亚信安全位居身份与访问管理（IAM) 领导者 | 中国网络安全细分领域矩阵图

你信任的亚信安全 2022-08-17

自 2018 年 11 月安全牛首次发布中国网络安全细分领域矩阵图 (Matrix 2018.11) 以来，矩阵图受到来自业内各方面的关注和认可。在以往成果的基础上，安全牛分析师继续深入细分领域和行业用户，历经五个月的调研和访谈工作，于今日推出《中国网络安全细分领域矩阵图》(Matrix 2019.11)。

本次调查数据的时间区间为 2018 年全年，调查对象为国内市场上相应细分领域的网络安全公司。亚信安全凭借全球领先技术以及核心竞争力，位居身份与访问管理（IAM）矩阵领导者象限。

身份与访问管理 (IAM Matrix)

“身份与访问管理 (IAM)” 属于安全牛定义的发展市场。IAM 的技术框架很早就传入国内，但由于国内网络与信息系统普及和标准化程度较低，逐渐演化成运营商行业的 4A，以及具备国内应用特色的堡垒机等。但近年来随着国内信息技术的发展，对 IAM 的需求开始上升。

IAM 系统的核心目标是为每个用户赋予一个身份。该数字身份一旦建立，就必须对每个用户的 “访问生命周期” 进行维护、修改和监视。身份与访问管理系统 (IAM) 必须包含四个基本元素：集中账号管理、身份认证管理、授权管理、集中日志审计。IAM 的核心组成部分的产品形态，主要有统一身份认证、单点登录、账号及权限管理等。“身份与访问管理” 归属于安全牛全景图【身份与访问安全】的一级分类下。

入选本次 IAM 矩阵的厂商共 7 家。
目前国内 95% 以上提供 IAM 整体解决方案的厂商具备 “特权账号访问管理 (PAM)” 的技术能力。从 IAM 及堡垒机厂商在 PAM 技术及市场的调研结果来看，目前对于国内厂商，一方面因 PAM 技术门槛较高，技术基本借鉴国外技术，再根据国内实际案例及行业特性进行开发和融合从而加快产品的市场化，另一面 PAM 技术本身对客户信息化水平及 IT 资产分级分类成熟度有一定要求，综合以上两点 PAM 技术目前在国内落地项目屈指可数，仅在IT环境较为复杂且信息安全风险较高的金融领域及运营商领域已逐渐开始有应用案例。
随着企业内部数据泄漏事件频发、企业云端 IAM 的管理需求增长、用户访问企业资源场景多样化，一些新兴技术已逐渐融入到 IAM 整体方案中，如：API 安全、UEBA（用户与实体行为分析）、CARTA（持续自适应风险与信任评估）、生物识别等。调研发现，目前行业成熟度和客户经验积累仍是国内 IAM 提供商的主要竞争力。而未来，IAM 将会逐渐向平台化、移动化、互联网化发展，而不仅局限于企业内部业务场景。
在国内IAM主要应用在运营商行业、金融行业及涉及复杂业务系统的企业事业单位，本地部署和定制化是依然是大型高端客户的主要需求。随着云和 SaaS 应用的发展，中型企业面临云端 IAM 的管理需求也日益增长，目前国内云 IAM 主要应用于云业务提供商及中小企业租户，IDaaS 是其主要形态。
据统计，2018 年国内 IAM 市场约 7 亿人民币，云 IAM 市场占 IAM 市场总收入的 1/3，约 2.5 亿人民币。预计 2020 年国内 IAM 市场将达到 13 至 15 亿人民币。