網(wǎng)絡安全行業(yè)的制高點_第1頁
網(wǎng)絡安全行業(yè)的制高點_第2頁
網(wǎng)絡安全行業(yè)的制高點_第3頁
網(wǎng)絡安全行業(yè)的制高點_第4頁
網(wǎng)絡安全行業(yè)的制高點_第5頁
已閱讀5頁,還剩58頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領

文檔簡介

1、目錄 HYPERLINK l _TOC_250019 安全服務:新趨勢,新方向 6 HYPERLINK l _TOC_250018 什么是安全服務? 6 HYPERLINK l _TOC_250017 安全服務產(chǎn)業(yè)比較:市場規(guī)模與產(chǎn)業(yè)結構 7 HYPERLINK l _TOC_250016 安全服務產(chǎn)業(yè)比較:競爭格局與主導廠商 11 HYPERLINK l _TOC_250015 安全服務正在成為安全行業(yè)的戰(zhàn)略制高點 13 HYPERLINK l _TOC_250014 SECAAS 是引領全球網(wǎng)絡安全行業(yè)的新趨勢 19 HYPERLINK l _TOC_250013 安全咨詢 21 HYPE

2、RLINK l _TOC_250012 什么是安全咨詢 21 HYPERLINK l _TOC_250011 安全咨詢的競爭格局及發(fā)展趨勢 24 HYPERLINK l _TOC_250010 德勤:全球安全咨詢行業(yè)龍頭 29 HYPERLINK l _TOC_250009 托管安全服務(MSS) 34 HYPERLINK l _TOC_250008 什么是 MSS 34 HYPERLINK l _TOC_250007 MSS 的競爭格局及發(fā)展趨勢 42 HYPERLINK l _TOC_250006 IBM:網(wǎng)絡安全行業(yè)的藍色巨人 46 HYPERLINK l _TOC_250005 安全即

3、服務(SECAAS) 49 HYPERLINK l _TOC_250004 什么是 SECAAS 49 HYPERLINK l _TOC_250003 SECAAS 的競爭格局及發(fā)展趨勢 53 HYPERLINK l _TOC_250002 CROWDSTRIKE:下一代端點安全平臺 57 HYPERLINK l _TOC_250001 投資策略 62 HYPERLINK l _TOC_250000 風險提示 63圖表目錄圖表 1:IDC 安全行業(yè)劃分 7圖表 2:GARTNER 安全行業(yè)劃分 7圖表 3:企業(yè)網(wǎng)絡安全建設發(fā)展階段 8圖表 4:全球范圍內(nèi)采購各類安全服務的企業(yè)數(shù)量占比 8圖表

4、5:全球安全服務市場規(guī)模(億美元) 9圖表 6:全球網(wǎng)絡安全細分市場占比(2019) 9圖表 7:全球安全服務市場結構(IDC,2018) 10圖表 8:全球安全服務市場結構(GARTNER,2017) 10圖表 9:2019 中國 IT 安全投資分布 10圖表 10:美國信息安全產(chǎn)業(yè)層次結構與主要企業(yè)分布 11圖表 11:全球網(wǎng)絡安全服務產(chǎn)業(yè)鏈 12圖表 12:2020H1 中國安全咨詢市場份額 13圖表 13:2020H1 中國托管安全服務市場份額 13圖表 14:安全廠商安全服務收入(億元) 13圖表 15:安全廠商毛利率對比(2019) 13圖表 16:綠盟科技安全咨詢服務 15圖表

5、17:啟明星辰城市安全運營中心 16圖表 18:安恒信息城市安全運營中心 16圖表 19:360 安全大腦 17圖表 20:奇安信態(tài)勢感知安全運營服務 18圖表 21:深信服托管安全服務 19圖表 22:歐美市場 SECAAS 的滲透率正在迅速提升 20圖表 23:美股主要安全公司收入增速 21圖表 24:安全咨詢業(yè)務分類 22圖表 25:安全咨詢行業(yè)規(guī)模及增速 23圖表 26:全球安全咨詢行業(yè)區(qū)域分布 23圖表 27:全球安全咨詢行業(yè)區(qū)域增長情況(2018) 24圖表 28:全球前十大安全咨詢廠商 25圖表 29:四大咨詢公司在全球安全服務市場的地位非常穩(wěn)固 26圖表 30:埃森哲目前已經(jīng)具

6、備端到端的安全服務能力 27圖表 31:頭部安全咨詢公司近年網(wǎng)絡安全相關并購 28圖表 32:安全咨詢行業(yè)的集中度正在穩(wěn)步提升 29圖表 33:全球咨詢行業(yè)廠商收入規(guī)模排名(百萬美元,2018) 30圖表 34:德勤的業(yè)務線共分為 5 大部分 31圖表 35:德勤網(wǎng)絡安全整體框架 32圖表 36:德勤在網(wǎng)絡安全業(yè)務的發(fā)展歷程 33圖表 37:德勤的全球威脅情報中心 33圖表 38:德勤在安全領域的主要合作伙伴 34圖表 39:MSS 包含的主要內(nèi)容 35圖表 40:MSS 的主要運行機制 36圖表 41:企業(yè)安全運營中心(SOC)示例 37圖表 42:SIEM 的基本架構 37圖表 43:企業(yè)

7、構建 SOC 需要權衡復雜度、資源投入及風險承受能力 38圖表 44:MSS 行業(yè)規(guī)模(IDC,億美元) 39圖表 45:MSS 服務的 SLA 示例 40圖表 46:ALERT LOGIC 的 MSS 業(yè)務收費情況 41圖表 47:MSS 行業(yè)前十大廠商(億美元) 42圖表 48:MSS 市場的重大兼并收購 43圖表 49:全球托管安全服務的發(fā)展階段 44圖表 50:MSS 市場的發(fā)展趨勢 45圖表 51:MSS 與 MDR 的區(qū)別和聯(lián)系 45圖表 52:IBM 擁有完善的網(wǎng)絡安全產(chǎn)品線 46圖表 53:IBM 安全運營中心的全球化布局 47圖表 54:IBM 波蘭弗羅茨瓦夫X-FORCE

8、指揮中心 48圖表 55:IBM X-FORCE THREAT MANAGEMENT 解決方案 49圖表 56:網(wǎng)絡安全架構的演變從本地到云端 50圖表 57:SECAAS 的四大優(yōu)點 51圖表 58:SECAAS 的三種主要架構 51圖表 59:SECAAS 的市場規(guī)模(億美元) 52圖表 60:三家 SECAAS 廠商均位于魔力象限的“領導者”象限 53圖表 61:OKTA IDENTITY CLOUD連接一切的身份云 54圖表 62:CROWDSTRIKE云原生的下一代端點安全平臺 55圖表 63:ZSCALER 直接到云的架構(DIRECT-TO-CLOUD) 56圖表 64:PANW

