《新一代網絡安全服務應用指南（2024版）》報告發布
責編：gltian ｜2024-10-10 15:33:44隨著新興技術的快速發展和廣泛應用，網絡環境變得更加錯綜復雜，網絡攻擊手段不斷演變，企業對網絡安全服務提出了更高的要求。而傳統的網絡安全服務被動、單一和靜態的特點，已難以滿足當前動態變化的安全需求，傳統網絡安全運維服務向新一代網絡安全運營服務轉變成為了企業用戶安全需求變化的必然結果。
為幫助甲方用戶更好了解新一代網絡安全服務的理念、能力和應用方法，安全牛組織發起《新一代網絡安全服務應用指南（2024版）》報告研究工作。報告深入剖析了新一代網絡安全服務的能力框架、應用現狀與建議，分析了網絡安全服務的未來發展趨勢，并對網絡安全服務提供商和案例進行了推薦，助力企業在數字化轉型的征途上，通過安全服務構建起一個全面覆蓋、智能響應、能預見未知風險并實現高效協同的網絡安全防護體系，確保業務的連續性和數據的安全性。9月26日，報告正式發布。
關鍵發現
- 新一代網絡安全服務迭代加快。人工智能、自動化技術的快速發展，使安全服務能更有效地識別和響應新型網絡威脅。對于企業而言，意味著可以更快地適應變化，利用服務防范未知的安全風險。
- 云地協同的服務機制正在興起。云地協同策機制通過整合云端的專業資源和本地的響應能力，不僅滿足了企業對安全專家和工具的需求，還有效降低成本。未來網絡安全服務將更加注重資源的優化配置和協同效應。
- 新場景需求推動市場增長。隨著云計算、物聯網等新興技術的發展，企業對于新場景下的安全服務需求不斷增長，推動了網絡安全服務市場的擴張，未來幾年新興領域的安全服務將成為市場的新增長點。
- 數據安全服務正在興起：隨著數據泄露事件的頻發，企業越來越重視數據安全。安全服務提供商通過提供數據安全治理咨詢、數據風險評估等服務，幫助企業更好地管理和保護數據資產。
- 更多類型提供商的加入使市場更為激烈。除了安全廠商，運營商、云服務提供商也利用行業資源和自身優勢紛紛加入網絡安全服務領域，使市場競爭愈發激烈。
- 新型服務模式興起。網絡安全體檢、安全醫院等新型服務模式越來越受到企業的關注。這些模式以其靈活性和成本效益，為企業提供了更為個性化和便捷的安全服務。
- 探索合作協作的生態圈。目前服務提供商愈加重視與多方機構開展合作運營模式，并推動資源共享、信息互通和技術協同，共同提升整個行業的安全防護水平。
新一代網絡安全服務能力框架
報告研究認為，新一代網絡安全服務的核心能力框架包括服務治理能力、服務技術能力、服務項目能力和服務平臺能力，這些能力可以提高企業對安全威脅的識別和防御能力，確保企業能夠在不斷變化的網絡環境中保持安全和競爭力，實現業務的持續發展和成功。
核心能力框架
服務治理能力
服務治理能力是新一代網絡安全服務的關鍵，應開展全場景覆蓋、嚴格的數據安全措施和多方合作的網絡安全服務，確保云計算、物聯網和移動環境的安全，并促進資源、信息和技術的共享與協同，以提升整體的網絡安全防護和響應效率。
服務技術能力
新一代安全服務的技術能力主要體現在可通過綜合運用威脅情報和態勢感知、潛在風險識別、自動監控與響應、智能分析研判以及主動處置等策略，構建全面、主動、智能化的網絡安全服務體系，確保網絡環境的安全性和穩定性。
項目服務能力
新一代安全服務通過服務SaaS化、云地協同、量化的SLA協議以及標準化服務管理，提供高度靈活、標準的、可擴展的網絡安全服務解決方案。
服務工具平臺
安全服務平臺的核心在于通過集中的安全管理和監控，以及AI、自動化等先進的技術應用，實現網絡安全服務的高效性和智能化。SOC運營管理平臺使得網絡安全的管理和監控更加集中化，提升了對安全事件的響應速度和處理能力。威脅情報和態勢感知平臺則為企業提供深入的安全威脅理解和實時監控，幫助企業及時作出決策。此外，大數據和人工智能技術的應用進一步提高了服務的智能化和自動化水平，增強了處理安全事件的速度和準確性。這些平臺的構建和應用，共同構成了高效安全服務的基礎架構。
