近日，賽迪顧問發(fā)布了《中國日志審計產(chǎn)品市場研究報告（2019）》，報告顯示，安恒信息憑借在網(wǎng)絡(luò)安全領(lǐng)域的產(chǎn)品轉(zhuǎn)化速度以及標準化產(chǎn)品的銷售規(guī)模，位居中國日志審計產(chǎn)品市場份額第一。

在IT數(shù)字化轉(zhuǎn)型和“互聯(lián)網(wǎng)+”進程加速下，政府、交通、電信、能源、金融、醫(yī)療等關(guān)鍵行業(yè)和企業(yè)信息化建設(shè)水平突飛猛進，但不同行業(yè)安全管理能力存有差異，現(xiàn)有的“縱深防御體系”并沒有發(fā)揮其關(guān)鍵的檢測與響應作用。同時國家層面上對網(wǎng)絡(luò)安全政策合規(guī)性要求的不斷提升，在行業(yè)需求與國家政策浪潮的雙輪驅(qū)動下，日志審計市場迎來了良好的發(fā)展契機。

?

賽迪報告認為，在市場規(guī)模上，日志審計產(chǎn)品作為滿足合規(guī)要求的重要產(chǎn)品，市場需求量快速增長，2018年達到9.0億元，增速為26.8%。

在市場結(jié)構(gòu)上，2018年日志審計產(chǎn)品市場中，硬件產(chǎn)品依然占絕對主導地位，占整體市場規(guī)模的78.9%。且政府、金融、電信等關(guān)系國計民生的重點行業(yè)更關(guān)注安全審計，一方面為了滿足合規(guī)性要求，另一方面也對日志管理的要求較高，其中政府行業(yè)占到市場總規(guī)模的48%。

?

在市場預期上，未來三年，隨著“等級保護2.0”的實施以及新興領(lǐng)域市場的興起，中國日志審計產(chǎn)品市場將保持較高的增長速度。2021年將達到17.8億元，三年的復合增長率為25.5%。

市場關(guān)鍵詞：

產(chǎn)品合規(guī)性 安全關(guān)聯(lián)分析 安全技術(shù)保障體系

?

賽迪同時對2018年日志審計產(chǎn)品市場進行了分析，歸納了三點主要特征：

?

1、日志審計產(chǎn)品合規(guī)性市場依然占據(jù)主導地位。國際、國內(nèi)、行業(yè)等相關(guān)的法律、法規(guī)、標準都提出了日志審計的要求，各類法規(guī)所涉及的行業(yè)和企業(yè)，尤其是需要滿足網(wǎng)絡(luò)安全等級保護第三級要求的企業(yè)，專業(yè)的日志審計產(chǎn)品成為其滿足合規(guī)的必然選擇。

?

2、安全關(guān)聯(lián)分析逐漸成為日志審計的關(guān)鍵技術(shù)。利用高效的日志檢索能力，挖掘各類日志數(shù)據(jù)之間的實時關(guān)聯(lián)和歷史關(guān)聯(lián)關(guān)系，實現(xiàn)全維度、跨設(shè)備、細粒度關(guān)聯(lián)分析，是日志審計的關(guān)鍵技術(shù)。

?

3、日志審計系統(tǒng)滿足安全技術(shù)保障體系建設(shè)要求的需要。日志審計系統(tǒng)通過分析各設(shè)備、系統(tǒng)、應用、數(shù)據(jù)庫產(chǎn)生的運行日志，能夠及時發(fā)現(xiàn)入侵檢測系統(tǒng)檢測不到的各類安全隱患，并及時給予告警，從而避免安全事件的發(fā)生。

?

?

技術(shù)關(guān)鍵詞：

分布式? 新一代安全工具 人工智能

?

在技術(shù)發(fā)展層面，賽迪給出了三點發(fā)展趨勢：

?

1.分布式大數(shù)據(jù)架構(gòu)成為日志審計產(chǎn)品發(fā)展的必然選擇。分布式分層處理的架構(gòu)優(yōu)勢使得日志審計系統(tǒng)面對海量日志的歸集、富化、分析、存儲、檢索有了性能保障，從而對安全風險發(fā)現(xiàn)、復雜報表生成、歷史信息快速檢索提供了基礎(chǔ)保障。

?

2.日志審計產(chǎn)品與新一代安全工具的關(guān)系將越來越緊密。日志審計產(chǎn)品與其他安全產(chǎn)品的高效協(xié)調(diào)聯(lián)動，共同構(gòu)成立體化、系統(tǒng)化的縱深安防體系就成為下一階段發(fā)展的趨勢。實現(xiàn)了大數(shù)據(jù)平臺化能力的日志審計系統(tǒng)具備了海量日志存儲、分析、檢索以及關(guān)聯(lián)分析能力，結(jié)合威脅情報體系可以與EDR、NDR、網(wǎng)絡(luò)安全態(tài)勢感知等新一代安全防護技術(shù)相互協(xié)同聯(lián)動，為用戶提供更為全面的威脅發(fā)現(xiàn)、攻擊溯源、電子取證等安全管理能力。

?

3.利用人工智能提高數(shù)據(jù)處理效率。人工智能及機器學習的引入解決了海量日志中心化處理模式中對服務(wù)器資源占用大、日志消息堆積導致的安全時效性等問題。對于以日志審計為基礎(chǔ)的大數(shù)據(jù)治理，可以經(jīng)由人工智能引擎自動對企業(yè)數(shù)據(jù)資產(chǎn)進行采集、范化、增強、敏感數(shù)據(jù)分布、數(shù)據(jù)資產(chǎn)分類分級等高級可視化管理能力，進一步提升數(shù)據(jù)資產(chǎn)管理能力。

?

?

安恒關(guān)鍵詞：

助力日志審計市場發(fā)展

?

在旺盛的社會需求和搶眼的發(fā)展市場前，國內(nèi)日志審計市場呈現(xiàn)群雄逐鹿的局面。近幾年，安恒信息重點關(guān)注創(chuàng)新和大數(shù)據(jù)技術(shù)的融合及行業(yè)應用延伸，產(chǎn)品在市場上反響熱烈，市場占有率不斷提升，成為2018年日志審計產(chǎn)品市場份額排名第一。

?

安恒日志審計產(chǎn)品從2010年參與廣州亞運會安保服務(wù)，提供日志安全分析能力開始，產(chǎn)品演進已走過近10個年頭，始終致力于讓安全更智能，更簡單。

?

為適應新環(huán)境下的安全分析需求，安恒日志審計融合了新一代大數(shù)據(jù)計算處理框架，以“ AI驅(qū)動安全”為核心理念，實現(xiàn)了超大規(guī)模存查、海量日志實時智能分析、用戶行為（UEBA）分析、多維態(tài)勢安全視圖、設(shè)備安全聯(lián)動閉環(huán)等技術(shù)，提供全局態(tài)勢感知和業(yè)務(wù)不間斷穩(wěn)定運行安全保障。

?

憑借技術(shù)創(chuàng)新優(yōu)勢，安恒日志審計產(chǎn)品快速拓展至政府、公安、金融、運營商、教育等多個行業(yè)，為行業(yè)客戶賦能，幫助客戶建立合規(guī)、完整、高效的安全保障體系。未來，安恒信息也將始終執(zhí)著于網(wǎng)絡(luò)安全以及產(chǎn)品技術(shù)的研究，不斷加深行業(yè)應用，為全局態(tài)勢感知和業(yè)務(wù)不間斷穩(wěn)定運行提供安全保障。