威胁挑战花样百出，安全防护各显神通——中国热点威胁安全检测与防护解决方案市场洞察报告发布

北京，2023年10月30日——

随着企业对数字技术的依赖不断提高，企业所积累的数据体量以及数据对企业的价值也迅速增加，其对网络犯罪分子的诱惑力也越来越强，促使他们使用更自动化、更难以察觉的战术继续对企业和个人的信息系统发起攻击。勒索软件、网络爬虫、钓鱼攻击以及业务欺诈等攻击手段一直是众多企业面临的主要安全挑战，并且这些攻击手段还在持续演进，由此对企业和个人造成的经济和名誉损失难以计量。

针对勒索软件、网络爬虫、钓鱼攻击、业务欺诈等类型的恶意威胁，众多网络安全技术提供商纷纷基于自身技术优势和经验积累，推出了专业的防护工具或解决方案，并在最终用户侧的实际验证中取得了显著的防护效果。

基于此，IDC于近日发布了《中国热点威胁安全检测与防护解决方案，2023：威胁挑战花样百出，安全防护各显神通》（Doc  Document number:# CHC50360423）报告。并经过研究发现，上述热点威胁安全检测与防护解决方案市场呈现出以下特点：

• 融合人工智能+托管安全服务+安全保险，为勒索防护提供事前+事中+事后的全链条保障

  为了应对勒索软件带来的全方位挑战，网络安全技术提供商依靠自身在终端安全、数据安全、APT检测等方面的技术积累，推出了针对性的综合解决方案。为了有效应对勒索病毒变种和未知勒索检测，融合大数据分析、机器学习、人工智能等自动化、智能化检测手段成为刚需，通过“规则对比+关联分析+智能模型研判”相结合的方式提升勒索病毒检测的准确性和实时性。另外，众多技术提供商还将网络安全托管服务和网络安全保险等服务内容与安全产品组合，为企业级客户提供针对勒索攻击“事前、事中、事后”全链条的保障。

• 结合客户业务优化模型训练，提升对非法网络爬虫流量识别的准确率和自动化

  针对防爬虫安全产品的严防死守，非法网络爬虫试图通过多种手段隐藏与合法网络流量的特征差异，并通过自动化的Bot工具降低攻击成本，提升安全防护成本。因此，技术提供商的防爬虫解决方案通过对最终客户业务系统的深入了解和机器学习模型的训练优化减少防护过程中对特征码、阀值、打补丁和策略规划等传统方式的依赖，不断增强对机器流量识别的准确率，以及自动化、智能化处置的能力。

• 钓鱼攻击是对防护技术与安全意识的双重挑战，威胁情报和多维度检测能力体现重要价值

  钓鱼邮件的伪装能力越来越强，各种仿冒APP、仿冒网站层出不穷，并通过频繁变更、缩短生命周期，增加监测和关停的难度。另外，钓鱼攻击者善于利用社会工程学诱骗用户触发恶意操作，使得安全防护难上加难。网络安全技术提供商通过多维度的恶意程序分析引擎深度检测电子邮件、网站和即时通讯工具中携带的附件、URL等；另外通过实时更新的威胁情报对邮件地址、正文关键字、网址信息、APP信息等进行安全性判定。当然，除了通过技术手段检测和阻止钓鱼攻击，还需要对企业人员进行持续的教育培训。

• 专家级审视黑灰产链条，利用大数据分析与人工智能提升业务反欺诈的实时性和精准性

  安全技术提供商一方面深入理解企业业务流程和特点，结合黑灰产链条中的各个环节全面分析和制定精细化的防控策略，同时持续丰富业务欺诈相关的情报数据，利用大数据分析与人工智能技术训练和优化智能决策模型，提升针对特定行业和业务反欺诈识别的实时性和准确性；另一方面积极与政府相关部门、电信运营商、金融机构等通力配合，加大欺诈行为的打击力度，维护国家、企业、个人的利益。

IDC中国网络安全市场研究经理赵卫京认为，纷繁复杂的威胁攻击屡屡得手促使最终用户防护需求的快速增长，众多安全厂商纷纷基于自身技术优势和经验积累，推出了针对性的防护工具或综合性解决方案，并在最终用户侧的实际验证中取得了显著的防护效果。未来，攻防双方的对抗仍将继续，大数据分析、人工智能等自动化、智能化技术将成为攻防双方共同依赖的手段。

如对此研究感兴趣，请点击文章左下角“阅读原文”获取报告全文。如需进一步深入沟通，或欲了解IDC的相关研究，请与IDC中国研究经理赵卫京（邮箱：[e-mail]）联系。

     免责声明

本文中的内容和数据均来源于IDC所发布的报告，所有内容及数据均为我公司所有。未经IDC书面许可，任何机构和个人不得以任何形式翻版、复制、刊登、发表或引用。

全文完

↓ 相关推荐 

+

联系我们

扫描左侧二维码

与我们保持沟通

相关咨询，请联系：

王勇，IDC中国 副总裁

电话：[phone]

电邮：[e-mail]

刘晓婷，IDC中国 客户支持代表

电话：[phone]

电邮：[e-mail]

谢静，IDC中国  市场部

邮箱：[e-mail]