“2021上半年中國IT安全軟件市場需求加速釋放，身份和數字信任軟件、終端安全軟件、響應和編排軟件三個在2020年上半年受到疫情明顯抑制的子市場在今年得到快速釋放。”10月18日，國際權威咨詢機構IDC正式發布《2021年上半年中國IT安全軟件市場跟蹤報告》（簡稱《報告》），其中，奇安信在終端安全軟件、安全分析和情報兩個細分市場，憑借17.2%和10.5%的市場份額雙居首位，牢牢占據行業領先地位。

圖：2021年上半年中國終端安全軟件市場份額

圖：2021年上半年中國安全分析和情報市場份額

　　《報告》數據顯示，2021年上半年中國IT安全軟件市場廠商整體收入為8.97億美元（約合58.1億元人民幣），同比增長36.6%。根據IDC定義，IT安全軟件市場由軟件安全網關、身份和數字信任軟件、終端安全軟件、安全分析和情報、響應和編排軟件以及其他，共6個功能市場/子市場組成。

　　《報告》分析，從2021年上半年發展來看，原本受到疫情影響的身份和數字信任軟件、終端安全軟件、響應和編排軟件三個子市場今年增速顯著。同時，軟件安全網關以及安全分析和情報市場繼續保持迅猛發展勢頭。

　　根據IDC定義，終端安全市場主要包括通過檢測惡意代碼和行為對物理或虛擬終端進行安全防護的產品，例如EPP、EDR、云主機安全防護、容器安全防護等；以及提供基于主機的信息保護和控制的產品，例如基于主機的DLP和基于主機的加密產品。

　　針對終端安全領域，奇安信通過天擎終端安全管理系統（簡稱“天擎”）、服務器安全管理系統（簡稱“云鎖”）聚焦終端安全保護。其中，天擎是經過數萬家政企客戶實踐驗證具備實效的一體化終端安全解決方案,通過“體系化防御、數字化運營”方法,幫助政企客戶準確識別、保護和監管終端,并確保這些終端在任何時候都能可信、安全、合規地訪問數據和業務。目前,奇安信天擎正在為5000萬政企終端保駕護航,多次蟬聯中國終端安全市場第一,在《IDC MarketScape:中國終端安全檢測與響應市場 2020,廠商評估》報告中更是位列中國EDR市場份額及產品戰略雙第一。

　　在服務器安全層面，云鎖作為云主機安全乃至網絡安全整體防護的關鍵一環，其核心價值在于“攻守兼備，確保關鍵核心系統固若金湯”。基于輕量級的Agent，自研RASP（應用運行自防護）引擎和深入操作系統內核的加固技術，云鎖通過有機整合高級威脅發現（無文件攻擊防護等）、態勢感知、威脅情報、應急響應服務等眾多能力，為政企客戶提供不僅符合Gartner CWPP，更能在對業務零影響的前提下，針對性解決客戶服務器實際安全需求的工具與安全能力。

　　針對安全分析和情報領域，奇安信NGSOC綜合安全感知能力、威脅情報、大數據分析技術和安全可視化等優勢能力，幫助政企客戶持續監測網絡安全態勢，為安全管理者提供風險評估和應急響應的決策支撐，為安全運營人員提供威脅發現、調查分析及響應處置的安全運營工具。

　　一方面，奇安信NGSOC具備千億級數據處理能力，可以大大提升安全分析和響應的速度和效率；另一方面，NGSOC基于國內首款分布式關聯分析引擎Sabre，通過場景化檢測規則、機器學習和關聯分析進行多維度威脅研判，大幅降低了威脅檢測的誤報率和漏報率，其DGA域名檢測準確率高達99.94%。

　　除此之外，奇安信在威脅情報檢測層面同樣具備明顯優勢。依托奇安信威脅情報中心多年的威脅分析研判經驗積累和大數據處理技術，提供海量的文件信譽庫和IP情報庫，輸出高精度的失陷情報數據，賦能各類威脅檢測設備及時發現高危失陷目標實現攻擊阻斷和數據泄露止損。威脅情報中心的云端SaaS分析平臺還提供支持威脅分析的各類工具，包括云沙箱、威脅元素知識圖譜、郵件及PCAP分析器等，使安全分析人員在一站式的平臺上執行威脅研判操作，快速確認威脅類型和危害。目前，奇安信威脅情報中心已累計首發并命名13個國內外APT組織，監測到的針對國內發動APT攻擊的黑客組織達到46個。

　　IDC中國網絡安全市場研究經理趙衛京表示，2021年，我國陸續發布并實施多項網絡安全、數據安全相關法律條例，進一步從政策層面強力驅動著我國網絡安全市場的不斷成熟。無論是最終客戶還是安全廠商，都在積極尋求和建設更專業、更貼合企業業務屬性的安全解決方案。隨著零信任理念得到市場的普遍認可和廣泛應用，以及企業上云步伐的逐漸加快，安全軟件類產品正憑借其靈活的部署/訂閱、快速的更新迭代以及靈活的拓展性等優勢，成為更多客戶的重要選擇。