图片来源:SASCHA BOSSHARD

安全内参2月9日消息,过去十年来,全球网络安全专利申请激增,其中美国企业处于领先地位。

根据法国软件公司IS Decisions公布的数据,21世纪以来全球共提交约2270项网络安全专利申请。该数据基于世界知识产权组织PATENTSCOPE检索系统统计,统计的主要关键词有“cyber security”和“cybersecurity”。

按申请年份统计

绝大多数网络安全专利申请(约97%)都是自2010年之后提交的,这也正是全球网络攻击激增的标志性一年。

卡巴斯基的一份早期报告显示,2010年全球网络攻击总数增加了约8倍,破坏伊朗核武器计划的恶意蠕虫病毒“震网”(Stuxnet)更是为接下来的网络安全瞩目十年拉开了帷幕。此后,还出现了朝鲜Lazarus团伙入侵索尼,暗网毒品市场“丝绸之路”(Silk Road)被取缔。

面对不断升级的威胁,各国争相寻求能够抵御网络攻击的创新方法。从数据上看,网络安全专利申请的数量确实已经拉开了差距。

图:新世纪以来每年网络安全专利申请数量

按申请国家统计

美国专利商标局在2000年至2022年收到1087项与网络安全相关的专利申请,位居榜首。研究人员表示,美国拥有全球最大的网络安全从业者规模,总数约110万,自然在网络创新方面处于领先地位。

根据专利合作条约的跨国申请,在全球网络安全专利申请中位列第二,自2000年以来共有326件。国际专利持有人可以在世界知识产权组织的全部156个成员国内,捍卫和保护自己的知识产权。

专利申请数量位列第三(按国家排名第二)的中国,在全球网络安全专利申请的占比仅为13%。2014年中科院的一项研究发现,中国的专利申请质量低于世界平均水平,中国政府已经要求优先改善这方面问题。

图:各国网络安全专利申请数量

按申请公司统计

在申请网络安全专利最多的10家公司中,有5家来自美国,包括IBM、波音、微软、霍尼韦尔及Qomplx。

不过,来自中国的中国电子科技集团公司(简称中国电科,CETC)表现很是亮眼,该公司以135项专利申请数量摘得桂冠,位列前三的还有美国工业巨头霍尼韦尔和以色列汽车网络安全公司Argus Cyber Security。

图:网络安全专利申请数量Top 10公司

按攻击类型统计

根据IS Decisions统计,大部分专利集中在应对拒绝服务(DoS)和分布式拒绝服务(DDoS)攻击的工具方面。研究人员表示,“此类攻击的实施成本、先进程度和风险水平都已超过以往任何时候,因此对预防方法的需求比以往更加迫切。”

图:按照攻击类型统计的网络安全专利申请

DDoS与DoS相关专利的主要申请方来自电信行业,日本Nippon Telegraph & Telephone(NTT)、韩国电子与电信研究所(ETRI)以及中国移动都是其中典型。

华为、IBM、三星和飞利浦等公司申请的专利,则大多与窃听攻击、跨站点脚本和重播攻击的防范有关。恶意黑客可以通过这些手段冒充真实客户,进而接管受害者账户。

研究人员还发现,针对高级持续性威胁和恶意软件攻击的工具,在全部专利申请中所占比例不足2%。

参考资料:https://therecord.media/more-than-2000-cybersecurity-patent-applications-filed-since-2010-report/

声明:本文来自安全内参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。