近日，上海雾帜智能科技有限公司以安全编排与自动化响应技术领域典型企业身份入选《中国网络安全产业分析报告（2020 年）》。

《中国网络安全产业分析报告（2020 年）》（以下简称《报告》）由中国网络安全产业联盟（CCIA）发布，由数说安全提供研究支持。

《报告》以真实调研数据为基础，客观分析得出我国网络安全产业发展最新情况，结合产业发展面临的新形势、新挑战、新机遇，对网络安全市场、竞争格局、技术创新和资本市场进行了全面分析，最后对我国网络安全产业发展进行了展望。《报告》旨在客观、真实准确反映当前我国网络安全产业现状，分析未来发展趋势，希望能够为监管部门、投资机构、甲方客户和产业相关从业者等提供有效参考。

报告概述

本报告是中国网络安全产业联盟 (CCIA) 连续第三年 发布。CCIA 继续联合我国网络安全领域专业研究机构 “数说安全”，以数据为基础，按照客观中立原则展开了数据 调研、收集整理和分析研究工作。

调研报告延续前两次的调研模式，仍然以具备网络安全产品、服务和解决方案销售收入的我国网络安 全企业为目标研究对象，调研企业数量超过 300 家，最终 收集到 220 家有效数据，比去年增加了 100 多家企业的有 效数据，覆盖了国内核心网络安全企业。

在企业竞争力和产业格局部分，报告对处于成熟期、成长期和初创期的我国网络安全企业竞争力进行了评估， 给出了未来产业格局的演变趋势。

在资本市场部分，报告对我国网络安全主要企业上一 年度的经营情况进行了总结，并对上市企业的资本市场表 现进行了评价;同时，以我国网络安全产业发生的重大投 融资事件为例，对创投市场的整体环境进行了分析，对产 业内的资本动态进行了跟踪。

在技术热点部分，报告重点分析了近年来出现的热点 市场和技术方向，包括数据安全治理、开发安全运维 (DevSecOps)、网络资产测绘、安全编排与自动化响应 (SOAR)、欺骗防御 (Deception) 等。

安全编排与自动化响应（SOAR）

“安全编排与自动化响应 (SOAR) 由 Gartner 于 2015 年首次 提出，最初定义为安全运维分析与报告 (Security Operations, Analytics and Reporting)，2017 年正式定义为安全编排与自 动 化 响 应 ( Security Orchestration Automation and Response)。2020 年，SOAR 定义再次被更新为:从各种来源获 取输入，并应用工作流来梳理和关联各种安全过程与流程，通 过编排和自动执行来达到预期目标，从而为安全运营人员提供 机器协助式自动化解决方案。

“随着 5G、工业互联网及数字化城市的发展，网络规模越来 越大，网络攻击在空间维度变得随处可见，仅依靠人工无法从 根本上胜任网络防御任务。SOAR 通过融合安全编排与自动化 (SOA)、安全事件响应平台 (SIRP) 和威胁情报平台 (TIP) 三种技术，覆盖安全防御的识别、防护、检测、响应、恢复等 各个环节，可以有效地提高整个安全防护体系对威胁的响应速 度，即发现可疑行为，便可快速将防护和响应策略分发到相应 的防护设备，并能够协助进行事后攻击溯源。SOAR 作为安全运 营的辅助性工具，在减轻工作量的同时，将进一步降低对安全 运营人员的技术能力要求。

“各大国际安全巨头包括 IBM、Microsoft、Splunk、PaloAlto、Rapid7、Fortinet 等通过收购争相布局 SOAR 生态。未来的安全运营中心类产品 (如，SOC 和安全管理平台) 也会朝着增 强安全协同与自动化响应能力的方向进化。近年来，国内厂商 受到国外 SOAR 技术趋势的吸引，纷纷宣布进军安全运营与自动 化响应领域，推动了其产品化落地。”

数说安全简介

数说安全是赛博英杰旗下专注于网络安全垂直领域的智库平台， 是中国网络安全行业内最专业且具影响力的研究媒体，以数据为基础，结合科学的方法论进行行业研究和企业分析，为您提供决策工具和有力资源。

数说安全曾发布《全国网络安全竞争力研究报告》、《中国网络安全产业报告》、《中国网络安全行业年报》、《中国网络安全产品分类及全景图》、《中国网络安全细分市场竞争强度分析》等研究报告。未来，数说安全将拓宽研究维度，加深研究深度，为大家提供更加全面的网络安全咨询服务和参考。

转载声明

本文转载自公众号：雾帜智能，转载链接：https://mp.weixin.qq.com/s/s2T3Z3n9WdFKIHBFrG8V5A