。根據(jù)安全牛的排名,安恒信息和奇安信位居態(tài)勢感知行業(yè)影響力前兩名。此外,一些仍然處于早期融資階段的創(chuàng)業(yè)公司也在態(tài)勢感知領域具備影響力。

    投資建議: 態(tài)勢感知是新興的網(wǎng)絡安全細分領域,監(jiān)管行業(yè)滲透率已過拐點,處于高速成長期,企業(yè)滲透率尚且處于早期。傳統(tǒng)網(wǎng)絡安全巨頭、中生代企業(yè)和創(chuàng)業(yè)公司各具優(yōu)勢,未來一段時間市場仍將呈現(xiàn)百花齊放的狀態(tài)。推薦網(wǎng)絡安全頭部公司啟明星辰、綠盟科技、深信服、中孚信息。

    風險提示: 政策端發(fā)生變化的風險;新技術的顛覆性創(chuàng)新風險