9、 訂閱及服務收入占比已經(jīng)超過 70% 57圖表 65:PANW 的NEXT-GEN 業(yè)務線的體量和成長性可以與 OKTA 等廠商相媲美 57圖表 66:CROWDSTRIKE 整體端點安全解決方案的實現(xiàn)只需要在一個本地輕量級代理 58圖表 67:CROWDSTRIKE 核心客戶案例 59圖表 68:CROWDSTRIKE 營業(yè)收入(百萬美元) 59圖表 69:CROWDSTRIKE 訂閱客戶數(shù)量快速增長(千美元) 59圖表 70:訂閱 4 個及以上的模塊客戶比例 60圖表 71:用戶凈留存率保持在 120%以上 60圖表 72:CROWDSTRIKE 的威脅情報平臺 61圖表 73:CROWD

10、STRIKE 的 TAM 達到 324 億美元 61圖表 74:網(wǎng)絡安全公司估值比較(PS,億元) 62圖表 75:網(wǎng)絡安全公司估值比較(PE,億元) 63安全服務:新趨勢,新方向什么是安全服務?什么是安全服務?廣義上,網(wǎng)絡安全服務指為增強和完善用戶網(wǎng)絡信息系統(tǒng)所提供的一系列的服務,通常情況下,安全服務由安全咨詢、安全運營、安全集成三大部分構成。從 Gartner 和 IDC 兩大機構的統(tǒng)計口徑來看:IDC 認為安全服務包括安全咨詢、安全運營(MSS)、安全集成、安全教育及培訓四個部分,而 Gartner 認為安全服務主要由安全咨詢、安全外包(含 MSS 及駐場服務)、安全集成、硬件維護與支持

11、四部分構成。雖然兩家機構在統(tǒng)計口徑上存在一定差異,但無論是在 Gartner 還是 IDC 的口徑下,安全咨詢、安全運營、安全集成都是最主要的三個部分,占據(jù)了安全服務市場 90%以上的份額。安全咨詢:安全咨詢作為安全服務的重要組成部分,所涉及的內(nèi)容非常廣泛,最常見的安全咨詢服務包括安全戰(zhàn)略規(guī)劃,安全架構設計、安全測評(等保)及合規(guī)審計等,此外技術類服務,包括滲透測試、漏洞評估、調查取證、應急響應、攻防演練等一般也屬于安全咨詢的范疇。安全運營:指第三方安全服務商通過遠程或者現(xiàn)場的方式向用戶交付持續(xù)性的安全服務,其中通過第三方安全服務廠商的遠程安全運營中心(SOC)交付的事件監(jiān)控、分析、預警、響應

12、等一系列服務被稱為 MSS(托管安全服務),而通過駐場人員交付的安全運營服務一般被稱為安全外包或安全駐場服務。安全集成:指安全服務商或系統(tǒng)集成商,基于規(guī)劃、設計、實施、項目管理等步驟,通過系統(tǒng)集成和定制化開發(fā),將企業(yè)的各類安全軟硬件等進行組合,以形成完整的安全解決方案,使得集成后的整體和各個組成部分能夠有機、高效的運作。此外,安全教育和培訓服務也是安全服務的重要組成部分,安全教育和培訓主要包括安全意識培訓、安全技能培訓、認證培訓、認證考試等內(nèi)容。近年來安全教育及培訓在全球范圍內(nèi)的熱度持續(xù)提升,許多頭部安全廠商也正在加大對這一賽道的布局。目前安全教育和培訓服務市場的規(guī)模仍然較小,在整體安全服務市

13、場的占比不到 10%。在傳統(tǒng)安全服務之外,網(wǎng)絡安全即服務(SECaaS,Security as a Service)作為新興的安全服務模式,正在成為全球網(wǎng)絡安全市場的重要趨勢。SECaaS 最突出的特點就是安全的云化和服務化,將安全產(chǎn)品以云服務的形式交付給用戶,是安全產(chǎn)品與安全服務的深度融合,因此在廣義上也屬于安全服務的范疇。硬件支持Hardware Support安全實施Implementation安全服務Security Services安全外包IT Outsourcing其他信息安全軟件Other Information Security Software網(wǎng)絡安全設備Network Se

14、curity Equipment安全咨詢Consulting消費者安全軟件Consumer Security Software圖表1: IDC 安全行業(yè)劃分資料來源:IDC、方正證券研究所集成風險管理Integrated Risk Management基礎設施保護Infrastructure Protection身份與訪問管理Identity Access Management數(shù)據(jù)安全Data Security云安全Cloud Security應用安全Application Security企業(yè)Enterprise消費者Consumer圖表2: Gartner 安全行業(yè)劃分資料來源:Gartn

15、er、方正證券研究所安全服務產(chǎn)業(yè)比較:市場規(guī)模與產(chǎn)業(yè)結構安全服務是用戶安全能力提升的必然選擇。從企業(yè)安全能力提升的路徑來看,安全工具只是構建安全能力的基礎,在采購安全工具之后,如何用好安全工具,如何發(fā)揮安全工具最大的價值,往往需要在安全團隊、安全策略以及安全體系等方面進行持續(xù)投入。對于大多數(shù)企業(yè)用戶而言,面臨的現(xiàn)實問題是自身安全能力和安全預算的不足,往往需要借助第三方專業(yè)安全廠商,來幫助自己實現(xiàn)安全體系的建設和安全運營的外包。根據(jù) Cisco 的統(tǒng)計數(shù)據(jù),在全球范圍內(nèi),每年有 90%以上的企業(yè)和政府機構都會采購包括安全咨詢、安全監(jiān)測、事件響應、威脅情報等各類安全服務,完全不采購安全服務的企業(yè)占

16、比僅 6%(2017)。而且對安全越重視,安全能力越強的企業(yè)用戶,往往安全服務在其安全預算中的占比也會越高。因此在整個產(chǎn)業(yè)不斷走向成熟的過程中,安全服務的占比也將持續(xù)提高。圖表3: 企業(yè)網(wǎng)絡安全建設發(fā)展階段安全意識培訓企業(yè)安全意識培訓強化安全薄弱環(huán)節(jié)安全策略安全架構安全預算安全框架安全風險降低,安全能力提升基礎安全反病毒密碼活動目錄邊界安全防火墻 郵件安全 VPN身份安全訪問控制數(shù)字證書身份認證特權賬號 4A網(wǎng)絡安全入侵防御入侵檢測網(wǎng)絡隔離上網(wǎng)行為管理端點安全主機入侵檢測端點管控主機安全 EDR數(shù)據(jù)安全數(shù)據(jù)防泄漏DLP文檔安全數(shù)據(jù)脫敏安全管理SIEM日志審計威脅監(jiān)控事件關聯(lián)漏洞管理安全運營中心

