斯元商业咨询：网络安全科技供应链报告-厂商成分分析及国产化替代指南（2022第2版）_71页_15mb

网络安全科技供应链报告总结

核心内容概览

• 科技断供风险：随着中美贸易摩擦和俄乌冲突的发展，科技断供已成为现实问题，关键信息基础设施需提前准备应对。
• 外资企业中资化：部分国际企业已具备中资成分，或通过合资等方式转为中资，影响供应链选择倾向。
• 国内政策合规要求：为提升数字产业基础产品自主可控能力，国内出台多项网络安全法律法规及合规管理要求。
• 本地服务与支持：国际厂商为适应国内市场，部分采取本地化策略，提供中文支持和高效服务。

国际厂商成分要素分析

• 国际厂商数量：132家，涉及20个国家和地区。
• 主要国家分布：
  • 美国：105家
  • 以色列：20家
  • 英国：6家
  • 新加坡：5家
  • 加拿大：5家
  • 德国：4家
  • 比利时、澳大利亚、丹麦、荷兰、捷克、罗马尼亚、欧盟、日本、瑞士、西班牙、新西兰、印度等均有分布。
• 营收情况：2021年国内业务营收约35-40亿元。
• 营收组成：包括软硬件产品+维保、SaaS订阅、数据服务、技术服务、安全服务等。
• 用户群体：主要为金融、企业、互联网、高科技行业及MNC跨国企业的中国分部。

中国台湾厂商成分要素分析

• 中国台湾厂商数量：7家。
• 厂商类型：
  • 网络安全技术提供商：2家
  • 网络安全硬件平台提供商：5家
• 主要产品技术：
  • 物联网安全、工控安全、车联网安全等。
• 国内业务营收：约65-70亿元。
• 市场情况：
  • 国际厂商在该领域提供产品，但国内厂商在技术发展和市场应用方面表现活跃。

网络安全科技供应链发展态势

• 国际厂商营收集中度：
  • CR1：22.9%
  • CR3：44.3%
  • CR4：50.6%
  • CR5：56.3%
  • CR8：67.4%
  • CR10：72.6%
• 技术类型分布：
  • 网络安全硬件类技术：54%
  • 应用安全：16%
  • 开发安全：10%
  • 安全运营：9%
• 主要技术领域：
  • 包括AST（应用安全测试）、SCA（软件成分分析）、Fuzzing、DLP、数据脱敏、数据库审计与防护、EDR、UES、WAF、DDoS防护、RASP、BAS、SIEM、SOAR、MSSP、MDR、NSPM、NDR/NTA、NAC、TIG、NGFW、APT、ETA、TIG等。
• 国际厂商与国内厂商对比：
  • 国际厂商在技术成熟度和市场占有率方面占优，但国内厂商在合规性和自主可控方面逐渐增强。

国产化替代厂商臻选指南

• 推荐厂商：
  • 深信服科技（SANGFOR）
  • 联软科技（LEAGSOFT）
  • 观安（GUAN AN）
  • 长亭科技（CHAITIN）
  • 木链科技（MULIAN）
  • 秩简科技（RANKEZ）
  • 边界无限（BOUNDARY INFINITE）
  • 瑞数信息（RIVER SECURITY）
  • 筋斗腾云（SUPRAAXES）
  • E14U
  • 斐语安全（BOUNDARYX）
  • 丈八网安（ZETA BYTE NETWORK SECURITY）
  • 天际友盟（TIANJI PARTNERS）
  • 12相云（12XINGYUN）
  • 未岚科技（WELAN）
  • 碳泽（TANZE）
  • 众智维（ZHONGZHIWEI）
  • 雾帜智能（WUZHI）
  • 山石网科（SHANSHI）
  • 奇安信（QIANSHE）
  • 天融信（TIANRONGXIN）
  • 等等。

产品分类及国产化替代一览

• 安全开发生命周期（SDL）：国际厂商如IBM、Micro Focus，国内厂商如长亭科技、木链科技。
• 安全开发与运维（DevSecOps）：国际厂商如IBM、Micro Focus，国内厂商如长亭科技、木链科技。
• 动态应用安全测试（DAST）：国际厂商如Checkmarx、Contrast、SonarSource，国内厂商如长亭科技、木链科技。
• 交互式应用安全测试（IAST）：国际厂商如Checkmarx、Contrast、SonarSource，国内厂商如长亭科技、木链科技。
• 静态应用安全测试（SAST）：国际厂商如Checkmarx、Contrast、SonarSource，国内厂商如长亭科技、木链科技。
• 软件成分分析（SCA）：国际厂商如Aqua、Black Duck，国内厂商如开源网安。
• 模糊测试（Fuzzing）：国际厂商如Checkmarx、Contrast、SonarSource，国内厂商如长亭科技、木链科技。
• 数据泄漏防护（DLP）：国际厂商如Micro Focus、Symantec，国内厂商如观安、天际友盟。
• 数据脱敏：国际厂商如IBM、Micro Focus，国内厂商如观安、天际友盟。
• 数据隐私：国际厂商如IBM、Micro Focus，国内厂商如观安、天际友盟。
• 数字风险防护（DRP）：国际厂商如IBM、Micro Focus，国内厂商如观安、天际友盟。
• 特权账户管理（PAM）：国际厂商如CyberArk、IBM，国内厂商如宁盾、竹云。
• 身份与访问管理（IAM）：国际厂商如IBM、Microsoft，国内厂商如宁盾、竹云。
• 用户验证（UA）：国际厂商如Sophos、Avast，国内厂商如宁盾、竹云。
• 云安全配置管理（CSPM）：国际厂商如CloudFlare、Microsoft，国内厂商如阿里云安全。
• 云工作负载保护平台（CWPP）：国际厂商如CloudFlare、Microsoft，国内厂商如阿里云安全。
• 云原生应用保护平台（CNAPP）：国际厂商如CloudFlare、Microsoft，国内厂商如阿里云安全。
• 安全编排自动化与响应（SOAR）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 安全托管服务商（MSSP）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 安全信息和事件管理（SIEM）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 网络检测与响应（NDR/NTA）：国际厂商如Cisco、Darktrace，国内厂商如边界无限、天际友盟。
• 网络准入控制（NAC）：国际厂商如Cisco、Darktrace，国内厂商如边界无限、天际友盟。
• 网络资产攻击面管理（CAASM）：国际厂商如Cisco、Darktrace，国内厂商如边界无限、天际友盟。
• 威胁情报查询（TI Lookup）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 威胁情报明文（TI Feed）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 威胁情报平台（TIP）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 威胁情报网关（TIG）：国际厂商如IBM、Microsoft，国内厂商如边界无限、天际友盟。
• 下一代防火墙（NGFW）：国际厂商如Cisco、Darktrace，国内厂商如深信服、山石网科。
• 高级持续性威胁防护（APT Protection）：国际厂商如Cisco、Darktrace，国内厂商如深信服、山石网科。
• 加密流量分析（ETA）：国际厂商如Cisco、Darktrace，国内厂商如深信服、山石网科。
• 网络安全策略管理（NSPM）：国际厂商如Cisco、Darktrace，国内厂商如深信服、山石网科。
• 网络检测与响应（NDR/NTA）：国际厂商如Cisco、Darktrace，国内厂商如深信服、山石网科。

附录

• 兴汉变更说明：2022年7月27日，北京兴汉网际股份有限公司被大豪科技收购60%股权，成为国企控股的全内资股份有限公司。2022年8月完成股权交割。

以上为网络安全科技供应链报告的核心内容、主要观点和关键信息的详细总结。