新一代網絡安全服務類型及領域
本次報告將安全服務分為五大關鍵領域，這些領域對于企業在數字化轉型過程中至關重要，它們能夠協助企業應對日益復雜的安全挑戰。尤其是網絡安全運營服務、場景服務和創新服務，它們構成了新一代網絡安全服務的核心，不僅能夠適應網絡環境的不斷變化，還能夠滿足新興技術帶來的安全需求。
隨著技術的不斷進步和網絡環境的演變，網絡安全服務也在不斷地進行創新。目前，云原生安全、數據安全治理、供應鏈安全治理、威脅狩獵、實戰安全驗證以及安全保險等新興服務模式，正成為網絡安全服務領域的熱點，它們能夠應對新環境下的實際安全場景。
面向云原生的網絡安全服務
企業正加速向云端遷移，云上數據安全和業務連續性變得至關重要。然而，傳統的安全措施難以適應云環境的靈活性和動態性。因此，需要采用針對云原生架構設計的實時監控和主動防護措施來應對云特有的威脅。隨著企業對云服務依賴性的增加，云原生安全服務的需求預計將顯著增長，并在多個關鍵領域得到廣泛應用，展現出巨大的市場潛力。
數據安全治理服務
隨著數據量的激增，數據泄露和濫用的風險顯著增加，同時法規和監管要求也越來越嚴格，企業迫切需要加強數據安全保護。Gartner預測，到2026年，45%的組織將優先考慮高級數據安全功能。數據安全治理服務提供了一系列措施，包括制定數據安全政策、實施數據分類和訪問控制、加強員工培訓、采用技術手段保護數據，以及定期進行安全審計和風險評估，以增強企業的數據安全防護。
供應鏈安全治理服務
供應鏈安全治理服務通過全面的供應鏈風險評估和管理，降低潛在的安全威脅，確保軟件供應鏈的安全和可靠性，并提高透明度和產品可追溯性。面對日益增長的供應鏈風險，供應鏈安全治理將成為應對復雜網絡安全挑戰的有效策略。
威脅狩獵
威脅狩獵服務通過主動和持續的監測，幫助企業發現并應對復雜的網絡威脅。隨著技術的發展和網絡環境的變化，威脅狩獵服務將繼續創新，包括利用人工智能和機器學習技術來提高威脅檢測的自動化和準確性。此外，隨著物聯網設備的普及和新興業務的發展，威脅狩獵服務也將針對新興場景，確保全面的網絡安全。
實戰導向的安全驗證服務
安全驗證服務通過模擬真實攻擊場景，全面測試安全防護策略，評估企業的防御體系，識別安全弱點，提高企業對新興威脅的適應性和響應速度。隨著企業對實戰攻防演練的需求增長，安全有效性驗證服務的需求和重要性也將顯著上升。
安全保險服務
網絡安全保險為企業提供了一種新的風險轉移和管理策略，通過經濟補償減輕網絡安全事件對企業的財務影響。2023年7月，中國工業和信息化部聯合國家金融監督管理總局發布了促進網絡安全保險規范健康發展的政策，旨在推動網絡安全保險服務的規范化和健康發展。隨著政策的推動和數字經濟的發展，網絡安全保險服務預計將成為新的趨勢，并在未來獲得更廣泛的市場認可。
新一代網絡安全服務應用挑戰
挑戰一：業務快速變化帶來安全運營成本增加
企業的數字化轉型帶來快速的業務變化，而安全需要與業務高度耦合，只有人員駐場模式可以滿足這種定制化需求，但是成本較高，而成本較低的標準化網絡安全服務難以滿足企業多變的業務場景。
安全牛建議：
- 采用 SaaS 化的安全服務，根據實際業務需求靈活訂閱，如某金融企業采用 SaaS 化的數據防泄露（DLP）服務，僅在敏感數據處理高峰期訂閱，大幅節約成本。
- 優先選擇具備云地協同機制的安全服務提供商，利用其云端資源和本地交付能力的結合，在獲得高質量服務的同時控制成本。
- 考慮融合了智能化和自動化工具或技術的安全服務提供商，低成本快速解決安全需求。
挑戰二：提升服務質量是主要挑戰之一
根據調查問卷和訪談，近四成企業（37.7%）對第三方服務感覺一般或不滿意，主要原因是多方面的，如服務提供商的項目管理不善、企業期望過高、內部組織復雜，跨部門溝通問題等都可能帶來滿意度下降。
安全牛建議：
為了確保服務質量達到預期，企業應更好地管理服務項目的質量和風險，確保安全服務能夠滿足企業的需求和預期。