17、安全監(jiān)測應急響應威脅情報安全運維安全響應團隊阻斷入侵網(wǎng)絡修復安全策略更新安全合規(guī)HIPPAGDPR薩班斯法案 PCI NIST SOX等保2.0補丁管理備份工具團隊體系資料來源:方正證券研究所繪制圖表4: 全球范圍內(nèi)采購各類安全服務的企業(yè)數(shù)量占比資料來源:Cisco System、方正證券研究所從市場規(guī)模來看,安全服務占據(jù)了全球網(wǎng)絡安全市場的半壁江山。根據(jù) Gartner 的統(tǒng)計數(shù)據(jù),2019 年全球安全市場總規(guī)模約 1209 億美金,其中安全服務市場的規(guī)模達到 620 億美金,占比 51%。而且除了傳統(tǒng)服務之外,Gartner 預計 2019 年基于云模式交付的安全的滲透率達到 12,因此如

18、果將 SECaaS 考慮在內(nèi),全球安全服務的占比將達到 60%以上。未來隨著 SECaaS 滲透率的不斷提升,安全服務的占比還將持續(xù)提高。全球安全服務市場近年來保持較高景氣度,行業(yè)增速高于安全行業(yè)的整體水平。我們認為安全服務的高景氣度主要是來自于以下幾個因素:首先是 IT 基礎架構的驅動,近年來隨著企業(yè)的工作負載逐漸向云上遷移,網(wǎng)絡安全形勢在混合和多云環(huán)境下也變得更加嚴峻,對于新型 IT 環(huán)境下安全體系的建設正在逐漸成為近年來企業(yè)安全支出的重點;同時,政策合規(guī)也是影響企業(yè)安全服務支出的重要因素,近年全球最大的政策合規(guī)事件即 2018 年歐盟通用數(shù)據(jù)保護條例 GDPR 的出臺,全球涉及 GDPR

19、 相關的企業(yè)對于評估、審核、整改的需求驅動了安全咨詢行業(yè)的快速增長,同時在國內(nèi)等保 2.0,個人信息保護法、數(shù)據(jù)安全法等法規(guī)條例的相繼出臺也明顯提升了國內(nèi)政企用戶對安全服務的需求。圖表5: 全球安全服務市場規(guī)模(億美元)圖表6: 全球網(wǎng)絡安全細分市場占比(2019)13%5896206434885237%5%4%49%51%70014%60012%50010%4008%3006%2004%1002%安全服務安全產(chǎn)品00%20162017201820192020市場規(guī)模(億美元)增速資料來源:Gartner、方正證券研究所資料來源:Gartner、方正證券研究所從市場結構來看,安全咨詢和安全運營

20、占據(jù)了全球安全服務市場約三分之二的份額。根據(jù) IDC 的統(tǒng)計數(shù)據(jù),安全咨詢、MSS 和安全實施的占比分別為 21.9%,44.4%和 33.7%;根據(jù) Gartner 的數(shù)據(jù),安全咨詢、安全外包服務(包括 MSS)及安全集成占比分別為 36.3%、35.8%, 27.9%。無論是按照 Gartner 還是 IDC 的口徑,安全咨詢和安全運營的合計占比均達到了三分之二。圖表7: 全球安全服務市場結構(IDC,2018)圖表8: 全球安全服務市場結構(Gartner,2017)資料來源:IDC、方正證券研究所資料來源:Gartner、方正證券研究所國內(nèi)安全服務市場無論從市場總規(guī)模,還是從市場結構來

21、看,跟歐美市場相比,都存在非常明顯的差距。首先在市場規(guī)模上,根據(jù) IDC、賽迪股份等機構的統(tǒng)計數(shù)據(jù),目前安全服務市場總規(guī)模約在 100 億元左右,占安全行業(yè)總體比重僅 20%,遠低于全球平均水平。同時在國內(nèi)安全服務市場,安全咨詢和安全運營等附加值較高的安全服務占比較低,安全實施和系統(tǒng)集成占據(jù)了大部分的市場份額,體現(xiàn)出了國內(nèi)外安全服務市場在產(chǎn)業(yè)成熟度上的差距。圖表9: 2019 中國 IT 安全投資分布20.5%16.7%62.8%硬件軟件服務資料來源:IDC、方正證券研究所我們認為,導致目前國內(nèi)安全服務市場與歐美市場存在明顯差距的主要原因在于:缺乏安全意識:國內(nèi)許多政企客戶過去網(wǎng)絡安全的預算非

22、常有限,絕大部分的預算都是用于采購安全工具,以應付合規(guī)和審查。除了金融電信等大型用戶對于安全較為重視之外,大部分機構都將安全作為成本項,沒有主動提升安全能力的訴求,因此也缺乏采購安全服務的動力。沒有付費意愿:在國內(nèi)安全咨詢、安全運營等專業(yè)服務經(jīng)常被安全廠商作為安全設備采購的附贈品,企業(yè)用戶甚至不需要向安全服務單獨付費,而實際上單獨的咨詢規(guī)劃和運營服務的價格并不低于設備采購。產(chǎn)業(yè)生態(tài)不成熟:國內(nèi)安全服務市場從起點上就跟歐美市場存在天然的差距,歐美的安全服務市場建立在其成熟的 IT 及咨詢產(chǎn)業(yè)之上,經(jīng)過 20 多年的發(fā)展,已經(jīng)形成了成熟的產(chǎn)業(yè)生態(tài)。而國內(nèi)缺少類似 IBM、Dell、德勤、埃森哲等大

23、型廠商對安全服務市場的培育,缺少好的安全服務提供給用戶,而且在定價上也不夠市場化,因此國內(nèi)政企用戶對安全服務的接受度普遍偏低。安全服務產(chǎn)業(yè)比較:競爭格局與主導廠商全球網(wǎng)絡安全產(chǎn)業(yè)建立在 IT 產(chǎn)業(yè)的基石之上。以美國市場為例,美國網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展包含了 IT 產(chǎn)業(yè)創(chuàng)新所必須的全部關鍵要素,包括一流的教育科研機構、成熟的風險投資、有機的商業(yè)環(huán)境,以及鼓勵創(chuàng)新、寬容失敗的硅谷文化。美國網(wǎng)絡安全產(chǎn)業(yè)從誕生開始就帶有美國 IT 產(chǎn)業(yè)的鮮明烙印,包括 IT 行業(yè)巨頭、電信運營商、咨詢公司、國防外包承包商都是網(wǎng)絡安全市場的重要參與者,產(chǎn)業(yè)鏈分工協(xié)作,界限分明。在全球網(wǎng)絡安全市場,包括 IBM、微軟、德勤、

