2015全球網(wǎng)絡(luò)安全市場報(bào)告

　　《全球網(wǎng)絡(luò)安全市場報(bào)告》是美國網(wǎng)絡(luò)安全公司Cybersecurity Ventures發(fā)布的季度報(bào)告。報(bào)告內(nèi)容包括來自IT分析公司關(guān)于市場規(guī)模及行業(yè)預(yù)測等綜合研究、發(fā)展潮流、就業(yè)、聯(lián)邦政府部門、全球網(wǎng)絡(luò)安全企業(yè)500強(qiáng)熱門公司、著名的并購案例、投資及IPO活動(dòng)等。

　　由于原文篇幅相當(dāng)長，F(xiàn)reeBuf將此報(bào)告分為多部與各位分享。

　　一、市場規(guī)模及預(yù)測

　　全球網(wǎng)絡(luò)安全市場由市場規(guī)模預(yù)測確定，據(jù)預(yù)測2014年的市場規(guī)模為710億美元，到2019年將超過1550億美元。

• 高德納公司（Garner）曾預(yù)測全球信息安全支出將于2014年達(dá)到711億美元，而數(shù)據(jù)丟失預(yù)防領(lǐng)域的增長速度創(chuàng)新高，達(dá)18.9%。預(yù)測顯示，全球信息安全支出將在2015年增長8.2%，達(dá)到769億美元。
• 2015-2025網(wǎng)絡(luò)安全市場預(yù)測：Visiongain發(fā)布了關(guān)于網(wǎng)絡(luò)、數(shù)據(jù)、終端、應(yīng)用及云安全、身份管理及安全運(yùn)營領(lǐng)先企業(yè)的預(yù)測報(bào)告。報(bào)告指出，網(wǎng)絡(luò)安全市場將在2015年達(dá)到754億美元（與高德納的預(yù)測相差不大），而市場對信息安全解決方案的需求持續(xù)高增長。
• Markets and Markets報(bào)告指出，到2019年，網(wǎng)絡(luò)安全市場預(yù)計(jì)增長至1557.4億美元，復(fù)合年增長率（CAGR）從2014年至2019年將增長10.3%。航空、國防及情報(bào)垂直行業(yè)將成為網(wǎng)絡(luò)安全解決方案的最熱門提供商。北美洲將成為最大市場，亞太地區(qū)及歐洲、中東和非洲地區(qū)在市場新引力方面有望增長。

　　未來三年內(nèi)，“下一代”網(wǎng)絡(luò)安全支出將從150億美元增長至200億美元。

• 最近一期的CIO雜志（《華爾街日報(bào)》出版）文章指出，隨著企業(yè)從傳統(tǒng)防火墻及終端供應(yīng)商轉(zhuǎn)向云及大數(shù)據(jù)解決方案，預(yù)計(jì)FBR資本市場將在今年（2015年）“下一代網(wǎng)絡(luò)安全支出”中增長20%。
• FBR資本市場常務(wù)董事及高級研究分析員Daniel Ives表示，約10%的企業(yè)及政府機(jī)構(gòu)已經(jīng)升級到下一代安全軟件，如檢測并攔截應(yīng)用層威脅的防火墻、轉(zhuǎn)向安全的大數(shù)據(jù)分析服務(wù)，“這些軟件工具的市場在未來三年將達(dá)到150億至200億的規(guī)模”。
• Frost & Sullivan網(wǎng)絡(luò)安全高級行業(yè)分析員Chris Rodriguez（2015年4月）表示，“越來越多的黑客及民族國家針對網(wǎng)站發(fā)動(dòng)攻擊，試圖獲取非法訪問企業(yè)網(wǎng)絡(luò)及高價(jià)值數(shù)字資產(chǎn)的權(quán)限。因?yàn)榫W(wǎng)絡(luò)應(yīng)用帶來了許多獨(dú)特的安全挑戰(zhàn)需要基于目的的解決方案，此類高級別數(shù)據(jù)安全事件刺激了市場對WAF（網(wǎng)絡(luò)應(yīng)用防火墻）系統(tǒng)的需求。全球市場規(guī)模將在2018年有望達(dá)到7.773億美元。”
• 位于美國加州洛斯蓋多斯的Spikes Security是眾多下一代供應(yīng)商中來勢兇猛的一家公司，它在全球最熱門最具創(chuàng)新力網(wǎng)絡(luò)安全企業(yè)500強(qiáng)（Cybersecurity 500）中位列第116位。公司首席執(zhí)行官Branden Spikes曾在全球最成功的企業(yè)家、工程師、創(chuàng)新者及投資者之一的Elon Musk手下?lián)�任首席技術(shù)官，并在Zip2、PayPal、Tesla以及SpaceX公司任職超過15年。Spikes Security為隔離并刪除瀏覽器惡意軟件提供了唯一的平臺(tái)。

　　全球每年在移動(dòng)及網(wǎng)絡(luò)安全方面的支出預(yù)測為110億美元，且不斷增長。

• 高德納報(bào)告稱，2014年出售了近22億臺(tái)智能手機(jī)及平板電腦，預(yù)計(jì)截至2017年，將有75%的移動(dòng)安全事件源于移動(dòng)應(yīng)用的錯(cuò)誤配置。
•  “2014年美國的移動(dòng)網(wǎng)絡(luò)流量首次超過臺(tái)式電腦，手機(jī)成為上網(wǎng)最為便捷、成本效益最高的設(shè)備，” AVG Technologies公司（為Windows、iOS及安卓設(shè)備提供客戶安全、隱私、業(yè)績及備份移動(dòng)應(yīng)用及軟件全球最大的提供商之一）的首席技術(shù)官Yuval Ben-Itzhak說道，“因此，2015年我們將看到移動(dòng)app成為黑客的首要目標(biāo)，而App應(yīng)用商店里那些未經(jīng)開發(fā)者維護(hù)的應(yīng)用將成為最容易受攻擊的目標(biāo)之一。”
• Ernst & Young在《2014年全球信息安全調(diào)查》報(bào)告中指出，安全團(tuán)隊(duì)增長最快的支出與移動(dòng)技術(shù)相關(guān)（46%），其次為云及虛擬化（43%）、數(shù)據(jù)泄露（41%）、以及身份及訪問管理（39%）。
• Infonetics Research報(bào)告指出，移動(dòng)設(shè)備安全市場將于2018年增長至34億美元。
• Mobile Security (mSecurity)權(quán)威發(fā)布:2014-2020年——SNS Research發(fā)表《設(shè)備安全、基礎(chǔ)設(shè)施安全及安全服務(wù)報(bào)告》稱，移動(dòng)設(shè)備及網(wǎng)絡(luò)安全投資僅在2014年便達(dá)到110億美元。在未來6年中，這一市場的復(fù)年合增長率將達(dá)到20%左右。
• SNS Research指出，反惡意軟件/反病毒客戶軟件的安裝快速成為多數(shù)智能手機(jī)及平板電腦的實(shí)際需求。此外，隨著移動(dòng)支付等安全機(jī)會(huì)不斷增多，移動(dòng)設(shè)備OEM（貼牌生產(chǎn)）也將先進(jìn)的生物測定學(xué)如指紋傳感等整合至智能手機(jī)及平板電腦中。
• 擁有正確策略及服務(wù)的移動(dòng)安全企業(yè)擁有一大把機(jī)遇，其中順應(yīng)潮流的企業(yè)之一便是SnoopWall， Inc。，它是全球首個(gè)專注于移動(dòng)app安全領(lǐng)域的反監(jiān)控軟件開發(fā)公司。“隨著移動(dòng)銀行、零售商及錢包進(jìn)入移動(dòng)領(lǐng)域，移動(dòng)設(shè)備安全將成為今年（2015）年的最高要求，”SnoopWall的首席執(zhí)行官Gary Milierfsky指出，“這就是我們開發(fā)SDK的原因，這樣我們就能抵擋來自億萬無法檢測到且偽裝成免費(fèi)受信任的app攻擊，這些惡意app在守株待兔竊取有價(jià)值的個(gè)人可識別信息。”SnoopWall在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列第90位。

