川海智库

报告概述

本报告是启明星辰推出的网络安全产品与解决方案合集，围绕云安全、信创、数据安全、零信任、高级威胁监测等核心领域，系统介绍了云安全资源池、资产与脆弱性管控、安全管理系统、信创防火墙、入侵检测、漏洞扫描、数据安全治理、日志审计、零信任SDP、端点检测与响应（EDR）以及安全运营中心等产品与服务。报告从政策背景、技术趋势、市场需求出发，详细阐述了各产品的功能架构、技术优势、部署方案及应用场景，旨在帮助政企客户构建平台型、系统型、体系化的网络安全防护能力，满足等保2.0、数据安全法等合规要求，并支撑数字化转型中的安全运营。读者可从中了解当前网络安全领域的主流产品技术路线及选型参考。

报告的核心结论

平台型、系统型、体系化网络安全成为数字化转型重点

报告指出，传统边界防护已无法应对云化、移动化带来的安全挑战，平台型、系统型及体系化的网络安全建设成为政企关注重点，数据治理、零信任与隐私计算、云与边缘安全成为行业刚需。

2025年国内网络安全市场规模有望突破千亿元

报告显示，2025年中国网络安全服务市场年复合增长率将达到20.8%，市场规模预计突破千亿元大关，增速位列全球第一。数据分级分类、API防护安全等细分领域将获得增长动能。

零信任SDP是替代传统VPN的新一代远程访问方案

报告强调，基于零信任理念的SDP产品通过网络隐身、持续检测、动态授权等能力，可大幅缩小互联网暴露面，结合国密加密和沙箱技术，满足远程办公、远程运维的安全接入需求，已在运营商、金融、医疗等行业落地。

数据安全治理需构建“三纵三横”体系化能力

报告提出，数据安全治理应从数据对象安全、数据汇聚安全、数据流通安全三个维度，结合组织、制度、技术三个层面，以数据发现与分类分级为基础，通过DSMP平台实现识别、管控、监控、运营的全场景防护。

报告回答的关键问题

什么是零信任SDP？它如何提升远程办公安全？

零信任SDP（软件定义边界）是一种基于“先认证、后连接”理念的安全产品，通过SPA单包认证实现网络隐身，隐藏内网应用，持续检测终端环境和用户行为，动态调整访问权限，并结合国密隧道加密确保传输安全。相比传统VPN，它能有效减少互联网暴露面，防止横向移动攻击，适用于远程办公、远程运维等场景。

等保2.0对日志审计有什么要求？

根据报告，等保2.0三级安全审计要求网络边界、重要节点进行安全审计，审计记录需包含事件日期、时间、用户、类型等，并确保留存时间符合法规。日志审计系统可统一采集多源日志，进行范式化处理、关联分析和实时告警，满足合规审计需求，同时支持海量数据存储和快速检索。

什么是资产攻击面管理（ASM）？如何解决资产不清问题？

资产攻击面管理（ASM）包括外部攻击面管理（EASM）和网络资产攻击面管理（CAASM），核心是识别未知数字资产、评估漏洞优先级并修复暴露面。报告中的资产与脆弱性管控系统通过资产发现、漏洞碰撞、知识图谱分析，实现数十万资产的集中管控，帮助用户摸清家底、定位风险、快速处置。

端点检测与响应（EDR）在云环境中如何防护东西向攻击？

EDR通过安装在服务器或云主机上的Agent，采集进程、网络、文件等全量行为数据，结合威胁情报和异常行为分析，实时检测挖矿、勒索、横向渗透等攻击，并具备进程阻断、网络隔离等响应能力。在云环境中，它可应对因网络扁平化导致的边界防御失效问题，实现东西向流量的可视化与防护。

报告中的代表性数据

20.8%

中国网络安全服务市场年复合增长率

2025年预测，报告指出，2025年中国网络安全服务市场年复合增长率将达到20.8%，高速增长。

80%

内部人员造成的数据泄露占比

报告发布时，报告提到，内部人员的误操作或蓄意泄露率高达80%，说明数据安全威胁主要来自内部。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 云安全资源池平台及服务：详细阐述云地割裂、多云异构等安全挑战，以及云安全管理平台的架构设计，包括安全能力编排、云边协同、云地协同、多云协同等“三协同”机制，以及18类安全网元组成的纵深防御体系。
  • 资产与脆弱性管控系统：介绍基于攻击面管理（ASM）理念的产品，涵盖资产发现、漏洞优先级评估、修复闭环等功能，利用知识图谱实现脆弱性关联分析，帮助用户管理数十万资产并快速响应。
  • 安全管理系统（分布式防火墙管理）：面向业务的安全运维管理平台，实现资产发现、安全策略统一管理、设备集中升级、安全审计与态势监控，支持三权分立和复杂网络拓扑下的分级部署。
  • 信创防火墙：基于国产化操作系统和飞腾/海光CPU，采用多平面架构，提供访问控制、入侵防御、病毒防护、VPN、流量控制等功能，并支持与威胁情报、SOC等平台联动。
  • 天阗入侵检测与管理系统（IDS）：针对病毒、木马、DDoS、SQL注入等威胁的高精度检测产品，适配国产化硬件和操作系统，已在军队、运营商、金融等行业大规模应用。
  • 信创脆弱性扫描与管理系统：采用微服务架构，支持容器化部署，集成漏洞库（兼容CVE、CNCVE等），具备主机存活探测、端口识别、授权扫描、风险量化评估（CVSS+资产价值）能力，是等保合规的刚性需求。
  • 数据安全治理管控平台及服务（DSMP）：以数据为中心，提供数据发现、分类分级、脱敏、加密、防泄漏、审计等能力，覆盖数据全生命周期，通过“五横八纵”战略树实现场景化安全管控。
  • 零信任SDP产品（eTrust）：基于SPA协议实现网络隐身，持续监测终端与行为风险，动态调整权限，集成沙箱实现数据不落地，支持国密加密，可替代VPN用于远程办公、分支组网等场景。
  • 高级威胁监测安全运营中心：提供从环境感知、脆弱性管理到持续威胁检测响应的全流程服务，采用“前哨”服务网关实现数据不出场运营，覆盖互联网资产监测、漏洞管理、社工评估等六大服务功能。
  • 端点检测与响应系统（EDR）：针对云主机和传统终端，全量采集进程、网络、文件等行为数据，利用场景分析和威胁情报检测异常，支持实时响应和联动处置，已在运营商、政务、金融等行业落地。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告