24、埃森哲等 IT 業(yè)和咨詢業(yè)巨頭正在不斷延伸自身的業(yè)務布局。圖表10:美國信息安全產(chǎn)業(yè)層次結構與主要企業(yè)分布資料來源:安天實驗室、方正證券研究所在全球安全服務市場,綜合型 IT 廠商、咨詢公司以及電信運營商占據(jù)主導地位,而大多數(shù)的專業(yè)安全廠商都是純粹的安全產(chǎn)品供應商,并不是安全服務市場的主要參與者,這與國內(nèi)網(wǎng)絡安全市場有著非常顯著的差異。全球安全服務市場的主要參與者有:安全廠商,如 Symantec、McAfee、Palo Alto Networks 等。早年安全廠商也將安全服務作為重點布局的方向,但由于產(chǎn)業(yè)分工的原因,專業(yè)安全廠商目前已基本不在前十大的安全咨詢服務或安全運營服務廠商之列,包括曾

25、經(jīng)在安全服務市場排名靠前的賽門鐵克最終也將安全服務業(yè)務出售給了埃森哲。綜合型 IT 廠商,如 Dell、IBM、HPE、Microsoft 等。綜合型 IT廠商憑借在 ICT 產(chǎn)業(yè)的深度布局及完善的產(chǎn)品線,在拓展安全咨詢、安全運營及安全外包等業(yè)務上具備天然的優(yōu)勢,能夠向企業(yè)客戶提供端到端的網(wǎng)絡安全和 IT 服務。包括 Dell 除了自身安全服務業(yè)務之外,旗下的 Secureworks 也是全球最大的獨立安全服務商之一,而 IBM 作為全球最大的安全廠商, 同時也是全球最大的安全托管服務商(MSSP)和排名前五的安全咨詢廠商。咨詢公司,主要有德勤、畢馬威、普華永道、安永、埃森哲等。德勤、安永,普

26、華永道和畢馬威四大咨詢公司持續(xù)多年穩(wěn)固地占據(jù)安全咨詢行業(yè)的前四的位置,主要得益于其在全球范圍內(nèi)的品牌影響力,全球化的業(yè)務布局,以及強大的咨詢能力和垂直行業(yè)經(jīng)驗。而且隨著全球大中型企業(yè)在數(shù)字化轉型過程中對安全咨詢需求的不斷增加,安全咨詢廠商也正在扮演著越來越重要的角色。 4)電信運營商,如 AT&T、BT、NTT、Verizon 和 CenturyLink。電信運營商擁有廣泛的用戶基礎和龐大網(wǎng)絡基礎設施,近年來也將網(wǎng)絡安全服務作為業(yè)務拓展的重要方向。電信運營商基于其自建的安全運營中心(SOC)能夠向用戶提供不同類型的安全運營服務。此外,全球安全服務市場其他參與者還包括:5)系統(tǒng)集成商:包括 At

27、os、T-Systems、Dimension Data; 6)獨立安全服務廠商,如 Optiv 和 Secureworks;7)渠道商或經(jīng)銷商(VAR),如 Avnet, Arrow 和 Ingram Micro; 8)國防外包服務提供商,如 Raytheon,、Lockheed Martin 等。 安全廠商 系統(tǒng)集成商/IT外包服務商政企用戶國防外包服務提供商渠道商/經(jīng)銷商獨立安全服務廠商電信運營商咨詢公司綜合型IT廠商圖表11:全球網(wǎng)絡安全服務產(chǎn)業(yè)鏈資料來源:方正證券研究所繪制國內(nèi)安全服務市場在競爭格局上,展現(xiàn)出了與歐美市場截然不同的態(tài)勢,綠盟科技、奇安信、啟明星辰、安恒信息等專業(yè)安全廠商

28、占據(jù)了市場主導地位。而且隨著近年來安全廠商對各自安全服務業(yè)務投入的不斷加大,其在國內(nèi)安全服務行業(yè)的市場地位還將進一步提升。根據(jù) IDC 的統(tǒng)計數(shù)據(jù):安全咨詢:2020 上半年綠盟科技在國內(nèi)市場占有率位居第一,份額達到 8.1%,奇安信以 6.8%的市場份額排名第二,德勤、普華永道及啟明星辰的市占率分別為 6.4%、5.7%及 5.5%;托管安全服務:2020 上半年,安恒信息以 9.6%的份額排名第一;綠盟科技市占率達到 8.6%,排名第二,其他廠商包括啟明星辰、安信天行和 IBM 分別占據(jù) 7.9%、4.8%和 4.5%的份額;安全集成:以集成商和渠道商為主,主要廠商有太極股份、騰訊、中國軟

29、件、東華軟件、東軟集團等。圖表12:2020H1 中國安全咨詢市場份額圖表13:2020H1 中國托管安全服務市場份額8.2%6.8%6.4%5.7%67.4%5.5%綠盟科技奇安信 德勤普華永道啟明星辰其他安恒信息綠盟科技啟明星辰安信天行 IBM9.6%8.6%7.9%4.8%64.5%4.5%其他資料來源:IDC、方正證券研究所資料來源:IDC、方正證券研究所圖表14:安全廠商安全服務收入(億元)圖表15:安全廠商毛利率對比(2019)98.55.54.54.33.73.42.62.21.61.8876543210安恒綠盟奇安信啟明星辰天融信2018年2019年80%70%60%50%40

30、%30%20%10%0%74.4%69.5%71.7%67.9%65.3%61.9%54.3%63.2%56.7%65.8%安恒信息綠盟科技奇安信啟明星辰天融信安全服務毛利率整體安全業(yè)務毛利率資料來源:Wind、公司財報、方正證券研究所資料來源:Wind、公司財報、方正證券研究所安全服務正在成為安全行業(yè)的戰(zhàn)略制高點國內(nèi)安全服務市場目前已經(jīng)進入快速發(fā)展期,受到政策合規(guī)和產(chǎn)業(yè)升級兩大因素的驅動,安全服務已經(jīng)成為國內(nèi)網(wǎng)絡安全市場增速最快,發(fā)展空間最大的賽道。政策合規(guī):等保 2.0、關鍵基礎設施保護條例、密碼法、網(wǎng)絡安全審查辦法以及在 2021 年即將落地的個人信息保護法、數(shù)據(jù)安全法等法規(guī)條例的相繼出