　　安全將成為大數(shù)據(jù)分析的殺手APP。

• 研究公司IDC稱全球大數(shù)據(jù)及分析市場將在2015年實(shí)現(xiàn)1250億美元。
• IIA公司指出，大數(shù)據(jù)分析工具將成為防御第一線，而機(jī)器學(xué)習(xí)、文本挖掘及本土模型將會(huì)提供全面而綜合的安全威脅預(yù)測、檢測、威懾及阻礙計(jì)劃。
• IDC指出，物聯(lián)網(wǎng)分析將成為熱門，五年的復(fù)合年增長率達(dá)到30%。物聯(lián)網(wǎng)將成為數(shù)據(jù)/分析服務(wù)的下一個(gè)關(guān)鍵點(diǎn)。IIA公司指出，雖然物聯(lián)網(wǎng)趨勢一直關(guān)注數(shù)據(jù)生成及生產(chǎn)（傳感器），但物聯(lián)“分析”是一種特殊的大數(shù)據(jù)分析，通常包括異常檢測及“數(shù)據(jù)分析”。
•  “Cybersecurity Ventures希望大數(shù)據(jù)安全分析”空間在來年面對更加新型的競爭者以及爭奪市場份額的大批供應(yīng)商時(shí)還能保持很強(qiáng)的競爭力，”《網(wǎng)絡(luò)安全市場報(bào)告》首席主編Steve Morgan指出，“這是一種大融合空間，現(xiàn)有企業(yè)來自多個(gè)不同行業(yè)及不同立場（大數(shù)據(jù)、分析、網(wǎng)絡(luò)監(jiān)控、日志等）以及由風(fēng)投單一控制的新型企業(yè)。”
• 私營公司Lancope位于美國喬治亞州阿法樂特，在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列第2.“在包括眾多供應(yīng)商及不同類型防御技術(shù)的地方，Lancope感到非常激動(dòng)，公司因?qū)⒕W(wǎng)絡(luò)作為提供上下文安全分析的創(chuàng)新之舉而名列十大網(wǎng)絡(luò)安全提供商，”Lancope總裁兼首席執(zhí)行官M(fèi)ike Potts表示，“對網(wǎng)絡(luò)可見性的不懈追求以及對解決客戶最難安全問題毫不動(dòng)搖的堅(jiān)持一直是我們業(yè)務(wù)的基石。我們很高興我們的戰(zhàn)略能夠得到來自Cybersecurity Ventures及其他出臺(tái)這份榜單安全實(shí)踐者如此大的肯定。”
• Splunk是大數(shù)據(jù)領(lǐng)域廣為人知的熱門選手，在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列29.Splunk繼續(xù)在安全及欺詐、物聯(lián)網(wǎng)及行業(yè)數(shù)據(jù)領(lǐng)域擴(kuò)大基于市場及垂直解決方案的業(yè)務(wù)。
• 在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列44位的Ziften公司是另外一家值得關(guān)注的公司。他們具有突破性的解決方案提供了持續(xù)的實(shí)時(shí)可見性及情報(bào)，啟動(dòng)了事件阻止、檢測及響應(yīng)。利用Splunk獨(dú)特的大數(shù)據(jù)分析能力以及安全領(lǐng)域的全面性，為Splunk app提供服務(wù)的Ziften將為Splunk提供綜合終端可見性的原生整合，同時(shí)具有將信息與威脅信息與網(wǎng)絡(luò)情報(bào)結(jié)合的能力，從而提供一種端對端的攻陷指標(biāo)視角。
• 在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)榜單名列第132位的英國公司Solibreaker是一家極有前途的網(wǎng)絡(luò)安全分析提供商，吸引了來自IT安全實(shí)踐者的很多注意力。“Solibreaker通過對海量數(shù)據(jù)的分析及情境化，提供除了網(wǎng)絡(luò)事件技術(shù)參數(shù)以外更大的圖景，它已成為網(wǎng)絡(luò)開源情報(bào)的領(lǐng)頭羊。”Silobreaker聯(lián)合創(chuàng)始人及首席執(zhí)行官Kristofer M?nsson指出。

　　二、網(wǎng)絡(luò)犯罪

　　網(wǎng)絡(luò)犯罪不斷上漲，每年為世界經(jīng)濟(jì)造成數(shù)千億美元的損失。

• PWC發(fā)布的2015年全球信息安全狀態(tài)調(diào)查報(bào)告指出，2014年，全球所有行業(yè)檢測到的網(wǎng)絡(luò)攻擊共有4280萬次，比去年增長了48%。
• 華盛頓戰(zhàn)略和國際研究中心在2014年發(fā)布報(bào)告稱，每年計(jì)算機(jī)及網(wǎng)絡(luò)犯罪活動(dòng)為世界經(jīng)濟(jì)帶來的損失超過4450億美元。
• 美國司法部最近在刑事司專門設(shè)立網(wǎng)絡(luò)安全部門。“鑒于網(wǎng)絡(luò)攻擊的復(fù)雜度及規(guī)模不斷增長，而且需要法律及調(diào)查工具來對抗攻擊，網(wǎng)絡(luò)安全部門將發(fā)揮重要作用”司法部長助理Leslie Caldwell在喬治華盛頓大學(xué)法學(xué)院演講時(shí)表示。新組建的司法部網(wǎng)絡(luò)團(tuán)隊(duì)將“確保有效利用強(qiáng)大的法律執(zhí)法工具將犯罪分子繩之以法，同時(shí)確保每個(gè)美國公民的隱私”。
• 調(diào)查網(wǎng)絡(luò)犯罪，如網(wǎng)站被黑、入侵事件、數(shù)據(jù)竊取、僵尸網(wǎng)絡(luò)及拒絕式服務(wù)攻擊是FBI的工作重點(diǎn)。為了趕上網(wǎng)絡(luò)威脅的發(fā)展步伐，F(xiàn)BI呼吁有經(jīng)驗(yàn)的認(rèn)證網(wǎng)絡(luò)專家加入FBI擔(dān)任網(wǎng)絡(luò)特別員將自己的專業(yè)技能應(yīng)用起來。“FBI尋求具有卓越才能、受過技術(shù)訓(xùn)練的個(gè)人，肩負(fù)FBI的使命，保護(hù)我們的國家及人民免受來自快速發(fā)展的網(wǎng)絡(luò)威脅之苦。”FBI刑事、網(wǎng)絡(luò)、響應(yīng)及服務(wù)部門執(zhí)行助理局長Robert Anderson，Jr。指出，“我們需要這些人加入FBI，處理與眾不同且極其復(fù)雜的攻擊，并將自己的專長融入其中。”（來源：fbi.gov）
• 網(wǎng)絡(luò)犯罪為小型網(wǎng)絡(luò)專業(yè)公司帶來了市場機(jī)遇，位于美國加州丹維爾、在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)排名40的Autonomic Software公司便是一例。“自2014年年底，我們的收益是原來的三倍，”公司總裁Tony Gigliootti表示，“目前我們攜手一家致力于利用關(guān)鍵安全更新控制進(jìn)程設(shè)備的全球最大公司之一以及美國軍隊(duì)盟友一道確保關(guān)鍵IT應(yīng)用的安全。有超過80%的網(wǎng)絡(luò)攻擊是由我們成功阻止的。”
• 另外引起市場注意力的網(wǎng)絡(luò)斗士是位于美國馬塞諸塞州的公司Cryptzone，在500強(qiáng)中排名48位。“隨著網(wǎng)絡(luò)攻擊的不斷升級，組織機(jī)構(gòu)對可信任合作伙伴的需求不斷增長，組織機(jī)構(gòu)希望這些合作伙伴能夠在每個(gè)易受攻擊的組織入口點(diǎn)提供一層保護(hù)措施以阻止攻擊者，”公司總裁及首席執(zhí)行官Kurt Mueffelmann表示，“我們感到非常榮幸，能夠因解決多個(gè)安全問題而得到認(rèn)可。”
• 網(wǎng)絡(luò)犯罪除了為世界經(jīng)濟(jì)造成數(shù)以億計(jì)的損失，同時(shí)為供應(yīng)商及服務(wù)提供商創(chuàng)造了數(shù)以億計(jì)的收益機(jī)會(huì)外，網(wǎng)絡(luò)犯罪也為尋找投資資金的企業(yè)帶來了負(fù)面影響。KPMG公司最新發(fā)布的一項(xiàng)研究報(bào)告指出，近80%的投資者因曾被入侵或效率低下的網(wǎng)絡(luò)安全策略而遭拖延。KPMG采訪了全球負(fù)責(zé)逾3萬億美元基金的130多家機(jī)構(gòu)投資者，“投資者在尋找能夠抵御網(wǎng)絡(luò)攻擊的組織機(jī)構(gòu)以確保自己的業(yè)務(wù)是安全的并保護(hù)自己的投資”。

