近日，國際權威咨詢機構IDC發布了《2021年下半年中國IT安全軟件市場跟蹤報告》（以下簡稱《報告》）。《報告》顯示，2021年全年中國IT安全軟件市場廠商整體收入為34.2億美元（約合220.4億元人民幣），較2020年增長31.7%,規模和增速均創歷史新高。在安全分析和情報領域，奇安信以9％的市場份額，連續兩年奪得該細分領域第一名。
IDC認為，2021年，惡意攻擊、數據泄露、勒索、挖礦等網絡威脅日益猖獗，與此同時，全球經濟仍然承受著新冠肺炎疫情帶來的巨大挑戰，政治、經濟環境的不確定性進一步彰顯了網絡安全對國家、組織及個人的重要性，網絡安全防護的多元化、實戰化，促使全球網絡安全投入在2021年仍然保持著10%左右的增長。
針對安全分析和情報領域，奇安信NGSOC綜合安全感知能力、威脅情報、大數據分析技術和安全可視化等優勢能力，幫助政企客戶持續監測網絡安全態勢，為安全管理者提供風險評估和應急響應的決策支撐，為安全運營人員提供威脅發現、調查分析及響應處置的安全運營工具。此外，NGSOC近幾年在安全分析、態勢感知、安全管理平臺等數次排名中屢居第一，體現了產品強大的實戰化能力。
在剛剛結束的2022北京冬奧會中，NGSOC作為冬奧安全運營中心核心安全監測平臺，與安全運營SOP同步規劃，云上云下接入1000+數據源，日均監測日志數量超過40億，覆蓋 1000+威脅檢測場景，實現了全面監測。同時，NGSOC還可與奇安信全體系產品協同、聯動，實現一站式監測、分析、處置閉環，無需在眾多的安全產品之間來回切換，讓安全運營更得心應手。
為了保證NGSOC平臺高可靠運行，首次采用HA（雙集群）模式，主備切換不到10分鐘即可完成，存量日志千億級前提下，高效支撐50+人并發運營使用，實現了冬奧會和冬殘奧會期間7x24小時持續穩定運行。
此外，奇安信威脅情報檢測引擎依托奇安信威脅情報中心多年技術積累、海量的文件信譽庫和IP情報庫，支持細粒度的規則設置，具備微秒級威脅情報查詢能力，檢測準確率可達99.9％。依托威脅情報檢測能力，奇安信威脅情報中心首發15個國內外APT組織，監測到的針對國內發動 APT 攻擊的黑客組織達到49個。
與此同時，為進一步提升客戶側威脅情報建設和運營水平，奇安信對外發布了一站式威脅情報運營系統（簡稱TIOS）。TIOS包含樣本鑒定平臺（Singularity）、情報運營平臺（Tide）、威脅情報平臺（Quark）、郵件檢測系統（White hole）、同源分析系統（Megalodon）五大安全組件平臺，融合公有云和私有云多數據情報來源，結合威脅圖譜分析的關聯視圖展示，實現威脅情報數據生產、共享、處理、運營與消費的閉環建設。
在冬奧網絡安全保障工作中，奇安信基于TIOS投入和生產高質量威脅情報25000+條，大幅提升了威脅側的檢測、響應和溯源效率，在大型實戰攻防場景中，成功落地實施了內生情報體系。
而作為“APT”的有效克星，天眼能夠針對APT等高級網絡攻擊的全生命周期各階段進行全面、持續的檢測。同時，天眼利用本地大數據平臺對流量日志和終端日志進行存儲和查詢，結合威脅情報和攻擊鏈分析對事件進行分析、研判和回溯，并結合邊界NDR、終端EDR以及自動化編排處置及時阻斷威脅。天眼從技術層面突破了傳統安全產品對高級可持續性威脅的檢測、回溯、處置能力的瓶頸。
在冬奧網絡安全保障中，作為網絡安全的“眼睛”，天眼采用“云地結合”級聯方案，云上、云下異地分布存儲，第一時間“看到”冬奧在云上、云下的任何網絡異常行為，實現全天候、全方位的網絡威脅感知，不斷縮短冬奧期間網絡威脅發現的平均檢測時間（MTTD）和平均響應時間（MTTR）。同時，也大大提升了冬奧云上安全感知能力，促成百年奧運史上第一個“云上奧運”的安全誕生。
天眼利用大數據、人工智能等技術自動化檢測網絡威脅，有效發現冬奧中可能出現的 Web 攻擊、郵件攻擊、惡意軟件、0Day攻擊等各類安全威脅。當分析人員需要對告警進行詳細分析時，可以“按需提取”冬奧云上、云下分析平臺全量的網絡和主機行為日志、以及沙箱中的惡意樣本文件，結合威脅情報進行深入的調查，并利用搜索、統計、可視化關聯等方法和技術，幫助其進行溯源分析，呈現出完整的攻擊過程。據統計，冬奧會期間，天眼發現威脅告警5,008,746次、漏洞告警9,135次，威脅情報命中28,790次，發現惡意樣本數54個。
IDC認為，2022年，全球政治、經濟環境的不確定性進一步驗證了網絡安全的重要性，必將對全球網絡安全市場的發展產生深遠影響。因此，中國IT安全軟件市場在未來5年仍將保持快速發展態勢。作為安全軟件市場的主要細分領域，安全分析和威脅情報對于高級威脅發現有著無可比擬的作用，必將引領中國安全軟件市場的快速發展。
另外在終端安全軟件領域，奇安信以19.4%的市場份額，同樣連續多年領跑國內市場。