31、臺,政企用戶對安全評估、安全測試、安全戰(zhàn)略、安全規(guī)劃的需求得以迅速提升。同時 HW 行動及重大活動網(wǎng)絡安保驅動了應急常態(tài)化和防護實戰(zhàn)化,無論是國家網(wǎng)絡安全主管機關還是各相關企事業(yè)單位,對于攻防演練、安全評估、安全運營的需求也正在持續(xù)增加。產(chǎn)業(yè)升級:隨著國內(nèi)網(wǎng)絡安全產(chǎn)業(yè)成熟度的持續(xù)提升,政企用戶的安全重心,將逐漸從采購安全產(chǎn)品以滿足合規(guī)要求,轉移到采購安全服務以提升安全能力,這是產(chǎn)業(yè)發(fā)展的必然規(guī)律。特別對于國內(nèi)許多頭部企業(yè)而言,在經(jīng)過多年的安全建設后,繼續(xù)堆設備所帶來的提升已經(jīng)相當有限,當前的主要問題在于如何構建一套更為有效的安全體系,并且如何讓這套體系持續(xù)高效運作,這也將直接帶來對專業(yè)安全服務

32、廠商的安全頂層設計、安全運營服務的需求。中長期來看,政企用戶出于降低人力成本(安全廠商通過體系化管理實現(xiàn)規(guī)模效應),以及應對復雜威脅和管理復雜架構的需要(專業(yè)的人做專業(yè)的事),都將持續(xù)增加對專業(yè)安全服務的采購。安全服務正在成為國內(nèi)網(wǎng)絡安全市場的制高點,除了政企用戶對安全服務的需求和采購在持續(xù)增加外,更加重要的原因是安全服務對頭部政企用戶“戰(zhàn)略卡位”的重要性正在逐漸凸顯。安全廠商通過為政企用戶提供安全頂層設計,安全運營等服務,能夠有效提升用戶的“粘性”,進而帶動對自身安全產(chǎn)品和解決方案的持續(xù)采購。因此,國內(nèi)頭部安全廠商目前都在持續(xù)加大在安全服務賽道上的布局。從安全咨詢市場來看,一方面,新的安全法

33、規(guī)條例近年來的不斷出臺直接提升了用戶對安全咨詢的需求,另一方面網(wǎng)絡安全在政府和企業(yè)內(nèi)部的戰(zhàn)略層級正在不斷提升,用戶對安全咨詢的需求正在從過去數(shù)據(jù)安全治理、滲透測試、漏洞評估等專項建設向頂層設計升級,因此安全咨詢服務門檻也在不斷提升。包括奇安信、安恒信息、深信服、綠盟科技、啟明星辰等頭部廠商都將安全咨詢能力的建設作為重點發(fā)力的方向,以卡位“十四五”開局頭部政企用戶安全頂層設計。目前許多頭部安全廠商已經(jīng)具備較為完善的安全咨詢能力,以綠盟科技為例,綠盟已經(jīng)具備覆蓋政企用戶安全建設全生命周期的安全咨詢能力,涵蓋安全規(guī)劃、建設、運營各不同階段,并且將安全咨詢與新技術、新場景進行了深度結合。圖表16:綠盟

34、科技安全咨詢服務資料來源:綠盟科技、方正證券研究所安全運營服務是國內(nèi)安全廠商近年來的重點布局方向,和海外市場更為流行 MSS(托管安全服務)不同,國內(nèi)安全龍頭廠商正在探索更加適應于本土市場的安全運營服務,其中最典型的就是城市安全運營中心。城市安全運營中心的服務主體以政府機關、監(jiān)管部門以及關鍵信息基礎設施為主,綜合各個廠商的布局情況,預計全國已經(jīng)有接近 100 個城市已建成或正在建設城市安全運營中心,而且各個廠商的打法也有一定差異,比較典型的有啟明星辰和安恒信息的城市安全運營中心,360 的城市安全大腦,奇安信的應急響應中心,以及深信服“人機共智”MSS 服務等。啟明星辰城市安全運營中心啟明星辰

35、于 2017 年 12 月在成都打造了全國首個城市安全運營中心,并在 2018 年將城市安全運營中心上升至公司的戰(zhàn)略級業(yè)務。目前啟明在全國范圍內(nèi)已經(jīng)建設了成都、濟南、宜昌、鄭州、西寧、昆明、杭州等近 40 多個城市安全運營中心。其中許多區(qū)域的中心除了向用戶提供安全運營服務之外,還需要承擔安全培訓、安全研究等職能。比如鄭州安全運營中心就包含了運營中心和培訓中心兩個部分,其中運營中心還包含了安全檢測中心、安全應急中心、安全研究中心、咨詢服務中心、終端防護中心和云端防護中心六個子中心。啟明星辰城市安全運營中心的用戶主要分為三類,核心用戶主要是城市政務云、大數(shù)據(jù)中心等,用戶方是當?shù)氐恼嚓P委辦局等,

36、第二層是當?shù)氐年P鍵基礎設施、重要信息系統(tǒng)所屬的企事業(yè)單位,最后是中小企業(yè)。城市安全運營中心采取三級聯(lián)動的方式,包含了總部、省中心、地市中心三個層級,中心總部設在北京,同時在各個省會級城市形成二級區(qū)域運營中心,一個二級城市約需 10-20 人支撐,向政企用戶提供包括 7x 24 安全運行監(jiān)測和應急響應處置在內(nèi)的信息系統(tǒng)規(guī)劃、設計、建設和運行的安全托管運營和安全監(jiān)管服務。圖表17:啟明星辰城市安全運營中心資料來源:啟明星辰、方正證券研究所安恒信息城市安全運營中心安恒信息近年來將城市安全運營中心作為安全服務業(yè)務發(fā)展的重點,目前已經(jīng)在廈門、金華、衢州等十多個城市開展城市安全運營服務。主要內(nèi)容包括:1)

37、對全市關鍵信息基礎設施、工業(yè)互聯(lián)網(wǎng)、城市監(jiān)控等物聯(lián)網(wǎng)系統(tǒng)、黨政機關和企事業(yè)單位重要信息系統(tǒng)進行全天候全方位的安全監(jiān)測;2)提供網(wǎng)絡安全協(xié)同防御和應急響應服務,會同相關主管部門建立協(xié)調機制,建立統(tǒng)一的聯(lián)動協(xié)同的應急響應組織; 3)提供集約化安全防護和處置服務,解決各單位自行建設導致的投入大、人員專業(yè)化能力不足、實際安全防御效果參差不齊等問題。圖表18:安恒信息城市安全運營中心資料來源:安恒信息、方正證券研究所3)360 安全大腦360 安全大腦是 360 公司基于網(wǎng)絡安全方面的多年實戰(zhàn)積累,憑借安全大數(shù)據(jù)、安全專家、攻防知識庫等核心優(yōu)勢,面向政企用戶打造出一套以“安全大腦”為核心的網(wǎng)絡安全能力體