　　三、就業(yè)市場

　　到2018年，美國對信息安全專家的需求將增長53%。

• Peninsula Press（斯坦福大學(xué)記者計(jì)劃項(xiàng)目之一）對美國勞工統(tǒng)計(jì)局的數(shù)字分析后指出，美國有超過209，000個(gè)網(wǎng)絡(luò)安全就業(yè)機(jī)會(huì)，并在過去的五年中職位空缺增長了74%。到2018年，市場對信息安全專家的需求將增長53%。
• Burning Glass Technologies公司在2014年發(fā)布報(bào)告稱，在過去的五年中，市場對網(wǎng)絡(luò)安全專家的需求增長比其他IT工作快3.5倍，比其他行業(yè)快12倍左右。
• Channel Partners 報(bào)告稱，美國五角大樓計(jì)劃增加兩倍網(wǎng)絡(luò)工作人員，而FBI網(wǎng)絡(luò)處計(jì)劃雇傭1000名代表及1000名分析師，而美國國土安全局的網(wǎng)絡(luò)安全專家雇傭計(jì)劃為1000名。
• FBI希望能夠迎接未來的挑戰(zhàn)。“我們正在尋求許多網(wǎng)絡(luò)人員，” FBI刑事、網(wǎng)絡(luò)、響應(yīng)及服務(wù)部門執(zhí)行助理局長Robert Anderson，Jr。指出，“FBI及美國政府將在未來幾年中持續(xù)尋找此類人才。”成為特別代表的關(guān)鍵要求包括通過嚴(yán)格的背景調(diào)查及健康測試、年齡為23-37歲之間（包含）。未來的網(wǎng)絡(luò)特別代表需要滿足成為特別代表的相同門檻，同時(shí)還要在計(jì)算機(jī)及技術(shù)領(lǐng)域有豐富的經(jīng)驗(yàn)。優(yōu)先的背景條件包括計(jì)算機(jī)編程及安全、數(shù)據(jù)庫管理、惡意軟件分析、數(shù)字化取證、甚至還包括道德黑客（來源：fbi.gov）。
• 最近BloombergBusiness發(fā)表一篇文章強(qiáng)調(diào)稱，在過去的幾年中，網(wǎng)絡(luò)安全企業(yè)雇傭了幾百名前政府黑客。前政府間諜及黑客成為網(wǎng)絡(luò)安全服務(wù)行業(yè)的前線員工。Board David DeWalt首席執(zhí)行官及總裁表示，網(wǎng)絡(luò)安全市場領(lǐng)頭羊火眼公司自2013年以來雇傭的前政府黑客超過100人。
• U.S. News and World Report將信息安全分析師的職位列為2015年百強(qiáng)工作崗位中的第八位。他們表示，到2020年，該職位將以36.5%的速度增長。
• CyberSecurity Ventures推出一項(xiàng)全球最佳網(wǎng)絡(luò)安全雇主目錄，為尋求工作機(jī)會(huì)的銷售及市場主管、工程師及技術(shù)人員及高級經(jīng)理提供了社區(qū)資源。該目錄同時(shí)也面向企業(yè)招工，幫助尋求首席信息安全官及IT安全崗位，同時(shí)幫助需要招聘有經(jīng)驗(yàn)員工或及格水平候選人的網(wǎng)絡(luò)安全供應(yīng)商及服務(wù)提供商尋找人才。

　　四、教育及培訓(xùn)

　　快速增長的安全意識培訓(xùn)市場在全球超過10億美元。

• 多個(gè)報(bào)告強(qiáng)調(diào)計(jì)算機(jī)安全意識培訓(xùn)的重要性，例如IBM在2014年發(fā)布的網(wǎng)絡(luò)安全情報(bào)指數(shù)中指出，95%的安全事件涉及人為因素。
• 高德納研究部副總裁Andrew Wells表示，安全一事培訓(xùn)市場每年的收益（全球范圍）超過10億美元，并且還在以每年13%的速度不斷增長。
• 高德納公司指出，員工的行動(dòng)可對安全及風(fēng)險(xiǎn)性能造成毀滅性打擊。首席信息安全官（CISO）與員工通信領(lǐng)導(dǎo)不斷尋求教育性安全意識解決方案以幫助改善組織機(jī)構(gòu)的合規(guī)性、擴(kuò)展安全知識并更改不當(dāng)?shù)陌踩�行為�?/li>
• 卡內(nèi)基梅隆大學(xué)及美國特勤局在2014年發(fā)布的《美國網(wǎng)絡(luò)犯罪調(diào)查》報(bào)告中指出，28%的網(wǎng)絡(luò)安全事件歸因于在職及離職員工、承包商及其他受信任方。近三分之一的受訪者稱此類事件造成的損失比外部攻擊要大。
• 高德納在2014年第四季度發(fā)布了首份《安全意識計(jì)算機(jī)培訓(xùn)供應(yīng)商魔力象限》報(bào)告，回顧了最大安全意識培訓(xùn)供應(yīng)商以及許多后來者的情況。高德納報(bào)告中所提到的供應(yīng)商的年收益約為6.5億美元。
• 為了響應(yīng)來自安全意識及其他教育、培訓(xùn)及認(rèn)證領(lǐng)域不斷增長的需求，Cybersecurity Ventures發(fā)布了一份頂級網(wǎng)絡(luò)安全教育及培訓(xùn)提供商目錄。
• 市場增長推動(dòng)了許多新型地方、國家及全球參與者的加入，他們在安全意識培訓(xùn)方面有多種不同的計(jì)劃及方法。Digital Defense， Inc.（DDI）公司通過SecurID即傳播專業(yè)信息的培訓(xùn)計(jì)劃保護(hù)重要的商業(yè)數(shù)據(jù)，通過幽默、有趣、便于記憶的方式加強(qiáng)員工的意識并創(chuàng)造一種安全文化。

