等保2.0落地带来的新增需求包括产品和服务两部分。等保1.0是推荐性标准,主要影响政府、事业单位、国企,对私企、医疗、交通、教育、工业企业等影响较小。等保2.0由于网络安全法原因,已经成为实质性的强制标准,全国除小微企业外,其他均应开展等级保护。所以市场会有一个明显的放量,相比于过去每年20%+的增长,2019-2020年会有集中的体现。众所周知,信息安全行业两大驱动因素——政策+安全事件。等保2.0的落地属于安全政策的变化,影响力可能超过去年的网络安全法。而且,更重要的是,网络安全法落地是明牌,在预期之内,而等保2.0落地时点还不确定,对于其带来的新增市场空间也众说纷纭。在本文中我尝试大致测算一下。

产品端:新增产品APT防护、流量回溯、邮件防护、可信计算。此外,还有云安全、大数据安全、工控安全这些新增领域的安全产品需求。得到需求增强的产品有:堡垒机、数据库审计、集中日志审计等。从逻辑上说,等保2.0偏重于事后审计、回溯、分析,新增的产品多与此功能相关。根据我的草根调研,这几个产品的平均单价分别为APT 20万,流量回溯 15万,堡垒机15万,数据库审计12万,集中日志审计18万,态势感知平台的价格相对较高(数百万),但是目前只有工行等超大型机构进行了部署(公安部的态势感知平台1000万+),预计渗透率不会太高。这里要注意,不同参数,不同渠道的产品售价天差地别,比如运营商集采的价格就非常低,此处我只是按照均价进行了估计(与信息安全专家核对过)。目前中国等保三级的系统约为五万个,二级系统数十万个(按50万个测算),但是一个单位内部可能有多个系统,可以共用一些安全产品(APT可以部署在核心交换上,旁路)。产品的单价和假设的新增数量在下面的图中:APT在等保三级里面新增渗透率假定为36%,流量回溯40%,堡垒机、数据库审计、集中日志审计在等保二级里面新增渗透率假定为2%,4%,4%,因为很多已经有了,还有一些不会部署。

服务端:原来的安全服务项目得到加强,等保咨询服务体量将暴增。包括等保测评服务、等保咨询服务、常规安全服务(渗透、漏扫、配置核查)、重保服务、云端SaaS服务。这些安全服务以往每年都要做(等保测评工作每年都有固定要求,而且有专门的测评机构,跟信息安全公司没有直接关系),等保2.0落地以后显著增加的应该是等保咨询服务。目前市场上等保测评服务为二级8万元,三级16万元,等保咨询服务的价格为二级5万左右,三级8万~10万元(按9万计算)。按照新增20%的单位选择等保咨询服务计算,对应的新增市场空间为59亿元。

等保2.0带来的市场增量约为54.27%。产品加服务总的新增空间为271.35亿元,2018年中国信息安全市场空间约为500亿元,因此等保2.0带来的市场增量约为54.27%。此处尚未考虑以前没有定级的系统新增定级(或者二级升到三级)需要采购的产品和服务数量,因为不好估计。大致假设5%的二级系统升到三级,新增设备金额大概100万,就要再新增250亿元的市场,相当可观。

 

声明:本文来自蛀书狐狸,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如需转载,请联系原作者获取授权。