38、系。360 智慧城市安全運營中心涵蓋了安全服務、安全攻防靶場、城市安全運營中心、安全人才培養(yǎng)、安全技術研發(fā)、初創(chuàng)企業(yè)扶持、安全檢測等多個安全功能。目前 360 已建成和確定建設了智慧城市安全運營中心的城市包括重慶、天津、青島、鶴壁、上海、蘇州、鄭州、貴州等。圖表19:360 安全大腦資料來源:360、方正證券研究所奇安信應急響應中心奇安信作為國內(nèi)網(wǎng)絡安全行業(yè)龍頭廠商,在實戰(zhàn)攻擊、漏洞挖掘、威脅情報等領域已經(jīng)構建了強大的安全實戰(zhàn)能力。2016 年奇安信開始建設全國應急響應團隊,目前已經(jīng)建立了國內(nèi)最大安全應急響應體系,按國家級、省級和地市級三個等級,主要的內(nèi)容包括應急響應、重大活動保障、攻防演練和

39、其他技術支持工作。目前奇安信應急響應體系已經(jīng)覆蓋全國 31 省市,擁有 2500 人以上的安全技術人員。在2019 年奇安信共參與處置了2000 余起全國范圍內(nèi)的網(wǎng)絡安全應急響應事件,共支持 80 余個重要客戶的實網(wǎng)攻防演練工作,涉及 27 個部委、30 家央企以及 22 個省市客戶的實網(wǎng)攻防演練工作。目前奇安信在全國 10 余個城市構建了智慧城市安全運營中心。圖表20:奇安信態(tài)勢感知安全運營服務資料來源:奇安信、方正證券研究所深信服“人機共智”安全運營服務深信服在 2018 年發(fā)布了基于“人機共智”的安全運營服務,在長沙建設了全國安全運營中心,構建了 T1、T2、T3 三級專家團隊共 100

40、余人,分為 T1 安全工程師組、T2 安全運營專家組、T3 首席安全專家組,面向不同的客戶提供 7*24 小時的服務。相較于國外的托管安全服務更加側重漏洞、威脅、事件的檢測和分析,公司的安全運營服務則更加切合國內(nèi)用戶的實際情況,會根據(jù)企業(yè)用戶安全能力強弱,聯(lián)合合作伙伴配合客戶做深淺程度不同的處置工作,幫助客戶有效解決各種安全問題。由于深信服的安全運營服務主要通過遠程安全運營中心來開展,因此能夠規(guī)避堆人頭的方式。2019 年下半年深信服的安全運營中心就已服務超 500 家客戶,覆蓋政府、央企、教育、醫(yī)療等多個行業(yè)。圖表21:深信服托管安全服務資料來源:深信服、方正證券研究所隨著國內(nèi)安全行業(yè)向“體

41、系化”和“實戰(zhàn)驅動”演變,政府、央企及關鍵行業(yè)對于安全廠商從整體框架、技術整合到運營服務的需求正在快速增加,行業(yè)門檻也正在逐漸提升。由于頭部安全廠商在品牌和整體解決方案能力上具備顯著的優(yōu)勢,而且考慮到一些合規(guī)性的因素,其競爭力要明顯強于中小型安全廠商。安全服務能力的構建需要大量的初始資源投入:首先在人員方面,安全服務廠商需要大量的高級安全專家和一線安全運維工程師的配置,以及完善的人才培養(yǎng)機制,并且還要針對人員進行流程化管理,以及 KPI 的制定、運營指標的確立、組織文化的建設等;其次廠商需要設施齊備的 SOC 中心,強大的軟件開發(fā)能力、網(wǎng)絡帶寬保障、724 的工作時間保障等等;最后在安全服務機

42、制和流程上,廠商需要將人和工具等不同的要素進行有效組合,并且圍繞系統(tǒng)框架、規(guī)劃方法、模型架構和項目管理等方面來構建流程化標準化的安全服務能力。目前頭部安全廠商正在圍繞人員、技術、流程三個維度來構建在安全服務市場的競爭力。安全咨詢和安全運營對廠商的背景和品牌影響力有較高的要求:無論是政府還是企業(yè)用戶,在選擇安全咨詢及安全運營服務時,首先面臨的就是信任問題,因為安全服務商將掌握企業(yè)用戶自身信息系統(tǒng)的運作流程和風險弱點,而大型廠商在面臨信任問題時具備天然的優(yōu)勢,這也是為什么在全球安全服務市場占據(jù)頭部位置的基本上都是 IBM、德勤、埃森哲,ATT 這類具備很高品牌知名度的廠商。而國內(nèi)安全市場,頭部安全

43、廠商將成為安全服務市場的“關鍵先生”。SECaaS 是引領全球網(wǎng)絡安全行業(yè)的新趨勢在傳統(tǒng)安全服務之外,安全 SaaS 作為新興安全服務,正在成為全球網(wǎng)絡安全市場的重要產(chǎn)業(yè)趨勢。雖然早期歐美企業(yè)用戶對安全 SaaS的安全性、可靠性也存在諸多顧慮,但隨著 IT 基礎架構逐漸向云上遷移,安全SaaS 的滲透率也隨之迅速提升。網(wǎng)絡安全雖然是 ICT 產(chǎn)業(yè)轉云最晚的賽道之一,但其轉云的速度卻超出了市場預期。在終端安全、身份與訪問管理、網(wǎng)絡邊界安全、SIEM 等網(wǎng)絡安全行業(yè)的主要賽道上,SECaaS 滲透率正在迅速提升。全球范圍內(nèi),安全SaaS 整體滲透率已經(jīng)達到 10%以上(Gartner 預計 201

44、9 年安全 SaaS 的滲透率為 12%)。根據(jù) IDC 的數(shù)據(jù),過去幾年安全SaaS 的復合增速在 20%以上,遠超安全行業(yè)整體增速 7%,而且以 Crowdstrike 為代表的頭部安全 SaaS 廠商的收入增長持續(xù)超出業(yè)績指引。圖表22:歐美市場 SECaaS 的滲透率正在迅速提升資料來源:Spiceworks、Statista、方正證券研究所Okta、Crowdstrike、Zscaler 等云原生的安全廠商正在快速替代傳統(tǒng)廠商的市場份額,近年收入增速基本保持在 40%以上,目前已經(jīng)成為了身份與訪問管理、終端安全、網(wǎng)絡邊界安全三個賽道上的領導廠商。除了成長性高之外,安全 SaaS 廠商

