一圖在手 馳騁江湖——IDC 《中國(guó)網(wǎng)絡(luò)空間地圖市場(chǎng)洞察，2022》正式發(fā)布
加入技術(shù)交流群
北京，2022年12月19——IT系統(tǒng)愈發(fā)復(fù)雜帶來(lái)安全管理難度提高，從近些年網(wǎng)絡(luò)安全事件看到，企業(yè)的網(wǎng)絡(luò)空間資產(chǎn)面臨的安全風(fēng)險(xiǎn)包括供應(yīng)鏈安全、勒索病毒、錯(cuò)誤配置、敏感數(shù)據(jù)泄露等。網(wǎng)絡(luò)空間資產(chǎn)呈現(xiàn)范疇廣、數(shù)量大、變化快、種類多、監(jiān)管難等特點(diǎn)。如何對(duì)這些IT資產(chǎn)暴露面以及脆弱性進(jìn)行有效管理對(duì)于企業(yè)而言是非常嚴(yán)峻的挑戰(zhàn)。網(wǎng)絡(luò)空間地圖及網(wǎng)絡(luò)空間測(cè)繪技術(shù)，可以很好地解決監(jiān)管機(jī)構(gòu)和企業(yè)上述的痛點(diǎn)。從實(shí)戰(zhàn)的角度出發(fā)，網(wǎng)絡(luò)空間地圖及其網(wǎng)絡(luò)空間測(cè)繪技術(shù)越來(lái)越受到重視，并在近幾年呈現(xiàn)迅猛發(fā)展的態(tài)勢(shì)。
本文引用地址：http://m.butianyuan.cn/article/202212/441796.htmIDC預(yù)測(cè)，到2026年該市場(chǎng)規(guī)模（含資產(chǎn)測(cè)繪）將達(dá)到54.6億元人民幣，復(fù)合增長(zhǎng)率將呈現(xiàn)48.3%的高速發(fā)展態(tài)勢(shì)。
從IDC調(diào)研結(jié)果來(lái)看，該技術(shù)的應(yīng)用已經(jīng)覆蓋數(shù)字政府全景圖繪制、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)統(tǒng)一安全管理、物聯(lián)網(wǎng)監(jiān)管、網(wǎng)絡(luò)空間安全治理人才培養(yǎng)等典型應(yīng)用場(chǎng)景。可以滿足監(jiān)管、企業(yè)網(wǎng)絡(luò)空間資產(chǎn)統(tǒng)一安全管理、個(gè)人研究等多個(gè)細(xì)分市場(chǎng)。
目前網(wǎng)絡(luò)空間地圖市場(chǎng)主要玩家包括（按公司名稱首字母排序，不分先后）：北京華順信安科技有限公司、北京知道創(chuàng)宇信息技術(shù)股份有限公司、綠盟科技集團(tuán)股份有限公司、奇安信科技集團(tuán)股份有限公司、三六零數(shù)字安全科技集團(tuán)有限公司、遠(yuǎn)江盛邦（北京）網(wǎng)絡(luò)安全科技股份有限公司。這些提供商具備全球網(wǎng)絡(luò)空間資產(chǎn)測(cè)繪能力，并擁有自己的網(wǎng)絡(luò)空間資產(chǎn)搜索引擎，同時(shí)也可以提供企業(yè)網(wǎng)、專網(wǎng)的測(cè)繪服務(wù)。另外，廣州天懋信息系統(tǒng)股份有限公司、深圳萬(wàn)物安全科技有限公司在專網(wǎng)的網(wǎng)絡(luò)空資產(chǎn)測(cè)繪方面有較強(qiáng)的能力，在市場(chǎng)也有不俗的表現(xiàn)。
中國(guó)網(wǎng)絡(luò)空間地圖市場(chǎng)方興未艾，IDC給技術(shù)買家如下建議：
1 滿足合規(guī)性要求
隨著《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《網(wǎng)絡(luò)安全審查辦法》和《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)政策的相繼出臺(tái)、實(shí)施，合規(guī)性要求將需要企業(yè)了解自身的網(wǎng)絡(luò)空間資產(chǎn)安全態(tài)勢(shì)。因此，企業(yè)需要對(duì)網(wǎng)絡(luò)空間資產(chǎn)的暴露面和脆弱性進(jìn)行持續(xù)測(cè)繪，實(shí)時(shí)檢測(cè)，未雨綢繆，持續(xù)收斂暴露面、修補(bǔ)安全漏洞。
