近日，《IDC MarketScape: 中国态势感知解决方案市场 2021，厂商评估》报告正式发布，IDC结合全球AIRO定义，针对中国地区主要的态势感知解决方案和服务提供商进行了全面的访谈和评估。其中，奇安信凭借全面的网络安全态势感知产品体系与能力位居IDC MarketScape模型领导者位置，成为深受业界人士信赖的重要选择。这也是继IDC《中国态势感知解决方案市场2019年厂商评估》报告后，奇安信再次位居中国态势感知解决方案领导者位置。

新常态背景下，网络安全态势感知地位日趋关键

2021年，多部网络安全相关法律条例相继发布、实施，9月1日起正式实施的《关键信息基础设施安全保护条例》明确指出网络安全态势感知的重要作用，要求“保护工作部门应当建立健全本行业、本领域的关键信息基础设施网络安全监测预警制度，及时掌握本行业、本领域关键信息基础设施运行状况、安全态势，预警通报网络安全威胁和隐患，指导做好安全防范工作。”与此同时，业务上云、远程办公、高弹性IT架构等业务需求成为疫情防控新常态下企业数字化转型进程的重要组成部分。

面对这一场景下的网络边界泛化、恶意威胁激增、法律合规监管等安全问题，企业选择部署越来越多的安全产品和工具，但如何才能解决安全技术人员缺乏、海量告警难以及时处置的难题？对此，IDC认为，以“网络安全分析、情报、响应和编排（AIRO）”为核心构建的态势感知解决方案，成为众多企业，尤其是中大型企业的首要选择。态势感知作为主动安全防御体系的“智慧大脑”，在企业整体网络安全中正在起到越来越关键的作用。

此前，IDC曾发布《IDC MarketScape：中国态势感知解决方案市场 2019 年厂商评估》报告并受到广泛关注。经过两年的市场发展，企业级客户对此的建设目的和要求日趋成熟。从市场现状来看，IDC认为，安全信息全面、实时的获取和分析是实现态势感知的关键；自动化编排与响应能力成为态势感知解决方案提供商能力差距的重要体现；态势感知平台与其他安全产品的对接仍然缺乏统一接口；安全运营服务成为发展方向；“网络安全分析、情报、响应、编排”能力仍将是态势感知的发展核心。

在深入访谈了超过 20 家国内网络安全产品和服务提供商后，IDC输出本次报告以供业界人士在选择态势感知解决方案和服务提供商时参考。其中，奇安信在2021年中国态势感知解决方案市场评估中处于领导者位置。

攻防兼备的产品体系，全面满足政企客户安全需求

目前，奇安信拥有能够覆盖网络安全态势感知相关应用领域的产品体系，全面满足国内态势感知市场的主流需求。其中包括面向企业安全运营的新一代安全运营管理系统奇安信态势感知与安全运营平台（NGSOC）；主打监管和政府单位，平战结合、攻防兼备、智能开放的奇安信态势感知与协调指挥平台；针对网络安全分析领域、聚焦威胁检测和响应的奇安信攻防态势感知系统（天眼）；利用高价值的威胁情报能力赋能态势感知产品的奇安信威胁情报中心等。

在服务体系方面，奇安信全新升级的托管安全服务（MSS）服务为企业级客户提供从监测、分析到处置的闭环式托管运营服务，利用大数据存储、分析技术，对各类安全数据进行关联分析和深入挖掘，通过 7*24 小时全面、持续的安全监测，及时发现各类网络攻击行为、系统脆弱性事件，并对安全事件进行通报预警及可视化呈现，一旦发生安全事件，安全专家对安全事件进行分析及研判，第一时间通知现场服务人员，协助客户对安全事件进行通知与处置等响应动作。

此外，在技术创新和产品研发方面，奇安信在“数据驱动安全”理念和“内生安全”的创新实践驱动下，形成了一系列国内优秀的网络安全态势感知相关技术创新。如基于多维分析的安全风险计算模型、基于攻击溯源的自动化分析和同源关联、基于图关系模型的威胁情报分析、Sabre 分布式关联分析、天工安全大数据建模分析等创新技术。并在北京设立总部，在武汉、西安、杭州多地分别设立了研发中心，研发团队总人数近千人，为产品研发提供强有力保证。

在态势感知市场，奇安信目前已积累了几千家成功案例，覆盖央企、电子政务、金融、运营商、高校等重点行业，区域覆盖全国各省市级区域，并为一系列国家重大活动提供了重要技术保障。

最后，IDC中国网络安全市场研究经理赵卫京认为：“近几年，态势感知解决方案受到中国网络安全市场的持续关注，并成为驱动中国IT安全市场快速增长的重要因素之一。经过大量项目的不断打磨，无论是企业级客户还是技术提供商都对态势感知的核心能力和应有价值有了更清晰和理性的认识，基于安全分析、情报、响应和编排能力构建的态势感知解决方案正在成为众多企业主动安全防御体系的‘智慧大脑’。同时，安全运营服务在态势感知整体方案中起到重要作用，尤其是对于缺少自有网络安全运营团队的企业来说，根据自身网络和业务属性选择适合的安全服务模式进行态势感知平台的托管运营是一个明智的选择，专业的安全服务人员能够更准确分析和更快速处置安全事件，充分发挥平台能力。”