45、在增長的持續(xù)性和用戶粘性等方面都要明顯優(yōu)于傳統(tǒng)安全廠商。同時以 Palo Alto Networks、 Fortinet 等代表的傳統(tǒng)安全廠商也正在積極轉云,包括 Palo alto networks 的訂閱及服務占比目前也已經(jīng)超過了 70%。圖表23:美股主要安全公司收入增速140%201120122013201420152016201720182019120%100%80%60%40%20%0%-20%Crowd StrikeOktaProofpointPalo AltoZscalerCyberark IBMCheck PointCloudflareCiscoFortinet資料來源:Bl

46、oomberg、方正證券研究所目前國內(nèi)安全SaaS 尚處在萌芽期,雖然許多頭部安全廠商也推出了包括云抗 D、云漏掃、云 WAF、云網(wǎng)站監(jiān)測等遠程安全服務,包括奇安信、安恒信息、深信服、綠盟、啟明等頭部安全廠商都在安全 SaaS 領域做出了不同程度的探索,但目前在國內(nèi)市場,安全 SaaS在邊界安全、終端安全以及身份安全等主要賽道上的滲透率還不到 1%,絕大多數(shù)政企用戶仍傾向于本地部署。我們預計,在未來 3-5年,隨著 IT 基礎架構的不斷演變,國內(nèi)安全產(chǎn)業(yè)的云化進程有望加速,安全SaaS 將從萌芽期逐漸走向成長期。安全咨詢什么是安全咨詢什么是安全咨詢?Gartner 將安全咨詢分為三大類別,分別

47、為治理、策略和評估( Governance , Strategy , Assessment )、 業(yè)務操作(Operations)、事件與法律響應(Incident and Legal Response)服務。1)治理、策略和評估(Governance,Strategy,Assessment)主要包括安全框架設計、安全策略及安全風險評估,并提供相應的解決方案; 2)業(yè)務操作(Operations)針對企業(yè)用戶配置安全、設備安全、應用安全,以及在應對安全事故時提供技術支持,主要包括了威脅檢測、滲透測試、漏洞掃描、代碼檢測等相關技術服務;3)事件與法律響應(Incident and Legal R

48、esponse)服務主要協(xié)助用戶搜集與網(wǎng)絡安全事故相關的法律證據(jù),對事件的原因進行調查和分析,并提供業(yè)務恢復和法律訴訟相關的服務。圖表24:安全咨詢業(yè)務分類資料來源:Gartner、方正證券研究所全球安全咨詢市場總規(guī)模在 2019 年達到了 230 億美元,約占網(wǎng)絡安全整體規(guī)模的 20%,是網(wǎng)絡安全行業(yè)最大的賽道之一。安全咨詢作為一個較為成熟的行業(yè),近年來一直保持著平穩(wěn)的增長,驅動安全咨詢行業(yè)的主要因素來自于安全事件和安全政策。在 2017 及 2018 年,安全咨詢行業(yè)增速高達 9.2%及 13.7%,相較之前幾年增速有明顯的提升,主要原因是歐盟通用數(shù)據(jù)保護條例(GDPR)的出臺。GDPR規(guī)

49、定,任何存儲或者處置歐盟有關公民個人信息的公司,即使在歐盟境內(nèi)沒有業(yè)務,都必須遵守 GDPR。而許多跨國企業(yè)都因觸犯 GDPR而面臨巨額罰單,比如英國航空公司因 2019 年的數(shù)據(jù)泄露而面臨近 2億歐元的罰款,萬豪集團同樣因為客戶數(shù)據(jù)泄露被開出 1.2 億美元的罰單。GDPR 作為有史以來處罰力度最大、覆蓋范圍最廣的條例,直接帶動了從 2017 到 2018 年全球安全咨詢業(yè)務需求的快速增長。因此也能看出,即使在全球范圍內(nèi),網(wǎng)絡安全依然是一個強合規(guī)的市場。圖表25:安全咨詢行業(yè)規(guī)模及增速23021619016517413.7%1321421539.2%7.6%7 %7.8%6.5%5.5%.7

50、25020015010050020122013201420152016201720182019市場規(guī)模(億美元)增速16%14%12%10%8%6%4%2%0%資料來源:Gartner、方正證券研究所北美和歐洲兩大成熟市場占據(jù)全球安全咨詢行業(yè)絕大部分的份額,包括中國大陸在內(nèi)的新興市場則展現(xiàn)出強勁的增長態(tài)勢。根據(jù) Gartner的統(tǒng)計數(shù)據(jù),目前北美是全球規(guī)模最大的安全咨詢市場,2018 年占比達 44.8,其次是西歐,占比為 31.3。而大中華市場(包括中國大陸、香港、澳門、臺灣等)占比僅 4%。雖然除了北美和歐洲之外全球其他區(qū)域安全咨詢行業(yè)市場規(guī)模仍然偏低,但目前許多新興市場也正保持著快速增長

51、的趨勢,2018 年大中華區(qū)安全咨詢行業(yè)增速達到 20.7%,領跑全球其他國家和地區(qū)。圖表26:全球安全咨詢行業(yè)區(qū)域分布資料來源:Gartner、方正證券研究所圖表27:全球安全咨詢行業(yè)區(qū)域增長情況(2018)資料來源:Gartner、方正證券研究所安全咨詢的競爭格局及發(fā)展趨勢安全咨詢行業(yè)的頭部效應非常明顯,安全咨詢行業(yè)的“Top6”,包括四大咨詢公司德勤、安永,普華永道和畢馬威,以及兩大 IT 服務商 IBM 和埃森哲合計占據(jù)安全咨詢行業(yè)一半以上的市場份額。德勤、安永,普華永道和畢馬威一直以來都穩(wěn)定占據(jù)安全咨詢行業(yè)前四的位置。根據(jù) Gartner 統(tǒng)計數(shù)據(jù),在 2018 年德勤安全咨詢業(yè)務收

52、入達 29億美金,持續(xù)多年排名行業(yè)第一,而安永,普華永道和畢馬威則分別保持第二,第三和第四的位置,安全咨詢收入分別為 22 億、21 億及 15 億美金。緊隨“四大”之后的是兩大 IT 服務巨頭 IBM 及埃森哲,其中埃森哲在 2018 年首次超越了 IBM,成為了全球第五大安全咨詢廠商。除“Top6”外,其他頭部廠商還有 IT 咨詢公司凱捷、DXC, IT 分銷商 Optiv、托管安全服務提供商 Secureworks,國防外包供應商 Booz Allen 等。此外,全球安全咨詢行業(yè)還存在數(shù)千家中小型和區(qū)域型的安全服務廠商,包括咨詢公司/外包商/集成商/分銷商/MSSP 都是全球安全咨詢行業(yè)