- 應對服務提供商進行全面盡職調查，重點評估其團隊能力、資質和經驗、歷史項目和客戶評價等，必要時可聘請第三方專業機構協助。
- 明確量化的服務水平協議（SLA），在合同中明確規定服務質量標準和關鍵指標，并確定違約責任和補救措施。
- 建立由 IT 、安全、業務等部門組成的聯合項目組，明確需求和職責，定期召開協調會，確保安全服務的采購和實施得到各相關部門的支持和配合，消除部門壁壘。
- 應對服務提供商實施定期評估和審計，確保服務質量符合約定的標準，對于多次不達標的提供商應啟動替換流程。
挑戰三：新一代網絡安全服務的成本效益問題
新一代網絡安全服務成本可能較高，特別是對于需要定制化服務的中小企業來說，如何平衡成本和安全需求是一個問題。
安全牛建議：
- 采購成本效益較高的安全服務，如SECaaS（安全即服務），降低企業在硬件和軟件上的投資。
- 充分利用云安全服務，如云 WAF 、云防火墻、云沙箱等，其按需付費的特點能夠顯著降低企業的前期投入。
- 利用合作伙伴和共享資源，考慮與其他企業或行業企業合作共享新一代網絡安全服務資源，分攤成本，提高資源利用效率。
新一代網絡安全服務發展趨勢
1）安全服務云化
隨著企業數字化轉型持續深化，云計算已成為大勢所趨，由此催生的云安全服務市場也迎來爆發式增長。未來網絡安全服務將加強與云廠商的生態型合作，積極提供SaaS化云安全服務，以更敏捷靈活的方式補齊云時代的安全短板，為云端業務插上騰飛的翅膀。
2）安全服務一體化
隨著網絡安全形勢的日益嚴峻，企業迫切需要構建統一協同、智能集中一體化安全服務，實現全方位、全鏈條、全周期的縱深防護，未來網絡安全服務將立足企業的業務需求和IT環境，整合多種創新技術，提供集威脅檢測、響應處置、平戰結合、合規管理等于一體的綜合服務解決方案。
3）安全服務精細化
隨著數字時代產業分工日益細化、業務模式不斷創新，網絡安全服務”千企千面”的個性化需求必將愈發凸顯。未來網絡安全服務將提供更加貼近業務場景，滿足企業差異化安全需求，為企業提供成熟的精細化解決方案，快速補齊安全短板，實現數字化轉型后的長治久安。
4）安全服務生態化
未來網絡安全服務將從封閉走向開放，逐步從獨立走向融合。通過多方協作實現威脅情報和安全資源共享、安全策略統一、安全事件協同處置，最終為企業提供全方位、一站式的安全防護和管理服務。這種生態協同模式不僅能夠滿足企業日益復雜的安全需求，還能推動整個安全行業的創新和發展，為數字化時代的企業安全保駕護航。
5）威脅情報技術的應用
隨著網絡安全形勢愈發嚴峻，威脅情報已成為攻防博弈的制勝法寶。未來網絡安全服務將更加重視情報運營戰略，構建全維度情報能力，更加注重多源融合、自動化生產的情報的獲取，知識體系也將從同構走向異構，從單點走向協同。
6）人工智能技術的應用
未來網絡安全服務將實現從” 經驗驅動” 到” 數據驅動” 再到” 智能驅動” 的跨越式發展，加大智能安全布局，打造全棧 AI 能力，注重數據治理和知識沉淀，建立可信可控的安全大腦。
7）自動化技術的應用
未來網絡安全服務將構建一個全面的自動化框架，涵蓋流程自動化、數據管理、工具集成和場景應用，以實現端到端的自動化服務，并通過創建高度自動化的服務場景，積累精確的數據，并深化業務知識的積累，網絡安全服務將更加智能化和高效。企業將傾向于選擇融合了自動化技術的網絡安全服務，利用最新的安全理念和實戰經驗，優化內部流程和技術能力，并降低運營成本，實現更經濟、更高效的網絡安全管理。
新一代網絡安全服務代表性廠商
報告認為，企業選購新一代網絡安全服務時，應從品牌信譽、市場認可度、服務實施、服務管理和服務技術等維度，對服務商綜合服務能力進行考量評估。本次報告以安全牛年度《中國網絡安全企業100強》和《中國網絡安全行業全景圖》研究成果為基礎，共調研國內網絡安全服務廠商29家，并對其中有較強網絡安全服務能力的10家代表性廠商進行了收錄和推薦（排名不分先后，按公司簡稱首字母序展現）。