　　五、趨勢

　　隨著外包網(wǎng)絡(luò)安全的企業(yè)越來越多，管理安全服務(wù)提供商（MSSP）市場持續(xù)增長。

• Infonetics Research在一份名為《云及CPE管理安全服務(wù)報(bào)告》中表示，到2017年管理安全市場將超過90億美元。
• Frost&Sullivan研究人員預(yù)測歐洲、中東和非洲的MSSP市場在2018年將達(dá)到50億美元。“威脅情報(bào)、研究、檢測及補(bǔ)救服務(wù)的增長速度可能是安全資產(chǎn)監(jiān)控及管理的兩倍，將成為區(qū)分市場領(lǐng)袖的重點(diǎn)關(guān)注領(lǐng)域，” 網(wǎng)絡(luò)安全研究主任 Frank Dickson表示。
• Frost & Sulivan網(wǎng)絡(luò)安全研究主任Frank Dickson（2015年4月）指出，“北美管理安全服務(wù)將在2018年達(dá)到32.5億美元。安全資產(chǎn)管理及監(jiān)控將成為最大的市場領(lǐng)域。然而，市場增長將由不斷涌現(xiàn)的威脅情報(bào)、研究、檢測及補(bǔ)救服務(wù)業(yè)務(wù)也就是行業(yè)創(chuàng)新核心驅(qū)動(dòng)。”
• ABI Research發(fā)布的市場情報(bào)表明全球管理安全服務(wù)市場將在2015年底達(dá)到154億美元，在2020年將達(dá)到329億美元（ABI Research在這一領(lǐng)域的市場規(guī)模將超過Infonetics或Frost & Sullivan的市場規(guī)模——而后兩者也有相似的預(yù)測）。
• 高德納預(yù)測稱，到2018年超過一半的組織機(jī)構(gòu)將通過專注于數(shù)據(jù)保護(hù)、安全風(fēng)險(xiǎn)管理及安全基礎(chǔ)設(shè)施管理的安全企業(yè)加強(qiáng)企業(yè)安全狀況。他們指出，2015年，約10%的IT安全企業(yè)產(chǎn)品能力將作為云服務(wù)或云管理產(chǎn)品通過云進(jìn)行傳播。高德納指出，在2015年，30%的中小企業(yè)的安全控制將基于云。

　　六、美國聯(lián)邦政府部門

　　聯(lián)邦部門為小企業(yè)及網(wǎng)絡(luò)安全提供商帶來新機(jī)遇。

• Deltek發(fā)布（2014年10月）聯(lián)邦信息安全市場報(bào)告——研究塑造聯(lián)邦信息安全市場的趨勢及驅(qū)動(dòng)因素，并提供未來五年的情況預(yù)測——指出，美國聯(lián)邦政府對供應(yīng)商提供的信息安全產(chǎn)品及服務(wù)將從2014財(cái)年的78億美元增長至2019年的100億美元，復(fù)合年增長率達(dá)到5.2%。
• 路透社報(bào)道稱奧巴馬總統(tǒng)為2016年財(cái)年的預(yù)算提案包括將在網(wǎng)絡(luò)安全支出方面增長10%。如議會(huì)通過，美國政府在網(wǎng)絡(luò)安全領(lǐng)域的支出將達(dá)到1400億美元，以更好地保護(hù)私營及聯(lián)邦網(wǎng)絡(luò)免受網(wǎng)絡(luò)威脅的攻擊。
• 美國副總統(tǒng)拜登、能源部長Ernest Moniz以及白宮科學(xué)顧問John Holdren近期在州立諾�？舜髮W(xué)公布稱能源部在未來五年將提供2500萬美元的資助以支持網(wǎng)絡(luò)安全教育。這一新資助將用于創(chuàng)建新的網(wǎng)絡(luò)安全協(xié)會(huì)，由13個(gè)傳統(tǒng)黑人大學(xué)、兩個(gè)國家實(shí)驗(yàn)室及一個(gè)k-12學(xué)區(qū)組成（來源：whitehouse.gov）。
• 美國政府將增加在先進(jìn)網(wǎng)絡(luò)技術(shù)方面的投資。聯(lián)邦政府通過由政府贊助的網(wǎng)絡(luò)化物理系統(tǒng)給予物聯(lián)網(wǎng)安全特殊關(guān)注。小型企業(yè)可利用這些研發(fā)合約手段參與政府網(wǎng)絡(luò)安全市場。
• 聯(lián)邦政府為小型企業(yè)在網(wǎng)絡(luò)安全領(lǐng)域開發(fā)創(chuàng)新解決方案提供了特殊資助。美國政府同時(shí)要求大型國防承包商將其網(wǎng)絡(luò)安全解決方案開發(fā)承包給小企業(yè)。這樣，小型企業(yè)就可通過多種方式參與聯(lián)邦網(wǎng)絡(luò)安全市場，或者與政府直接簽署合同或者幫助大型企業(yè)完成小企業(yè)再承包配額。
•  “為了提供更廣泛、更優(yōu)惠的網(wǎng)絡(luò)安全資源訪問權(quán)限，總務(wù)管理局（GSA）與國土安全局（DHS）從戰(zhàn)略上通過持續(xù)的診斷及緩解（CDM）、持續(xù)的監(jiān)控服務(wù)（CMaaS）及一攬子采購協(xié)議（BPAs）（參見gsa。gov/cdm）”Code Dx首席執(zhí)行官Anita D’Amico博士表示。Code Dx是一款軟件漏洞評估工具開發(fā)者，在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列第15名。Code Dx曾從美國國土安全局獲得多個(gè)SBIR（小企業(yè)創(chuàng)新研究）獎(jiǎng)勵(lì)。
• MindPoint Group是一家專注于IT安全專業(yè)服務(wù)的企業(yè)，在聯(lián)邦政府領(lǐng)域有著豐富的經(jīng)驗(yàn)，是一家在Inc。 5000中名列前20的公司，得到業(yè)內(nèi)及客戶的認(rèn)可，例如因其創(chuàng)新云安全工作連續(xù)兩季度受到NASA的榮譽(yù)表彰，并榮登網(wǎng)絡(luò)安全企業(yè)500強(qiáng)榜單（名列第224位）。MindPoint在華盛頓特區(qū)有兩個(gè)代表處，屬于SBA認(rèn)證8(a)、女性所有（SDB）、經(jīng)濟(jì)弱勢小企業(yè)（EDWOSB）及小型弱勢企業(yè)（SDB）類別的企業(yè)。通過使用多樣化戰(zhàn)略，利用多種收購方式如CDM/CMaaS BPA，公司支持多個(gè)政府客戶包括多個(gè)最大的美國聯(lián)邦機(jī)構(gòu)等。MindPoint Group的服務(wù)包括管理安全服務(wù)、云安全、FedRAMP合規(guī)及IT GRC（管理、風(fēng)險(xiǎn)及合規(guī)）。

　　美國國土安全局2015年的預(yù)算為328億美元。

• 為國土安全局提供382億美元的非災(zāi)難性、凈彈性預(yù)算權(quán)力以保護(hù)國家不受恐怖主義分子的攻擊，解決關(guān)鍵資本需求、執(zhí)行核心國土安全功能如交通安全、網(wǎng)絡(luò)安全、災(zāi)難準(zhǔn)備以及邊境安全。（來源：whitehouse.gov）
• 預(yù)算包括5.49億美元，主要支持EINSTEIN入侵檢測及防御系統(tǒng)、持續(xù)的診斷及緩解、關(guān)鍵管理網(wǎng)絡(luò)安全措施以解決針對聯(lián)邦計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)的威脅及漏洞。這些措施通過國家保護(hù)和計(jì)劃署（NPPD）執(zhí)行，保護(hù)聯(lián)邦計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)免受網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)中斷及利用，增強(qiáng)國家及地方政府的網(wǎng)絡(luò)安全能力，并支持私營部門保護(hù)關(guān)鍵基礎(chǔ)設(shè)施。（來源：whitehouse.gov）
• 預(yù)算同時(shí)支持聯(lián)邦網(wǎng)絡(luò)校園的設(shè)計(jì)以安置民用網(wǎng)絡(luò)安全機(jī)構(gòu)，提高政府響應(yīng)網(wǎng)絡(luò)安全事件的整體能力。（來源：whitehouse.gov）

　　美國國家情報(bào)計(jì)劃2015年的預(yù)算為456億美元。

　　為國家情報(bào)計(jì)劃提供456億美元的基準(zhǔn)自主基金以支持國家情報(bào)計(jì)劃并反映協(xié)商過程以關(guān)注對最關(guān)鍵能力的資助。（來源：whitehouse.gov）
　　預(yù)算包括應(yīng)用網(wǎng)絡(luò)空間能力保護(hù)聯(lián)邦網(wǎng)絡(luò)、關(guān)鍵技術(shù)設(shè)施、以及美國經(jīng)濟(jì)，同時(shí)提高針對入侵及反情報(bào)威脅的情報(bào)網(wǎng)絡(luò)安全；通過廣泛使用IT云增強(qiáng)信息共享以在情報(bào)信息環(huán)境中提高效率并增強(qiáng)數(shù)據(jù)安全（來源：whitehousego.v）。

