中国入侵检测防御市场全景图

admin
admin
admin
79
文章
1
评论
2020年4月28日17:15:18 评论

IDP市场分析

IDP简称入侵检测防御,IDP市场包含了入侵检测产品(IDS)和入侵防御产品(IPS)。

IDS作为最常见的网络安全产品之一,可谓历史悠久,在以产品为主导的年代与防火墙和防病毒产品并称“网络安全三大件”,IDS具备部署灵活、即插即用、对网络零影响等特点,尤其在等保、分保和一些特定行业领域,凭借较强的合规色彩,IDS产品得到了非常广泛的应用,成为大多数客户网络安全体系建设的必备产品之一,虽然在新场景、新技术驱动下,监测类产品也在不断发生变化,但不得不说,IDS在过去十多年时间里称得上是我国网络安全产品阵营的中坚力量。
IPS与IDS产品一样,主要应用于对已知威胁的检测与防护,但与IDS主要提供监测和报警方式不同,IPS的主要作用是阻断攻击,因此也决定了其与IDS天壤之别的部署模式,需要与防火墙一样进行串联部署,在过去的一定时期,由于传统防火墙通常只具备端口级检测能力,因此FW+IPS的纵深防御模型可以很好的提高客户网络的抗攻击能力,但近些年随着防火墙类产品功能的不断升级和外延(第二代防火墙标准已将入侵防御功能纳入基本级技术要求),两者出现了融合趋势,包含IPS功能模块的下一代防火墙、安全网关、UTM等多合一产品逐渐取代了FW+IPS的多机方案,这种不同产品间功能和技术的交融也会对IPS未来的市场增速造成一定影响。
还原经典,第三期市场观察我们为大家介绍IPS和IDS产品:
 

研究依据

IPS和IDS产品对应的现行标准均为国家标准(如下),其中具备IPS产品证书的厂商有42家,具备IDS产品证书的厂商有54家。

中国入侵检测防御市场全景图

IPS产品测试评价方法和安全等级划分依据如下,目前业内具备三级证书(最高级)的厂商有17家。

中国入侵检测防御市场全景图

 

IDS产品测试评价方法和安全等级划分依据如下,目前业内具备三级证书(最高级)的厂商有14家。

中国入侵检测防御市场全景图

 

典型应用场景

IDP应用场景:绿盟科技提供

中国入侵检测防御市场全景图

客户痛点

1. 网络入侵产生的安全风险:企业存在来自Internet、企业内部之间、外来人员非法访问等带来的蠕虫、病毒、间谍软件和黑客等的攻击和入侵,可导致企业网络运行异常、企业业务阻塞、业务中断等造成安全损失;

2. 网络蠕虫病毒侵袭的安全风险。网络蠕虫病毒传播速度快,难以快速定位并清除。一旦遭受了病毒和蠕虫的侵袭,不仅会造成网络和系统处理性能的下降,同时也会对核心敏感数据造成严重的威胁,甚至造成网络拥塞,导致业务和生产的中断。

3. 不安全系统配置的安全风险。由于终端用户的安全意识和安全技能存在不足,计算机不能及时安装补丁或者开放了不受保护的共享文件夹,都成为被攻击的隐患。

4.非法扫描和攻击的安全风险。有些企业内部人员出于好奇、报复、经济利益等目的,会恶意扫描和攻击企业内网关键部门计算机,从而窃取公司机密资料,一旦这些机密信息泄露,将会给企业带来不可估量的损失。

产品关键特性

1.融合入侵检测、应用识别、云沙箱、威胁情报、机器学习等能力的2到7层入侵检测和防御能力;

2.具备强大的病毒检测功能,增强网络安全性,补充企业终端防护的不足;

3.基于应用管理、URL过滤、数据防泄漏的上网行为管理能,保护企业的机密信息安全。

客户关注的主要功能

1.攻击特征库的全面性、更新频率以及高危漏洞出现时厂商的响应速度;

2.攻击的高检出率,低漏报率,低误报率;

3.恶意文件的检测能力,检测的文件类型可以由企业根据自身业务情况自定义;