53、的參與者,但總體而言,其他廠商無論在規(guī)模和競爭力上要明顯遜色于 “Top6”。圖表28:全球前十大安全咨詢廠商資料來源:Gartner、方正證券研究所德勤、安永,普華永道和畢馬威四大咨詢公司持續(xù)多年占據(jù)安全咨詢行業(yè)前四的位置,一方面得益于四大在全球范圍內(nèi)的品牌影響力和全球化的業(yè)務布局,另一方面作為頂級咨詢公司,四大擁有強大的咨詢服務能力和垂直行業(yè)經(jīng)驗,能夠將安全咨詢作為整體方案的一部分提供給用戶。四大咨詢公司相較于 IT 廠商或安全廠商,最大的優(yōu)勢在于能夠向客戶提供從審計、稅務、內(nèi)控到融資、戰(zhàn)略、運營等的一條龍服務,并且能夠通過部門協(xié)同的方式以較低的成本提供安全咨詢服務,許多中小型咨詢公司和

54、IT 服務商無論在成本還是在綜合性上都難以與四大匹敵。特別是德勤和畢馬威都將網(wǎng)絡安全咨詢納入了自身風險咨詢(Risk Advisory)整體框架的一部分,讓安全咨詢和風險咨詢的其他業(yè)務線相互促進、相互協(xié)同。除了業(yè)務層面的協(xié)同性之外, “四大”相比于專注 IT 領域的服務商的另一大優(yōu)勢是其能夠廣泛接觸到客戶 IT 團隊以外的利益相關者,例如公司 CEO、CFO、業(yè)務線負責人及風控團隊等,進而間接帶動安全咨詢業(yè)務的銷售。資料來源:Forrester、方正證券研究所緊隨四大之后的是兩大 IT 服務廠商埃森哲和 IBM,相較于四大,埃森哲和IBM在ICT產(chǎn)業(yè)有著更深入的行業(yè)布局和更強大的技術實力,更能

55、夠向客戶提供包括安全咨詢、安全運營、系統(tǒng)集成、安全外包在內(nèi)的端到端的網(wǎng)絡安全及 IT 服務。IBM 除了是全球頭部安全咨詢廠商之外,同時也是全球最大的 IT 服務商和外包商,能夠交叉銷售安全咨詢及其他 IT 服務。而埃森哲作為近年安全咨詢行業(yè)成長最快的頭部廠商。2018 年安全咨詢業(yè)務大幅增長了 44.2%,收入規(guī)模達到 11 億美元,超越了 IBM 成為了全球第 5 大安全咨詢公司。這主要益于埃森哲近年在云、物聯(lián)網(wǎng)及網(wǎng)絡安全等新興 IT 領域的重點投入,其中包括了對 iDefense 等多家網(wǎng)絡安全公司的并購。2020 年埃森哲向博通收購了賽門鐵克的企業(yè)安全服務業(yè)務,其中包括賽門鐵克的威脅監(jiān)

56、控、威脅情報以及事件響應服務,以及 300 名員工和位于美國、英國、印度、澳大利亞、新加坡和日本的六個安全運營中心,這一收購將顯著增強埃森哲在安全服務市場的綜合競爭力,未來埃森哲有望進入到安全咨詢行業(yè)前四的位置。圖表30:埃森哲目前已經(jīng)具備端到端的安全服務能力資料來源:埃森哲、方正證券研究所近年來頭部安全咨詢廠商在網(wǎng)絡安全領域的并購步伐開始顯著加快,背后的原因是客戶對端到端的安全服務的需求在不斷增加。對安全咨詢的“TOP6”而言,一方面相較于原有的審計、IT 服務等業(yè)務,安全服務市場具備更高景氣度,通過并購一些新興的安全廠商能夠加強自身的安全技術能力,以持續(xù)拓展具備更高價值的安全咨詢業(yè)務,比如

57、運營技術/物聯(lián)網(wǎng)(OT / IoT)的安全測試,云安全評估或 OT 環(huán)境的事件響應,而不僅僅是合規(guī)審計,配置評估等傳統(tǒng)的安全咨詢業(yè)務;另一方面通過并購能夠完善對安全服務全產(chǎn)品線的布局,包括“四大”目前的業(yè)務也早已不局限在安全咨詢領域,其在安全運營服務等領域都已經(jīng)進行了深度布局。圖表31:頭部安全咨詢公司近年網(wǎng)絡安全相關并購公司名稱收購時間地區(qū)業(yè)務德勤Vigilant2013美國咨詢、托管和信息服務Sixtree2016新西蘭、澳大利亞系統(tǒng)集成Integrity-Paahi Solutions2016加拿大托管安全服務I-Analysis Pte2016東南亞數(shù)字鑒識和電子取證服務Converg

58、ing Data2019澳大利亞托管安全服務、云數(shù)據(jù)平臺Zimbani2020澳大利亞安全架構服務SecurePath2020馬來西亞安全咨詢、產(chǎn)品支持安永Hacktics2011以色列IT 安全解決方案Mycroft Team2015英國身份即服務(IDaaS)以及身份和訪問管理(IAM)Open Windows Identity2017澳大利亞網(wǎng)絡安全咨詢、身份和訪問管理(IAM)Xynapse2018東南亞身份和訪問管理(IAM)實踐、托管安全服務Sila Solutions Group2019北美技術和管理咨詢Aleron2019澳大利亞網(wǎng)絡安全策略,架構設計和實施Elevated P

59、rompt Solutions2019加拿大托管檢測和響應(MDR)解決方案畢馬威Qubera(部分業(yè)務收購)2014美國身份和訪問管理(IAM)Trusteq Oy2015芬蘭身份和訪問管理(IAM)解決方案First Point Global2015澳大利亞網(wǎng)絡安全咨詢、身份和訪問管理(IAM)Cyberinc2018美國身份和訪問管理(IAM)Egyde2018加拿大安全測試、網(wǎng)絡安全服務普華永道Ray Group International RGI)2012美國IT 咨詢Entology2012美國企業(yè)技術解決方案咨詢Praxism2016蘇格蘭身份和訪問管理(IAM)Everett2

60、016荷蘭身份和訪問管理(IAM)解決方案咨詢Point of Origin2020奧地利數(shù)字化轉型咨詢ChainSecurity2020歐洲區(qū)塊鏈安全埃森哲Cimation2015美國工控安全FusionX2015美國網(wǎng)絡攻擊仿真、威脅建模、網(wǎng)絡調查、安全風險咨詢等Redcore2016澳大利亞身份和訪問管理(IAM)Maglan2016以色列網(wǎng)絡攻擊仿真、漏洞研究、威脅情報和惡意軟件分析Defense Point Security2016美國網(wǎng)絡安全服務(針對美國聯(lián)邦機構)Endgame(政府服務業(yè)務部門)2017美國網(wǎng)絡安全操作平臺Arismore2017法國安全服務、企業(yè)架構變更管理、

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論