　　七、全球市場

　　到2020年，亞太地區(qū)在關(guān)鍵基礎(chǔ)設(shè)施上的安全支出將達(dá)到220億美元。

• ABI Research表示網(wǎng)絡(luò)間諜及網(wǎng)絡(luò)戰(zhàn)爭中的活躍活動(dòng)影響了亞太地區(qū)的民族國家級私營企業(yè)機(jī)構(gòu)。數(shù)字化的先進(jìn)行業(yè)及新興知識經(jīng)濟(jì)是網(wǎng)絡(luò)威脅分子有利可圖的目標(biāo)，或與政治理想有關(guān)或?yàn)榱私?jīng)濟(jì)利益。
• 亞太地區(qū)的關(guān)鍵基礎(chǔ)設(shè)施支出將在2020年達(dá)到220億美元，ABI Research網(wǎng)絡(luò)安全關(guān)鍵基礎(chǔ)設(shè)施市場研究策略報(bào)告指出。
•  “網(wǎng)絡(luò)安全市場有很大的差異化。國內(nèi)供應(yīng)商將在東北亞市場如日本、韓國及中國出現(xiàn)。然而，外國安全供應(yīng)商擁有進(jìn)入東南亞市場的重要機(jī)會(huì)，尤其是澳大利亞、新西蘭、馬來西亞、印度尼西亞、泰國及印度，”ABI Research數(shù)字化安全實(shí)踐董事Michela Menting表示。
• 總部位于新加坡并在馬來西亞、泰國、中國、中國香港、中國臺(tái)灣及日本設(shè)有多個(gè)代表處的公司i-Sprint是一家為本地區(qū)域服務(wù)的亞太網(wǎng)絡(luò)安全企業(yè)。i-Sprint在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列第75名，同時(shí)在美國擁有代表處，而且是全球金融機(jī)構(gòu)及高度安全敏感環(huán)境的首要身份、憑證及訪問管理解決方案提供商。隨著亞太地區(qū)網(wǎng)絡(luò)安全市場的持續(xù)增長，美國及亞太地區(qū)的網(wǎng)絡(luò)安全企業(yè)將會(huì)更多注意到彼此，成為渠道及OEM合作伙伴、技術(shù)聯(lián)盟以及分配關(guān)系。i-Sprint是一家向美國客戶及潛在合作伙伴傳達(dá)明確意愿的亞太地區(qū)企業(yè)�，F(xiàn)在需要等待的是美國企業(yè)對總部或衛(wèi)星辦公室在非美國地區(qū)的企業(yè)接受度有多高。

　　八、行業(yè)垂直企業(yè)

　　大型銀行及金融服務(wù)企業(yè)將在對抗網(wǎng)絡(luò)襲擊中增加網(wǎng)絡(luò)安全支出。

• 摩根大通首席執(zhí)行官Jamie Dimon在2014年年末表示，五年內(nèi)公司每年2.5億美元的安全預(yù)算將翻番。摩根大通披露稱黑客入侵行動(dòng)暴露了7600萬戶主以及700萬小企業(yè)的聯(lián)系信息。“它關(guān)乎防火墻保護(hù)、關(guān)乎內(nèi)部保護(hù)、關(guān)乎供應(yīng)商保護(hù)、以及與你有關(guān)的所有一切。”Dimon表示，“未來注定會(huì)有多場戰(zhàn)爭，然而不幸的是有些戰(zhàn)爭會(huì)失敗。”
• 咨詢公司PwC表示，金融服務(wù)企業(yè)將在兩年內(nèi)將網(wǎng)籃球支出增加20億美元。PwC對758家銀行、保險(xiǎn)商及其他金融服務(wù)企業(yè)進(jìn)行調(diào)查后指出，它們在2014年在網(wǎng)絡(luò)安全方面總共花費(fèi)41億美元。
• 《華爾街日報(bào)》在2014年末發(fā)表一篇文章稱，花旗集團(tuán)每年的網(wǎng)絡(luò)安全預(yù)算已上升至3億美元，而Wells Fargo每年在網(wǎng)絡(luò)安全上的花費(fèi)約為2.5億美元。
• Easy Solutions， Inc.為專注這一新興行業(yè)的供應(yīng)商勾勒出市場機(jī)遇。公司在過去三年內(nèi)的增長率為1500%。它們已經(jīng)名列Inc快速成長企業(yè)500強(qiáng)榜單，曾是Red Herring北美技術(shù)創(chuàng)業(yè)公司100強(qiáng)企業(yè)，并且目前在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)名列第五名。“全方位防欺詐保護(hù)非常重要，鑒于針對世界做著名最值得信任品牌發(fā)動(dòng)了公開且具有破壞性的攻擊活動(dòng)。”Easy Solutions的首席執(zhí)行官表示，“我們阻止所有設(shè)備及渠道方面唯一且全面的多層方式是幫助金融機(jī)構(gòu)及企業(yè)對抗當(dāng)前最為錯(cuò)綜復(fù)雜的威脅。”

　　醫(yī)療網(wǎng)絡(luò)安全落后于其他行業(yè)。

• ABI Research指出，醫(yī)院、診所、信托、及保險(xiǎn)商不斷受到來自惡意網(wǎng)絡(luò)的攻擊，但與其它關(guān)鍵行業(yè)相比，這些行業(yè)在網(wǎng)絡(luò)安全方面的支出非常少。ABI Research指出，2020年醫(yī)療行業(yè)在網(wǎng)絡(luò)安全方面的全球支出僅為100億美元，不足關(guān)鍵基礎(chǔ)設(shè)施安全行業(yè)總投入的10%。
• 個(gè)人醫(yī)療信息的價(jià)值因整合至電子醫(yī)療記錄而更加容易被獲取，數(shù)量是金融數(shù)據(jù)如信用卡號的10倍，醫(yī)療身份竊取及欺詐同時(shí)也在上漲，醫(yī)療提供商在努力解決泄露數(shù)百萬個(gè)人記錄的安全事件。這些結(jié)論是ABI Research關(guān)鍵基礎(chǔ)設(shè)施市場研究網(wǎng)籃球策略報(bào)告的一部分。
•  “醫(yī)療行業(yè)的網(wǎng)絡(luò)安全依然是一個(gè)小型、不完整的市場，但市場擴(kuò)大的潛在機(jī)遇廣闊而且將持續(xù)增長，因?yàn)獒t(yī)療組織機(jī)構(gòu)不斷遭受到網(wǎng)絡(luò)威脅。”ABI Research數(shù)字安全實(shí)踐董事Michela Menting表示。

　　網(wǎng)絡(luò)安全企業(yè)500強(qiáng)

