IDC認為，2021年，惡意攻擊、數據泄露、勒索、挖礦等網絡威脅日益猖獗，與此同時，全球經濟仍然承受著新冠肺炎疫情帶來的巨大挑戰(zhàn)，政治、經濟環(huán)境的不確定性進一步彰顯了網絡安全對國家、組織及個人的重要性，網絡安全防護的多元化、實戰(zhàn)化，促使全球網絡安全投入在2021年仍然保持著10%左右的增長。
針對安全分析和情報領域，奇安信NGSOC綜合安全感知能力、威脅情報、大數據分析技術和安全可視化等優(yōu)勢能力，幫助政企客戶持續(xù)監(jiān)測網絡安全態(tài)勢，為安全管理者提供風險評估和應急響應的決策支撐，為安全運營人員提供威脅發(fā)現、調查分析及響應處置的安全運營工具。此外，NGSOC近幾年在安全分析、態(tài)勢感知、安全管理平臺等數次排名中屢居第一，體現了產品強大的實戰(zhàn)化能力。
在剛剛結束的2022北京冬奧會中，NGSOC作為冬奧安全運營中心核心安全監(jiān)測平臺，與安全運營SOP同步規(guī)劃，云上云下接入1000+數據源，日均監(jiān)測日志數量超過40億，覆蓋 1000+威脅檢測場景，實現了全面監(jiān)測。同時，NGSOC還可與奇安信全體系產品協同、聯動，實現一站式監(jiān)測、分析、處置閉環(huán)，無需在眾多的安全產品之間來回切換，讓安全運營更得心應手。
為了保證NGSOC平臺高可靠運行，首次采用HA(雙集群)模式，主備切換不到10分鐘即可完成，存量日志千億級前提下，高效支撐50+人并發(fā)運營使用，實現了冬奧會和冬殘奧會期間7×24小時持續(xù)穩(wěn)定運行。
此外，奇安信威脅情報檢測引擎依托奇安信威脅情報中心多年技術積累、海量的文件信譽庫和IP情報庫，支持細粒度的規(guī)則設置，具備微秒級威脅情報查詢能力，檢測準確率可達99.9%。依托威脅情報檢測能力，奇安信威脅情報中心首發(fā)15個國內外APT組織，監(jiān)測到的針對國內發(fā)動 APT 攻擊的黑客組織達到49個。
與此同時，為進一步提升客戶側威脅情報建設和運營水平，奇安信對外發(fā)布了一站式威脅情報運營系統(簡稱TIOS)。TIOS包含樣本鑒定平臺(Singularity)、情報運營平臺(Tide)、威脅情報平臺(Quark)、郵件檢測系統(White hole)、同源分析系統(Megalodon)五大安全組件平臺，融合公有云和私有云多數據情報來源，結合威脅圖譜分析的關聯視圖展示，實現威脅情報數據生產、共享、處理、運營與消費的閉環(huán)建設。
在冬奧網絡安全保障工作中，奇安信基于TIOS投入和生產高質量威脅情報25000+條，大幅提升了威脅側的檢測、響應和溯源效率，在大型實戰(zhàn)攻防場景中，成功落地實施了內生情報體系。
而作為“APT”的有效克星，天眼能夠針對APT等高級網絡攻擊的全生命周期各階段進行全面、持續(xù)的檢測。同時，天眼利用本地大數據平臺對流量日志和終端日志進行存儲和查詢，結合威脅情報和攻擊鏈分析對事件進行分析、研判和回溯，并結合邊界NDR、終端EDR以及自動化編排處置及時阻斷威脅。天眼從技術層面突破了傳統安全產品對高級可持續(xù)性威脅的檢測、回溯、處置能力的瓶頸。
在冬奧網絡安全保障中，作為網絡安全的“眼睛”，天眼采用“云地結合”級聯方案，云上、云下異地分布存儲，第一時間“看到”冬奧在云上、云下的任何網絡異常行為，實現全天候、全方位的網絡威脅感知，不斷縮短冬奧期間網絡威脅發(fā)現的平均檢測時間(MTTD)和平均響應時間(MTTR)。同時，也大大提升了冬奧云上安全感知能力，促成百年奧運史上第一個“云上奧運”的安全誕生。
天眼利用大數據、人工智能等技術自動化檢測網絡威脅，有效發(fā)現冬奧中可能出現的 Web 攻擊、郵件攻擊、惡意軟件、0Day攻擊等各類安全威脅。當分析人員需要對告警進行詳細分析時，可以“按需提取”冬奧云上、云下分析平臺全量的網絡和主機行為日志、以及沙箱中的惡意樣本文件，結合威脅情報進行深入的調查，并利用搜索、統計、可視化關聯等方法和技術，幫助其進行溯源分析，呈現出完整的攻擊過程。據統計，冬奧會期間，天眼發(fā)現威脅告警5,008,746次、漏洞告警9,135次，威脅情報命中28,790次，發(fā)現惡意樣本數54個。
IDC認為，2022年，全球政治、經濟環(huán)境的不確定性進一步驗證了網絡安全的重要性，必將對全球網絡安全市場的發(fā)展產生深遠影響。因此，中國IT安全軟件市場在未來5年仍將保持快速發(fā)展態(tài)勢。作為安全軟件市場的主要細分領域，安全分析和威脅情報對于高級威脅發(fā)現有著無可比擬的作用，必將引領中國安全軟件市場的快速發(fā)展。
另外在終端安全軟件領域，奇安信以19.4%的市場份額，同樣連續(xù)多年領跑國內市場。
