华为进入中国态势感知解决方案领导者位置

近日，IDC正式发布《IDC MarketScape：中国态势感知解决方案市场2021》报告，其中华为凭借创新的威胁智能分析能力、全面的“云”“网”“安”“端”协同联动能力、优秀的平台可信能力和开放的生态合作能力等进入中国态势感知解决方案领导者位置。

《IDC MarketScape：中国态势感知解决方案市场2021》报告指出，“网络安全分析、情报、响应、编排”（AIRO）是一套全面的解决方案，在中国市场与之对应的便是态势感知解决方案。IDC通过调研20多家国内网络安全态势感知产品和服务提供商总结出了当前安全态势感知解决方案的5大特点：

安全信息全面、实时的获取和分析是实现态势感知的关键

自动化编排与响应能力成为态势感知解决方案提供商能力差距的重要体现

态势感知平台与其他安全产品的对接仍然缺乏统一接口

安全运营服务正在成为众多安全厂商重点投入的发展方向

软件即服务（SaaS）化和远程托管的态势感知运营中心成为重要产品规划

IDC 中国网络安全市场研究经理赵卫京表示：“近些年，态势感知解决方案受到中国网络安全市场的持续关注，并成为驱动中国 IT 安全市场快速增长的重要因素之一。经过大量项目的不断打磨，无论是企业级客户还是技术提供商都对态势感知解决方案的核心能力和应有价值有了更清晰和理性的认识。基于安全分析、情报、响应和编排能力构建的态势感知解决方案/平台正在成为众多企业主动安全防御体系的‘智慧大脑’”。

华为 HiSec Insight 安全态势感知系统是华为网络安全的重点战略方向，作为华为 HiSec 安全解决方案的分析器，是整个解决方案的“安全大脑”，也是生态构建的基础。《IDC MarketScape：中国态势感知解决方案市场2021》报告对华为的优势分析具体如下：

01：创新的威胁智能分析能力

在威胁分析检测方面，华为将智能检测能力贯穿至整个攻击链的威胁检测，从渗透、命令与控制、内部扩散以及数据窃取各个阶段进行关联分析，精准识别、主动发现未知通信威胁；同时运用智能算法+大数据技术结合用户和实体行为分析（UEBA）能力从海量数据中快速关联异常行为，快人一步检出高级威胁。

在威胁情报方面，华为具有独立的安全实验室未然实验室进行攻防对抗实验、渗透测试、攻防技术研究，通过AI方式进行自动化提取情报/签名，每天可产生百万级文件情报、十万级IP、URL情报、万级域名情报，效率是业界手工分析提取签名的数倍。

02：全面的“云”“网”“安”“端”协同联动能力

华为 HiSec Insight 具有业界独有的“云”“网”“安”“端”整体态势感知解决方案，华为 HiSec Insight 既可以与华为云平台进行对接，实现云上和云下形成统一安全态势检测，也可以和安全产品（防火墙、入侵防御系统、沙箱等）、网络产品（路由器、交换机等网络控制器）进行数据对接、策略联动。除此之外，还可以与合作伙伴产品进行联动，如蜜罐、身份安全管理、EDR、工单运维平台（IMOC）等，形成端到端的整体态势感知解决方案。

03：优秀的平台可信能力

在平台自身可信方面，华为认为安全产品自身的安全可信是重中之重。华为 HiSec Insight 安全态势感知系统遵循华为安全可信的技术与实践，通过安全启动验证程序完整性；对开源及三方软件进行体系化管理；对产品进行全生命周期的可信安全管理；通过无漏洞、整洁、架构优雅和持续演进的 CleanCode 编码，多层面构筑产品的安全可信，从而最大程度上保障作为安全防护体系的核心大数据产品的自身安全性。

04：开放的生态合作能力

华为 HiSec Insight 安全态势感知系统采用开放的大数据架构定义控制总线和数据总线，以实现针对第三方组件的标准化对接和联动，同时构建了以 HiSec Insight 为中心的HiSec 安全态势感知解决方案。

在生态合作方面，华为主导成立了“华为安全商业联盟”，通过创新的联合安全解决方案，深度整合联盟伙伴的优秀产品，实现终端、网络、应用安全之间的协同联动，为广大客户提供整体安全产品、解决方案和服务。

本次华为进入领导者象限，体现了IDC对华为HiSec Insight安全感知平台系统的整体实力的认可，也是华为HiSec Insight安全感知平台系统技术创新突破能力体现，华为HiSec Insight安全感知平台系统将借助自身‘智能检测、智能运维、智能防御’特点以及内生可信的安全能力，结合生态伙伴帮助客户构建“云”“网”“安”“端”一体的主动防御体系，以应对数字化转型带来的挑战。

关于IDC MarketScape：

IDC MarketScape厂商评估模型旨在为特定市场中信息和通信技术（ICT）厂商的竞争力提供一个概述。研究方法采用严格的定性和定量的标准的评分方法，以单一的图形说明每个厂商在特定市场中的位置。IDC MarketScape提供了一个清晰的框架，在其中可以对IT和信息通信技术厂商的产品、服务、能力和策略以及当前和未来的市场成功因素进行有意义的 比较。该框架还为技术买家提供了针对当前或潜在厂商的360度优劣势评估，为技术买家提供参考。

编辑：jq