　　Cybersecurity Ventures公布了2015年第二季度全球最熱及最具創(chuàng)新性的網(wǎng)絡(luò)安全企業(yè)名單。

• 可從www.Cybersecurity500.com查詢網(wǎng)絡(luò)安全企業(yè)500強(qiáng)名單。榜單中有22%的企業(yè)（110家企業(yè)）設(shè)立了全球（非美國）總部，比2015年第一季度大幅增長。美國境外有上榜企業(yè)的國家包括：英國（20家企業(yè)），以色列（16），加拿大（13），德國（12），法國（5），愛爾蘭、荷蘭及丹麥（均4家），芬蘭、中國、澳大利亞、巴西（各3家），意大利、希臘、西班牙、瑞士、瑞典、羅馬尼亞、韓國、阿根廷（各2家），以及俄羅斯、斯洛伐克、日本、香港、印度、南非、捷克共和國、新加坡、葡萄牙（各1家）。
• 名列榜單第一名的是主編推薦的火眼公司，它是一家位于美國加州苗比達(dá)市的網(wǎng)絡(luò)安全及惡意軟件防護(hù)公司。“網(wǎng)絡(luò)防御從未像今天一樣更為重要，Cybersecurity 500表彰那些奮戰(zhàn)在第一線‘值得關(guān)注的公司’”火眼公司董事會(huì)首席執(zhí)行官及總裁David DeWalt指出，“火眼公司一直致力于改變世界對抗當(dāng)前高級網(wǎng)絡(luò)攻擊的方法，而網(wǎng)絡(luò)安全企業(yè)500強(qiáng)通過提高人們對安全行業(yè)最具創(chuàng)新力企業(yè)的意識來推動(dòng)變化。”
• AVG Techonologies N.V.公司總部設(shè)在荷蘭阿姆斯特丹，是一家國際頂級公司，在榜單上排名第6，最近宣布稱軟件的活躍用戶超過兩億。“網(wǎng)絡(luò)安全的布局不斷變化，AVG意識到出現(xiàn)在權(quán)威可信資源如網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中的重要性。”AVG高級公關(guān)董事Stephanie Kane表示。
• IBM Corp.上升至榜單第8名，這是將多個(gè)收購業(yè)務(wù)整合至如今被稱為IBM安全業(yè)務(wù)并向市場澄清消息的結(jié)果。“IBM正在跟客戶攜手引領(lǐng)由情報(bào)推動(dòng)的安全時(shí)代”，IBM安全總經(jīng)理Brendan Hannigan表示，“我們之所以能在競爭中遙遙領(lǐng)先是因?yàn)槲覀儙椭�客戶保衛(wèi)著全面的風(fēng)險(xiǎn)框架——人員、數(shù)據(jù)、應(yīng)用及基礎(chǔ)架構(gòu)——方法是部署業(yè)內(nèi)范圍最廣的安全資訊、服務(wù)及軟件的投資組合。”

　　值得關(guān)注的百強(qiáng)網(wǎng)絡(luò)安全企業(yè):

• 網(wǎng)絡(luò)安全企業(yè)500強(qiáng)基于CISO、執(zhí)行力及市場口碑對企業(yè)進(jìn)行排名。紅得發(fā)紫、排名第九的公司是Veracode，總部位于美國密西西比州柏林頓，為網(wǎng)絡(luò)及移動(dòng)應(yīng)用安全掃描提供領(lǐng)先市場的云平臺(tái)。
• 位于紐約市的Bayshore Networks（排名第43位）公司是一家快速增長的工業(yè)物聯(lián)網(wǎng)（IIoT）安全市場領(lǐng)頭羊。Bayshore的客戶包括財(cái)務(wù)百強(qiáng)工業(yè)及企業(yè)領(lǐng)導(dǎo)者。他們在工業(yè)物聯(lián)網(wǎng)安全領(lǐng)域使用Bayshore解決方案、運(yùn)營及安全政策執(zhí)行；第7層過濾以及高價(jià)值知識產(chǎn)權(quán)保護(hù)。
• 網(wǎng)絡(luò)安全界傳奇John McAfee在未來中心（Future Tense Central，排名70）重整旗鼓，位于阿拉巴馬州歐佩萊卡。以他命名的McAfee Associates成立于1987年，是一家防病毒先驅(qū)。McAfee在2013年創(chuàng)辦了未來，旨在幫助客戶重新獲得信息及隱私的控制權(quán)。個(gè)人隱私市場依然還處在發(fā)展的早期階段，而Future Tense已經(jīng)擁有15萬名移動(dòng)手機(jī)Chadder安全短消息app用戶。
• TraceSecurity（排名37位）位于路易斯安那州巴吞魯日（名列73名），是基于云的IT管理、風(fēng)險(xiǎn)及合規(guī)（GRC）解決方案先驅(qū)，交付SaaS平臺(tái)TraceCSO，允許組織機(jī)構(gòu)管理所有需抵御當(dāng)前網(wǎng)絡(luò)攻擊的八大IT安全活動(dòng)。“當(dāng)前市場面臨著巨大的網(wǎng)絡(luò)安全技能缺口，而TraceCSO提供了答案，”TraceSecurity 首席執(zhí)行官及總裁Peter Stewart指出，“TraceCSO的內(nèi)置信息安全專業(yè)、最佳實(shí)踐工作流、端對端整合及全球合規(guī)要求數(shù)據(jù)庫允許組織機(jī)構(gòu)執(zhí)行并管理自己的信息安全計(jì)劃，而無需要求額外的IT資源或內(nèi)部安全專業(yè)。”

　　出現(xiàn)在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)榜單上的專業(yè)服務(wù)公司越來越多。

• “當(dāng)未準(zhǔn)備妥當(dāng)?shù)慕M織機(jī)構(gòu)收到諸如FBI等外部實(shí)體通知的安全事件時(shí)，會(huì)更多地傾向于雇傭?qū)�業(yè)的安全服務(wù)提供商解決安全緊急情況，”Frost & Sullivan網(wǎng)絡(luò)安全研究主任Frank Dickson(2015年4月)表示，“規(guī)避性的惡意軟件以及安全技能短缺是推動(dòng)專業(yè)安全服務(wù)需求的主要力量。北美專業(yè)安全服務(wù)公司將在2018年達(dá)到19億美元的市場收益。”
• “Cybersecurity Ventures希望CISO選擇保護(hù)企業(yè)的合作伙伴時(shí)能夠更多地選擇專業(yè)的網(wǎng)絡(luò)安全公司，而不是大眾化的IT VAR以及系統(tǒng)整合商（開發(fā)安全能力的企業(yè)），”Cybersecurity 市場報(bào)告主編指出，“CISO在尋求經(jīng)驗(yàn)豐富的同行和主題專家，來指導(dǎo)自己處理當(dāng)前復(fù)雜的網(wǎng)絡(luò)威脅及攻擊者，并幫助篩選適當(dāng)?shù)木W(wǎng)絡(luò)安全技術(shù)及解決方案。”
• “網(wǎng)絡(luò)威脅需要的是人以及人類的方式，允許裝備精良以及受過良好訓(xùn)練的防御者集中在主動(dòng)防御及對對手的追逐上，”root98（排名216位）首席執(zhí)行官Eric Hipkins指出。Root98是一家快速成長型的網(wǎng)絡(luò)安全咨詢公司及運(yùn)營支持企業(yè)，總部坐落在科羅拉多斯普林斯，在圣安東尼奧及紐約市設(shè)有代表處。“網(wǎng)絡(luò)安全企業(yè)500強(qiáng)表彰了root98的創(chuàng)新能力、高超的運(yùn)營經(jīng)驗(yàn)、可執(zhí)行的威脅情報(bào)以及定制化培訓(xùn)解決方案作為網(wǎng)絡(luò)安全必要的轉(zhuǎn)型范例，”root9b在商業(yè)垂直行業(yè)如金融服務(wù)、零售業(yè)、能源業(yè)、以及基于創(chuàng)立者軍隊(duì)及執(zhí)法背景而成立的聯(lián)邦政府機(jī)構(gòu)領(lǐng)域有著豐富的經(jīng)驗(yàn)。
• 在網(wǎng)絡(luò)安全專業(yè)服務(wù)領(lǐng)域耳熟能詳?shù)钠髽I(yè)包括排名第8的IBM安全、排名第10的英國電信、排名第18的頂級國防承包商洛克希德馬�。↙ockheed Martin）、名列第33位的AT&T網(wǎng)絡(luò)安全企業(yè)、以及排名第170位的聯(lián)邦提供商Raytheon。
• 占據(jù)地利優(yōu)勢的榜單企業(yè)包括排名第21位的IT Security， Inc。 (匹茲堡)、排名第58位的Accuvant（科羅拉多州丹佛）、排名第101位的LIFARS（紐約州紐約市）、排名第166位的TrustedSec（俄亥俄州Strongville）、排名第167位的GuidePoint Security (弗吉尼亞州雷斯頓)、以及排名第234位的Herjavec Group（加拿大多倫多）、以及排名第316名的GreyCastle Security（紐約特洛伊）。

　　歐洲頂級網(wǎng)絡(luò)安全企業(yè)加入榜單。

• 2014年4月披露的心臟出血漏洞引起全球關(guān)注，而且是它迄今為止金融業(yè)績最好的年份，發(fā)現(xiàn)該漏洞的芬蘭公司Codenomicon在歐洲安全企業(yè)中排名第5位，而在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中名列前25強(qiáng)。“我們感到非常榮幸能夠被認(rèn)可為網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)頭羊，”Codenomicon首席執(zhí)行官David Chartier表示，“心臟出血漏洞的發(fā)現(xiàn)去年引發(fā)媒體對Codenomicon的關(guān)注，但我們已經(jīng)在過去的十年中檢測并解決了多個(gè)關(guān)鍵漏洞。隨著人們對網(wǎng)絡(luò)威脅變化的關(guān)注越來越多，對積極安全解決方案的需求也持續(xù)上漲——而Codenomicon準(zhǔn)備幫助多個(gè)行業(yè)的企業(yè)以及政府組織機(jī)構(gòu)解決這些需求。”
• ESEN是SAP安全解決方案的領(lǐng)先提供商。德國公司Munch在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)中排名第89位，由于保護(hù)SAP任務(wù)關(guān)鍵型ERP以及業(yè)務(wù)應(yīng)用的需求不斷增長，在過去的三年中快速增長。作為在SAP安全方面有經(jīng)驗(yàn)的公司，ESEN成為全球企業(yè)SAP客戶的必去公司。
• SpamTitan Technologies總部位于愛爾蘭戈?duì)栱f，在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)榜單中名列第123位，為全球100多個(gè)國家的客戶提供郵件安全應(yīng)用硬件，包括中小企業(yè)、中小學(xué)、高等院校、ISP以及政府組織機(jī)構(gòu)。“在SpamTitan，我們的員工協(xié)助客戶每天都在處理不斷增長的網(wǎng)絡(luò)威脅，對于小企業(yè)及財(cái)富500強(qiáng)企業(yè)來說有同等重要性，”SpamTitan首席執(zhí)行官Ronan Kavanaugh表示，“我們非常榮幸能與網(wǎng)絡(luò)安全企業(yè)500強(qiáng)攜手并進(jìn)，共同強(qiáng)調(diào)提高警惕的作用并提高所有企業(yè)的意識。”
• 在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)榜單中名列前茅的企業(yè)在歐洲擁有總部的公司包括：排名第6位的AVG（荷蘭阿姆斯特丹）、排名第10位的英國電信（英國倫敦）、排名第22位的F-Secure（芬蘭赫爾辛基）、排名第27名的Gemalto（法國邦多菲爾塞德斯）、以及排名106位的Sophos（英國阿賓登）。

　　九、值得關(guān)注的現(xiàn)象

　　Moka5關(guān)門歇業(yè)，波音的Narus網(wǎng)絡(luò)安全品牌解散。

• Virtualization Review（VR）報(bào)道稱企業(yè)行動(dòng)化及網(wǎng)絡(luò)安全軟件供應(yīng)商Moka5很顯然已經(jīng)關(guān)門歇業(yè)。很可能公司依然存在并且正在尋求買主。Moka5之前在網(wǎng)絡(luò)安全企業(yè)500強(qiáng)排名第二，并且獲得5000萬至1億美元的風(fēng)投（對Moka5融資的不同報(bào)道很難確定準(zhǔn)確的融資金額）。公司由四名斯坦福大學(xué)計(jì)算機(jī)科學(xué)家于2008年創(chuàng)辦。
• 《華爾街日報(bào)》在2015年年初報(bào)道稱波音公司正在退出商業(yè)往來安全業(yè)務(wù)，而賽門鐵克正在從波音的Narus處招兵買馬并獲取技術(shù)許可證。其他媒體將這次交易描述為“收購”。我們的研究結(jié)果表明賽門鐵克僅僅雇傭了Narus的一部分員工。波音似乎還擁有對Narus知識產(chǎn)權(quán)（軟件）以及客戶庫的所有權(quán)。“必須澄清的一點(diǎn)是，幾乎可以肯定波音并沒有退出網(wǎng)絡(luò)安全業(yè)務(wù)”，波音高級經(jīng)理及電子和信息解決方案處通信事業(yè)部主任Andrew Lee表示，“我們會(huì)繼續(xù)通過網(wǎng)絡(luò)安全、數(shù)據(jù)、分析產(chǎn)品及服務(wù)為多個(gè)國防、政府及安全客戶提供支持�？梢哉f如果沒有Narus，我們目前不會(huì)關(guān)注商業(yè)網(wǎng)絡(luò)安全。”

　　十、風(fēng)險(xiǎn)投資

　　2014年的網(wǎng)絡(luò)安全資金首次突破20億美元大關(guān)。

• 位于紐約市的CB Insights表示，在過去的五年里，已經(jīng)在1208家私有網(wǎng)絡(luò)安全創(chuàng)業(yè)公司中投入73億美元。自2010年起，交易及貨幣穩(wěn)步增長，漲幅超過100%。2014年的資金首次突破28億美元大關(guān)，而交易還在穩(wěn)步增長，達(dá)到269件交易量。
• 在風(fēng)險(xiǎn)資本投資者中，Intel Capital是在網(wǎng)絡(luò)安全創(chuàng)業(yè)公司中最為活躍的投資者，自2010年起，投資公司超過20家。CB Insights指出，Intel Capital與Google Ventures是唯一一批最為活躍的網(wǎng)絡(luò)安全投資者中的企業(yè)投資者。
• 曾任Chrysler Corp及Fisker A首席執(zhí)行官的Tom LaSorda表示他的風(fēng)險(xiǎn)投資資金IncWell已經(jīng)在全球汽車網(wǎng)絡(luò)安全供應(yīng)商TowerSec中進(jìn)行投資。TowerSec由一個(gè)以色列網(wǎng)絡(luò)安全專家級底特律汽車專家團(tuán)隊(duì)在2012年創(chuàng)立。“我們一直在為解決車輛的網(wǎng)絡(luò)安全威脅尋求一種解決方案，”時(shí)年60歲的LaSorda在最近一份聲明中指出，“隨著車輛與網(wǎng)絡(luò)的連接越來越多，或者與設(shè)備聯(lián)網(wǎng)、物聯(lián)網(wǎng)或者與其它聯(lián)網(wǎng)車輛的連接越來越多，網(wǎng)絡(luò)威脅發(fā)展得越來越快。隨著自駕或自動(dòng)汽車的發(fā)展，威脅變得更加嚴(yán)重。這種聯(lián)網(wǎng)程度將人們的生命及個(gè)人數(shù)據(jù)都置于風(fēng)險(xiǎn)中。”
•  “我們希望看到在未來兩年內(nèi)，從云端、IT及客戶安全市場到物聯(lián)網(wǎng)安全的網(wǎng)絡(luò)安全風(fēng)投活動(dòng)能夠快速擴(kuò)張。”《網(wǎng)絡(luò)安全企業(yè)市場報(bào)告》的主編Steve Morgan表示，“汽車行業(yè)將成為許多物聯(lián)網(wǎng)市場中的一個(gè)，我們將看到風(fēng)投的貨幣流動(dòng)情況。”

　　十一、并購

　　近期網(wǎng)絡(luò)安全并購活動(dòng)