4.威胁情报的使用情况,可以作为本地设备检测能力的有力补充。

 

IDS应用场景:启明星辰提供

中国入侵检测防御市场全景图中国入侵检测防御市场全景图

客户关注点

1. 互联网业务更是危机重重,攻击方法和攻击技术日趋多样化、复杂化,各种未知威胁层出不穷,传统的基于特征检测技术的入侵检测方法显得力不从心,无法应对未知入侵活动的固有缺陷日益突出;

2. 无法满足新兴网络安全市场对互联网网络、内网网络的攻击检测、流量分析、文件检测、异常行为分析需求;

3. 无法满足网络安全法对关键信息基础设施实行重点保护、关键信息基础设施的运行安全要求。

产品关键特性

1. 多种技术融合,提高检测效率:采用特征检测、流量检测、异常行为算法检测、APT静态文件检测等多种检测技术,节省维护成本、方便部署,简洁易用。

2. 原始数据记录,提供追溯依据:针对网络中的流程事件,重大事件,记录攻击类型、攻击时间、攻击流量等攻击详情,提供原始报文下载,以便溯源分析。

3. 提供互联分析,摸清连接关系:提供IP资产管理,分析网络中的连接关系,发现非法外联。

4. 提供灵活接口,满足平台对接:已对接过天融信、泰合、安恒等多个厂商的平台。

客户关注的主要功能

1. IDS内置特征库的全面性和更新频率

2. 分布式部署,统一管理;

3. 流量分析,发现异常行为,发现异常访问

4. 原始数据留存,提供追溯分析依据

 

IPS应用场景:迪普科技提供

中国入侵检测防御市场全景图

客户痛点或面临主要问题:

系统漏洞不断被发现,应用层攻击日益泛滥。

企业网络面临病毒威胁,且病毒传播速度快,影响范围广。

用户业务类型日益复杂,出口带宽不断增加,对安全设备的性能也提出了更高的要求。

产品关键特性或解决方案

内置全面的攻击特征库,提供精准的应用层检测与防御能力。

可根据用户需求,采用在线阻断或旁路检测模式灵活部署。

具备流式及文件还原式两种病毒检测引擎,可根据现网情况灵活组合选用。

内置虚拟沙箱环境,可将可疑文件在虚拟环境中运行并分析,有效识别未知威胁。

产品形态丰富,具有常见盒式设备,同时还具有基于分布式架构的机框式设备,有利于功能和性能的平滑扩容,满足用户对于高端场景的业务需求。

客户关注的主要功能

漏洞特征、病毒特征的全面性及更新频率。

低漏报、低误报,能够准确识别攻击事件。

具备对未知威胁的分析及防护能力。

能够对攻击事件进行全面分析,可视化展示安全攻防信息

    IDP市场厂商列表

中国入侵检测防御市场全景图

中国入侵检测防御市场全景图

中国入侵检测防御市场全景图 中国入侵检测防御市场全景图

weinxin
数说安全
微信扫一扫
admin
  • 本文由 发表于 2020年4月28日17:15:18
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
中国运维安全管理(堡垒机)市场全景图 产业研究

中国运维安全管理(堡垒机)市场全景图

市场分析        运维安全管理产品,业内俗称“堡垒机”,是具有中国特色的网络安全产品之一,2008年财政部、银监会、证监会、保监会联合发布《企业内部控制基本规范》,明确了在上市企业中如何将IT内...
中国网络安全日志分析市场全景图 产业研究

中国网络安全日志分析市场全景图

市场分析        近三年,日志分析产品成为我国信息安全市场中增速最快的子市场,市场需求爆发的同时也充分证明了产品的价值所在——日志分析解决了客户现实生活中的两个刚性需求:1、随着各行业数字化转型...
中国WEB安全市场全景图 产业研究

中国WEB安全市场全景图

Web安全市场分析        从市场角度来看,过去几年Web安全市场经历了一段长时期的快速增长,其中驱动力主要来源于2个方面:一是进入web2.0时代后,基于Web环境的互联网应用越来越广泛,针对...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: