日前,安全牛发布了2016年《中国网络安全企业50强》(以下简称“50强”)排名。本次排名主要由企业规模、影响力、创新力和发展潜力四大指标体系综合评比产生。而据笔者所了解到的信息,本次评选较为客观、真实,具有一定的可参考性。
背景交代完毕,下面直入主题,先聊聊本次50强里的几匹“黑马”。
黑马第一波:华为、华三通信、360企业安全、深信服
往常人们提起国内的网络安全企业,排在前几名的基本都是天融信、启明星辰、绿盟科技等老牌传统安全巨头。但这次的50强里,被人们习惯归类于网络企业的华为竟然拔得了头筹,而一直紧追华为的华三通信也不出意料的挤进了前十行列。近几年在努力拓展企业级安全的360则得偿所愿的抢到了第5名的位置,在人们印象里本应位列中游的深信服竟然强悍的夺得了第三的排名。
这里顺便提一句,亚信安全虽然成立时间不长,之前也名声不显,但与趋势科技中国的合并,使其拥有了进入前十的实力。
黑马第二波:美亚柏科、安天、梆梆安全
美亚柏科的排名如此靠前真的很让人惊讶,但考虑到其所专注的安全取证与舆情监控领域,以及上市公司的背景,进入前十五也就不足为奇了。
不过,同为技术起家的安天和梆梆安全竟然并列前十五强,则让人眼中一亮。安天的成立时间已然不短,其一直专注于技术,并凭借技术实力获得国外同行的高度认可。今年习大大在419上与肖新光的握手以及随后习大大在安天总部的参观,使得安天名噪一时。足够的技术深度与影响力使得安天得以顺利晋身十五强。
算上今年,梆梆安全也才成立6年而已。其同样专注于技术,在金融等行业领域有着深厚的影响力。但其之前在宣传方面一直很低调,直到今年才发声日渐增多,可以说在“影响力”方面还存在明显短板。可即便如此,竟依然能够与安天并列十五强,足见其实力之强劲。据悉梆梆安全的业务范围已经延伸至智能领域,未来之路绝对是一片光明。
黑马第三波:瑞星信息、金山安全
两个曾经的网络安全强者,中国杀毒软件行业里的前三甲,如今的名次竟然如此靠后,令人唏嘘不已,不过两者之间的名次却相差有些过大。360的“免费杀毒”虽然彻底颠覆了消费级杀毒软件市场,使其一蹶不振,但瑞星却在企业级安全市场里谋得了更多生机。反观金山安全,差点跌出50强之外,想想那么多金山安全老朋友的纷纷离开,金山安全的未来将走向何方令人深思、让人警醒。
黑马第四波: 安华金和
安华金和的排名并不靠前,其体量也不算很大。但其够专业,数据库安全领域里能够出其左右者委实不多,安华金和犹如这一领域里潜伏的巨龙,潜龙升渊终有时。绝对的技术深度,使其终于杀入50强。
专注于大数据安全的HanSight瀚思、专注于数据安全的天空卫士、专注于威胁溯源的中睿天下……其实网络安全界里黑马还有很多,有的已经进入了本次排名,有的则还于无声中快速发展壮大。
黑马们的“秘密”!
老牌传统安全强者们都被打倒了么?那倒不尽然。实在是如今的安全太大了(到底有多大?欢迎耐心等待笔者后继文章《心有多大,安全有多大!》)。
当看到华为排名第一时,笔者马上想到了思科,何其相似!华为能够排名第一,不能仅看其安全产品,还要注意华为的“被集成”战略,要看华为整体的产品线。如此庞大的体量里,安全能力的被催化已不再是单纯的“1+1=2”了。
如今的恶意攻击点太多、太多,需要的安全防护面很多、很多。所以要建立全方位的整体安全防御体系,要让安全与IT系统更为紧致的融为一体。深信服就是如此,其在将网络产品与安全产品相融合,再将安全做大。
梆梆安全这类安全新锐们则在试图把安全能力延伸到更为广阔的领域维度里,特别随着万物互联时代的加速到来,安全需要更加深入化、底层化、基础化。这些安全新锐们正在不同维度空间里释放着他们强劲的安全能力,正在于微观世界中构筑起新的安全防线,正在把安全镌刻到01世界的DNA双链结构上。
在安全这个圈子里其实没什么秘密,或者你足够庞大,或者你技术实力足够强悍,或者你能够永远领先攻击者半步。如果你什么都没有,那,还是换个圈子吧。
附录1:50强综合排名:
01. 华为
主要业务领域:
防火墙、入侵检测/入侵防御、统一威胁管理、抗DDoS、VPN、云WAF。
02. 启明星辰
主要业务领域:
防火墙、网络隔离、入侵检测/入侵防御、统一威胁管理、抗DDoS、数据库安全、数据防泄漏、漏洞扫描、SOC&NGSOC以及评估加固和安全运维服务。
03. 深信服
主要业务领域:
防火墙、统一威胁管理、上网行为管理、VPN、移动终端安全等。
04. 绿盟科技
主要业务领域:
防火墙、入侵检测/入侵防御、统一威胁管理、主机安全(配置核查、主机防护)、抗DDoS、数据库安全、漏洞扫描、Web应用扫描与监控、Web应用防火墙以及安全咨询、评估加固和安全运维等服务。
05. 360企业安全
主要业务领域:
防火墙、网络隔离、终端检测响应EDR、Web应用扫描与监控、云WAF、移动APP安全、威胁情报、安全大数据分析(APT)、SOC&NGSOC,并提供渗透测试等服务。
06. 亚信安全
主要业务领域:
统一威胁管理、主机安全(配置核查、主机防护)、终端防护&防病毒、数据防泄露、堡垒机/运维安全、移动终端安全、反钓鱼、SOC&NGSOC。
07. 卫士通
主要业务领域:
防火墙、入侵检测/入侵防御、VPN、数据加密、文档安全、加密机。
08. 天融信
主要业务领域:
防火墙、网络隔离、入侵检测/入侵防御、上网行为管理、VPN以及评估加固和安全运维等服务。
09. 华三通信
主要业务领域:
防火墙、入侵检测/入侵防御、统一威胁管理和VPN。
10. 安恒
主要业务领域:
数据库安全、Web应用扫描与监控、Web应用防火墙、大数据分析(态势感知)、等级保护工具等。
11. 美亚柏科
主要业务领域:
安全取证与舆情监控。
12. 山石网科
主要业务领域:
防火墙、入侵检测/入侵防御、VPN、Web应用防火墙。
12. 北信源(并列)
主要业务领域:
网络准入控制、终端防护&防病毒、数据防泄露、移动终端安全。
14. 知道创宇
主要业务领域:
Web应用扫描与监控、云抗D、云WAF、大数据分析(态势感知)。
15. 安天
主要业务领域:
终端防护&防病毒、威胁情报、安全大数据分析(APT)。
15. 梆梆安全(并列)
主要业务领域:
移动APP安全和移动业务安全。
17. 通付盾
主要业务领域:
云身份认证、移动APP安全、反欺诈。
18. 恒安嘉新
主要业务领域:
移动网络安全和大数据分析(态势感知)。
19. 飞天诚信
主要业务领域:
身份认证和USB Key等设备。
20. 网康科技
主要业务领域:
防火墙、上网行为管理、Web应用防火墙、大数据分析(态势感知)。
21. 蓝盾
主要业务领域:
防火墙、入侵检测/入侵防御以及安全集成服务。
22. 立思辰
主要业务领域:
加密机、工控安全等。
23. 匡恩网络
主要业务领域:
工控安全。
24. 同盾
主要业务领域:
反欺诈。
25. 迪普科技
主要业务领域:
防火墙、统一威胁管理、入侵检测/入侵防御。
26. 东软
主要业务领域:
防火墙、入侵检测/入侵防御、Web应用防火墙、SOC&NGSOC。
27. 乌云
主要业务领域:
Web应用扫描与监控以及渗透测试服务。
28. 任子行
主要业务领域:
上网行为管理和舆情监控。
29. 爱加密
主要业务领域:
移动APP安全。
30. 格尔软件
主要业务领域:
CA数字证书。
31. 永信至诚
主要业务领域:
攻防训练平台。
32. 明朝万达
主要业务领域:
数据防泄露、数据加密、移动终端安全。
33. 上讯信息
主要业务领域:
堡垒机/运维安全和安全集成服务。
33. 瑞星信息(并列)
主要业务领域:
终端防护&防病毒。
35. 泰岳安全
主要业务领域:
堡垒机/运维安全和SOC&NGSOC。
36. 海泰方圆
主要业务领域:
身份认证与管理。
36. 众人科技(并列)
主要业务领域:
身份认证与管理。
38. 安全狗
主要业务领域:
云主机WAF和主机安全(配置核查、主机防护)。
39. 圣博润
主要业务领域:
终端防护&防病毒、堡垒机、等级保护工具等。
39. 国舜科技(并列)
主要业务领域:
网页防篡改、Web应用防火墙、大数据分析(态势感知)、以及评估加固和安全运维服务。
41. 盛邦安全
主要业务领域:
Web应用防火墙。
42. 安赛科技
主要业务领域:
Web应用扫描与监控。
43. 鼎普科技
主要业务领域:
数据防泄露、内网安全。
44. 椒图科技
主要业务领域:
主机安全(配置核查、主机防护)和云WAF。
45. 联软科技
主要业务领域:
网络准入控制和终端防护&防病毒。
46. 安华金和
主要业务领域:
数据库安全。
47. 优炫软件
主要业务领域:
文档安全、数据防泄露。
48. 金山安全
主要业务领域:
终端防护&防病毒。
49. 海天炜业
主要业务领域:
工控安全。
50. 杭州盈高
主要业务领域:
网络准入控制。
附录2:最具发展潜力的20家初创企业
(注:初创企业仅考虑近3年内成立的新兴企业,且该名单排名不分先后。)
企业名称:HanSight瀚思
专注领域:大数据安全
推荐理由:国内领先的大数据安全分析厂商,以“数据驱动安全”为愿景,致力于利用大数据帮助企业解决庞杂、分立的信息安全问题。
企业名称:亿盾互联
专注领域:反钓鱼
推荐理由:国内唯一一家专注于反钓鱼领域的企业,结合自动扫描和人工处理技术。
企业名称:威努特
专注领域:工控安全
推荐理由:为数不多的工控安全厂商,前途光明、道路曲折,值得鼓励。
企业名称:南京赛宁
专注领域:攻防竞赛平台
推荐理由:攻防竞赛成为国内热门的吸引和发现安全人才模式,每年举办很多全国性和省级的安全攻防竞赛,很多由南京赛宁提供支持。
企业名称:长亭科技
专注领域:攻防渗透
推荐理由:核心创业团队来自在国内外各大攻防竞赛取得一流成绩的队员组成,攻防渗透技术超强。
企业名称:默安科技
专注领域:攻击欺骗
推荐理由:以混淆攻击者的角度做防护,兼顾分析和溯源。
企业名称:思睿嘉得
专注领域:机器学习
推荐理由:首创的将机器学习、自然语言处理用于信息安全领域,如数据分类,威胁情报。
企业名称:众享比特
专注领域:区块链
推荐理由:区块链是当前最前沿的技术之一,未来有着广泛的应用场景,安全成就业务。
企业名称:天空卫士
专注领域:数据安全
推荐理由:专注于数据防泄露(DLP),源自国际领先的技术与团队,具备很大发展潜力。
企业名称:汉领信息
专注领域:数据库安全
推荐理由:从堡垒机到数据库安全,再到IAM,帕拉迪的新梦想。
企业名称:白帽汇
专注领域:威胁情报
推荐理由:从攻击者角度思考,提供攻击来源的威胁情报。
企业名称:微步在线
专注领域:威胁情报
推荐理由:国内第一家专注于威胁情报领域的创业公司,刚宣布完成3500万A轮融资。
企业名称:中睿天下
专注领域:威胁溯源
推荐理由:深度熟悉攻击过程的团队,全球首创的攻击威胁溯源技术。
企业名称:岂安科技
专注领域:业务风控
推荐理由:专注于互联网业务的风险控制,来自于大型互联网公司的实战经验。
企业名称:花甲科技
专注领域:移动业务安全
推荐理由:移动安全是发展最迅速的安全领域之一,全闭环移动端业务安全解决方案。
企业名称:墨贝科技
专注领域:移动应用安全
推荐理由:盘古团队加墨贝团队,将成为移动安全领域迅速发展的新兴力量。
企业名称:炼石网络
专注领域:云加密
推荐理由:专注于云计算安全中SaaS安全的厂商,致力于利用数据安全技术让企业用户放心的使用SaaS,未来云计算安全的必然趋势之一。
企业名称:青松云安全
专注领域:云抗D
推荐理由:除了BAT3和运营商,还有独立的云安全厂商,抗D需求是刚性的。
企业名称:洋葱
专注领域:云身份
推荐理由:领先的云身份认证管理厂商,专注于互联网账号安全和身份识别,致力解决互联网账户安全问题,未来IAM的发展趋势之一。
企业名称:青藤云安全
专注领域:自适应安全
推荐理由:国内首个遵循Gartner自适应安全框架落地的安全厂商,A轮融资6000万。