近年來，隨著物聯(lián)網(wǎng)（IoT）、SDN和云計(jì)算等技術(shù)的興起，企業(yè)數(shù)字資產(chǎn)的價(jià)值不斷提升，全球企業(yè)所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)變得越發(fā)嚴(yán)峻。威脅情報(bào)及相關(guān)安全服務(wù)漸漸成為全球企業(yè)的剛需。根據(jù)《IDC 全球威脅情報(bào)服務(wù)預(yù)測(cè)，2017-2021》報(bào)告數(shù)據(jù)：2016 年，全球威脅情報(bào)服務(wù)市場(chǎng)規(guī)模已達(dá)11.8億美元，2021年將達(dá)到20億美元，復(fù)合增長率為11.2%，全球的威脅情報(bào)服務(wù)市場(chǎng)保持健康穩(wěn)定的增長態(tài)勢(shì)。IDC特別針對(duì)中國地區(qū)發(fā)布了《IDC MarketScape：中國威脅情報(bào)安全服務(wù)（TISS）市場(chǎng)，2018廠商評(píng)估》報(bào)告，供業(yè)界人士在選擇威脅情報(bào)安全服務(wù)提供商時(shí)參考。

　　本次報(bào)告受到中國區(qū)安全廠商和終端用戶的廣泛關(guān)注和積極配合，IDC對(duì)國內(nèi)具有代表性的11家威脅情報(bào)安全服務(wù)提供商進(jìn)行了深度研究，其中既有重點(diǎn)布局威脅情報(bào)領(lǐng)域的大型安全廠商，也有對(duì)外輸出威脅情報(bào)能力的互聯(lián)網(wǎng)廠商，同時(shí)還有專注威脅情報(bào)安全服務(wù)的新興企業(yè)。廠商評(píng)估結(jié)果基于IDC MarketScape模型以圖像的形式呈現(xiàn)。

　　威脅情報(bào)價(jià)值體現(xiàn)所面臨的挑戰(zhàn)之一是真正了解威脅情報(bào)是什么以及如何利用威脅情報(bào)。威脅情報(bào)數(shù)據(jù)的重要性不僅在于可以收集基本的文件指標(biāo)，還在于這些有效信息可以幫助企業(yè)領(lǐng)導(dǎo)者對(duì)安全局勢(shì)做出前瞻性判斷和決策。

　　為了提升情報(bào)的豐富性和準(zhǔn)確性，威脅情報(bào)提供商除了部署自有數(shù)據(jù)采集源，普遍會(huì)尋求與其他數(shù)據(jù)源的協(xié)作。如何進(jìn)行數(shù)據(jù)排重、數(shù)據(jù)整合并對(duì)沖突數(shù)據(jù)進(jìn)行研判是所有提供商需要解決的問題。企業(yè)必須使用先進(jìn)的大數(shù)據(jù)分析、知識(shí)圖譜、機(jī)器學(xué)習(xí)、人工智能及其他創(chuàng)新技術(shù)完成對(duì)海量數(shù)據(jù)的快速準(zhǔn)確的分析。

　　為了提升威脅情報(bào)的應(yīng)用價(jià)值，技術(shù)買家往往希望實(shí)現(xiàn)威脅情報(bào)與不同廠商的軟硬件系統(tǒng)協(xié)調(diào)聯(lián)動(dòng)。而就目前國內(nèi)外威脅情報(bào)安全服務(wù)的發(fā)展現(xiàn)狀來看，提供商已基本實(shí)現(xiàn)了情報(bào)數(shù)據(jù)與自有安全產(chǎn)品的聯(lián)動(dòng)配合，但與其他友商產(chǎn)品的協(xié)同能力還有待進(jìn)一步改善。

　　本次IDC MarketScape 評(píng)估是對(duì)入選廠商整體能力的綜合評(píng)價(jià)，并不僅局限于對(duì)固有產(chǎn)品技術(shù)水平的評(píng)估，還包括當(dāng)前公司規(guī)模、行業(yè)和客戶覆蓋水平、服務(wù)團(tuán)隊(duì)的建設(shè)、公司資金水平、威脅情報(bào)安全服務(wù)戰(zhàn)略規(guī)劃等眾多因素。技術(shù)買家在選擇威脅情報(bào)安全服務(wù)提供商時(shí)應(yīng)充分考慮自身業(yè)務(wù)場(chǎng)景，驗(yàn)證廠商服務(wù)能力并制定完備的企業(yè)測(cè)試驗(yàn)證流程。

　　IDC調(diào)研發(fā)現(xiàn)，國內(nèi)威脅情報(bào)安全服務(wù)提供商在2018年威脅情報(bào)直接收入相較于2017年普遍呈現(xiàn)高速增長態(tài)勢(shì)（多數(shù)企業(yè)威脅情報(bào)收入YoY遠(yuǎn)超50%），隨著企業(yè)市場(chǎng)對(duì)威脅情報(bào)認(rèn)知度的提升和提供商相關(guān)技術(shù)和產(chǎn)品的不斷成熟，威脅情報(bào)領(lǐng)域?qū)⒋笥锌蔀椤?/div>