2017-2022年中国信息安全市场运营格局现状及投资决策分析报告.doc

《2017-2022年中国信息安全市场运营格局现状及投资决策分析报告.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2017-2022年中国信息安全市场运营格局现状及投资决策分析报告（目录）中国报告网www.chinabaogao.com中国报告网企业发展咨询首站2017-2022年中国信息安全市场运营格局现状及投资决策分析报告（目录）【价格】纸介版：7200电子版：7200纸介+电子：7500【交付方式】电子版Email/特快专递【网址】http://baogao.chinabaogao.com/xixinfuwu/289954289954.html      1网络信息安全现状     随着计算机网络技术的发展和普及应用，全球信息化已成为人类发展的大趋

2、势。由于网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络极易受黑客、恶意软件和其他不轨行为的攻击，使得计算机网络的安全问题日益突出。     网络安全成为涉及社会生活各个领域的一个核心问题。     通常的网络攻击，一般是侵入或破坏网上的服务器(主机)，盗取服务器的敏感数据，或干扰破坏服务器对外提供的服务;也有直接破坏网络设备的网络攻击，这种破坏影响较大，会导致网络服务异常，甚至中断。网络入侵的主要途径有:破译口令、IP欺骗和DNS欺骗。口令是计算机系统抵御入侵者的一种重要手段，所谓口令入侵是指使用某些合法用户的

3、帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。     网络安全天生脆弱，计算机网络安全系统的脆弱性是伴随计算机网络一同产生的，换句话说，安全系统脆弱是计算机网络与生俱来的致命弱点。可以说世界上任何一个计算机网络都不是绝对安全的。网络信息安全是我国发展在新的历史时期所面临的一个重要问题。     我国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足

4、用户需求、具有时代特色的安全产品，进一步促进了网络安全技术的发展。从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是:以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。图：2008年至2014年，我国信息安全产品行业销售收入及增长情况如下： 资料来源：公开资料，中国报告网整理      2技术发展趋势分析     2.1防火墙技术发展趋势。在混合攻

5、击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而具备多种安全功能，基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术，优势将得到越来越多的体现，UTM(UnifiedThreatManagement，统一威胁管理)技术应运而生。UTM设备应具备以下特点。     (1)网络安全协议层防御。防火墙作为简单的第二到第四层的防护，主要针对像IP、端口等静态的信息进行防护和控制，但是真正的安全不能只停留在底层，我们需要构建一个更高、更强、更可靠的墙，除了传统的访问控制之外，还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到

6、综合检测和治理的作用，实现七层协议的保护，而不仅限于第二到第四层。     (2)通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高，将会对用户带来灾难性的后果。IPS理念在20世纪90年代就已经被提出，但是目前全世界对IPS的部署非常有限，影响其部署的一个重要问题就是误报率。分类检测技术可以大幅度降低误报率，针对不同的攻击，采取不同的检测技术，比如防拒绝服务攻击、防蠕虫和黑客攻击、防垃圾邮件攻击、防违规短信攻击等，从而显著降低误报率。     (3)一体化的统一管理。由于UTM设备集多种功能于一身，因此，它必须具有能够统一控制和管理

7、的平台，使用户能够有效地管理。这样，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全。     2.2入侵检测技术发展趋势。入侵检测技术将从简单的事件报警逐步向趋势预测和深入的行为分析方向过渡。IMS(IntrusionManagementSystem，入侵管理系统)具有大规模部署、入侵预警、精确定位以及监管结合四大典型特征，将逐步成为安全检测技术的发展方向。     IMS体系的一个核心技术

8、就是对漏洞生命周期和机理的研究，这将是决定IMS能否实现大规模应用的一个前提条件。从理论上说，在配合安全域良好划分和规模化部署的条件下，IMS将可以实现快速的入侵检