2 滿足企業(yè)梳理和保護(hù)自有網(wǎng)絡(luò)空間資產(chǎn)的需要
除了傳統(tǒng)的 IT 資產(chǎn)外，VPN、公有云服務(wù)、第三方供應(yīng)鏈以及物聯(lián)網(wǎng)設(shè)備等都可成為企業(yè)遭受攻擊的入口。因此，隨著企業(yè)IT技術(shù)的發(fā)展，對(duì)于企業(yè)而言，摸清自身網(wǎng)絡(luò)空間資產(chǎn)的暴露面，洞察網(wǎng)絡(luò)風(fēng)險(xiǎn)是建立網(wǎng)絡(luò)安全防御體系的最為關(guān)鍵的一步。
3 對(duì)自有網(wǎng)絡(luò)空間資產(chǎn)進(jìn)行常態(tài)化安全監(jiān)測(cè)
網(wǎng)絡(luò)攻擊無(wú)處不在，無(wú)論是新的漏洞還是企業(yè)增加新的IT資產(chǎn)所帶來(lái)的安全風(fēng)險(xiǎn)，對(duì)企業(yè)的正常運(yùn)營(yíng)可能都會(huì)帶來(lái)致命的危害。因此，企業(yè)需要對(duì)其網(wǎng)絡(luò)空間資產(chǎn)的安全風(fēng)險(xiǎn)進(jìn)行持續(xù)性監(jiān)測(cè)與分析，未雨綢繆，及早發(fā)現(xiàn)暴露的問(wèn)題和風(fēng)險(xiǎn)，并對(duì)風(fēng)險(xiǎn)進(jìn)行快速處理，從而提高防御能力，縮減修復(fù)漏洞的窗口期。
4 關(guān)注技術(shù)提供商的企業(yè)技術(shù)積累
在網(wǎng)絡(luò)測(cè)繪方面的技術(shù)發(fā)展迅速，IPv4和IPv6資產(chǎn)與服務(wù)的存活探測(cè)能力是測(cè)繪產(chǎn)品基礎(chǔ)能力，資產(chǎn)指紋庫(kù)與協(xié)議積累及持續(xù)更新是核心競(jìng)爭(zhēng)力，影響著資產(chǎn)識(shí)別畫(huà)像的準(zhǔn)確性，自適應(yīng)網(wǎng)絡(luò)探測(cè)的智能任務(wù)編排調(diào)度是難點(diǎn)，決定資產(chǎn)探測(cè)行為對(duì)目標(biāo)業(yè)務(wù)影響程度和探測(cè)結(jié)果有效性。
5 與技術(shù)提供商合作，提升企業(yè)自身的安全運(yùn)營(yíng)能力
對(duì)于企業(yè)客戶而言，缺乏安全人才是當(dāng)前的現(xiàn)狀，加強(qiáng)與技術(shù)提供商合作，將網(wǎng)絡(luò)空間地圖及測(cè)繪融入到企業(yè)整體的安全防御體系中，做好企業(yè)整體的安全運(yùn)營(yíng)工作。
IDC中國(guó)研究總監(jiān)王軍民表示，IDC預(yù)測(cè)，未來(lái)5年全球開(kāi)發(fā)和部署的應(yīng)用與服務(wù)數(shù)量將達(dá)到5億個(gè)以上，其中，中國(guó)將達(dá)到1億以上。到2025年，全球IoT連接的設(shè)備數(shù)量將達(dá)到519億臺(tái)，中國(guó)將達(dá)到80億臺(tái)。同時(shí)，IPV6已經(jīng)在全球范圍內(nèi)廣泛使用，網(wǎng)絡(luò)空間資產(chǎn)紛繁復(fù)雜。對(duì)于企事業(yè)單位而言，摸清網(wǎng)絡(luò)空間資產(chǎn)，做到知己知彼，是建好網(wǎng)絡(luò)安全防御體系的重要環(huán)節(jié)。只有實(shí)時(shí)監(jiān)測(cè)企業(yè)自身?yè)碛械木W(wǎng)絡(luò)空間資產(chǎn)的健康狀況，才能及時(shí)的采取預(yù)防和反制措施來(lái)應(yīng)對(duì)各類網(wǎng)絡(luò)攻擊。
評(píng)論