• Singtel以8.1億美元的價(jià)格收購了管理安全服務(wù)提供商Trustwave（伊利諾州芝加哥）。Singtel是東南亞最大的電信提供商，擁有超過5億移動(dòng)客戶，該交易有望在3到6個(gè)月內(nèi)完成。
• Lookingglass（弗吉尼亞州阿靈頓）是一家網(wǎng)絡(luò)威脅情報(bào)監(jiān)控攻擊管理提供商，目前宣布以全現(xiàn)金方式收購CloudShield。后者是一家深層封包處理（DPP）公司。目前未透露收購金額。
• 云安全提供商CloudLink（加拿大渥太華）宣布將被EMC收購。
• CSC收購了一家云計(jì)算基礎(chǔ)架構(gòu)提供商Autonomic Resources（北開羅萊納州卡里）。該公司是首個(gè)按照FedRAMP獲得合規(guī)的云服務(wù)提供商，也是首個(gè)通過DISA發(fā)布的安全控制實(shí)現(xiàn)合規(guī)的公司。
• 國防承包商Raytheon（馬塞諸塞州布蘭）投資15.7億美元與私募股權(quán)公司創(chuàng)建一家新的網(wǎng)絡(luò)安全公司Vista Equity Partners LLC。新公司將結(jié)合Raytheon公司的網(wǎng)絡(luò)產(chǎn)品部與Websense Inc。（加州圣地亞哥），而后者是Raytheon同意從Vista收購的公司。
• Bain Capital從Thomas Bravo公司（Thomas Bravo曾在2012年以12.6億美元的價(jià)格收購了Blue Coat Systems）以24億美元的價(jià)格收購了Blue Coat Systems（加州森尼韋爾）。Blue Coat 提供在線安全及WAN優(yōu)化解決方案。
• The Kenjya Group（馬蘭里州哥倫比亞）與Trusant Technologies（馬蘭里州哥倫比亞）宣布合并計(jì)劃。新成立的公司叫Kenjya-Trusant Group，將為IC、DoD及DHS提供網(wǎng)絡(luò)保護(hù)、信息技術(shù)、工程學(xué)、建筑管理及收購支持服務(wù)。
• GTT Communications（弗吉尼亞州麥克萊恩）是一家云網(wǎng)絡(luò)服務(wù)提供商，它宣布將以15230萬美元的價(jià)格并購MegaPath的管理服務(wù)業(yè)務(wù)。該業(yè)務(wù)向500位大客戶提供私人網(wǎng)絡(luò)、訪問服務(wù)及管理安全服務(wù)。
• Akamai Technologies收購了一家DNS平臺(tái)提供商Xerocole（科羅拉多州博爾德）。
• Vistronix收購了Agency Consulting Group (馬蘭里州哥倫比亞)、Objective Solutions(OSI，馬蘭里州哥倫比亞)及ExaTech Solutions（弗吉尼亞州赫恩登）。Objective為IC提供大數(shù)據(jù)、網(wǎng)絡(luò)、收集及高級分析解決方案。OS交易在數(shù)據(jù)分析、無線安全、通信協(xié)議分析、實(shí)時(shí)安全信息領(lǐng)域擴(kuò)展Vistronix的知識專長。
• PAE收購了USIS的Global Security and Solutions (GS&S)業(yè)務(wù)塊。GS&S的員工大概有1900人，提供的服務(wù)主要包括訴訟支持、生物特征提取及登記、培訓(xùn)、建設(shè)監(jiān)控及減輕資訊。收購加強(qiáng)了PAE對保密市場上國土安全局及其他客戶的現(xiàn)有支持，以及多個(gè)關(guān)注身份管理、基礎(chǔ)架構(gòu)保護(hù)、信息管理及任務(wù)支持的長期合同。
• Ross Technologies (RTGX)收購了The Tipestone Group（弗吉尼亞州Fairfax），后者是一家為美國國防部及IC提供網(wǎng)絡(luò)研究及計(jì)劃以及投資組合管理能力的提供商。
• 思科收購了Neohapsis（伊利諾伊州芝加哥），后者是一家應(yīng)用安全、云安全、合規(guī)、IT風(fēng)險(xiǎn)及安全策略、安全設(shè)備安全、網(wǎng)絡(luò)及終端安全服務(wù)的提供商。這次交易增強(qiáng)了思科的先進(jìn)惡意軟件安全解決方案組合并協(xié)助提高在網(wǎng)絡(luò)會(huì)議及云端的網(wǎng)絡(luò)安全服務(wù)。
• 微軟收購了Aorato Ltd. (以色列)，后者是一家網(wǎng)絡(luò)安全創(chuàng)業(yè)公司，開發(fā)一種目錄服務(wù)應(yīng)用防火墻。Aorato從Accel Partners、Innovation Endeavors、Glilot Capital Partners以及Mickey Boodael集資到1000萬美元的風(fēng)投。
• ZeroFOX(馬蘭里州巴爾的摩)收購了一家隱形安全技術(shù)公司Vulnr.Vulnr的技術(shù)將被整合至ZeroFOX Enterprise、網(wǎng)絡(luò)安全的社會(huì)風(fēng)險(xiǎn)管理平臺(tái)，以促進(jìn)公司的產(chǎn)品發(fā)展。

　　十二、值得關(guān)注的交易

　　最新網(wǎng)絡(luò)安全投資及IPO活動(dòng)。

• 網(wǎng)絡(luò)安全創(chuàng)業(yè)公司Illumio（加州森尼韋爾）在C輪融資中獲得1億美元投資。Illumio提供云及數(shù)據(jù)中心安全平臺(tái)。
• 移動(dòng)安全公司Skycure（以色列特拉維夫）集資800萬美元支持新的研發(fā)工作。該輪融資機(jī)構(gòu)包括Shasta Ventures、Pitango Venture Capital、以及Michael Weider.Skycure目前為止融到的資金共有1100萬美元。
• Lookingglass（弗吉尼亞州阿靈頓）是一家網(wǎng)絡(luò)威脅情報(bào)監(jiān)控及管理提供商，剛剛結(jié)束了2000萬美元的B輪融資。該輪融資由紐約市Neuberger Berman Private Equity Funds引領(lǐng)。
• Sqrrl（馬塞諸塞州劍橋）是網(wǎng)絡(luò)威脅識別及響應(yīng)的大數(shù)據(jù)分析提供商，在B輪融資中集資700萬美元。該融資由Rally Ventures領(lǐng)導(dǎo)，加入的企業(yè)包括Atlas Venture以及Matrix Partners。公司同事發(fā)布了檢測及響應(yīng)網(wǎng)絡(luò)安全威脅的新軟件。目前為止的融資額為1420萬美元。
• Team8（以色列）是一家網(wǎng)絡(luò)安全創(chuàng)業(yè)公司辦事處及智庫，在A輪融資中集資1800萬美元。支持者包括Alcatel-Lucent、Bessment Venture Partners、Cisco Investment and Innovation Endeavors。
• Pindrop Security (佐治亞州亞特蘭大)是防電話詐騙及呼叫中心驗(yàn)證提供商，在B輪融資中集資3500萬美元。
• Dtex Systems (加州San Jose)是一家內(nèi)部人士威脅防護(hù)解決方案提供商，在A輪融資中集資1500萬美元。該融資由Norwest Venture Partners及Wing Ventures領(lǐng)導(dǎo)。
• Darktrace是一家由Autonomy老板Mike Lynch支持的英國網(wǎng)絡(luò)安全公司，已集資1800萬美元。融資機(jī)構(gòu)還包括Investor Talis Capital以及Hoxton Ventures。
• SecureKey Technologies（加拿大多倫多）市身份及驗(yàn)證解決方案提供商，在C輪獲得1900萬美元的融資。融資由Blue Sky Capital及Rogers Venture Partners LLC引導(dǎo)。
• Zimperium（加州舊金山）是一家移動(dòng)威脅防御解決方案提供商，在B輪融資中集資1200萬美元。融資由Telstra Ventures領(lǐng)導(dǎo)，還包括TOYO Corp.、Sierra Ventures、Lazarus Israel Opportunities Fund、以及三星。
• Emailage（亞利桑那州錢德勒）是一家反欺詐解決方案提供商，在融資階段融資380萬美元。融資由Felicis Ventures領(lǐng)導(dǎo)，還包括Double M Partners以及Mucker Capital。
• PayPal以6000萬美元的價(jià)格收購了一家以色列網(wǎng)絡(luò)安全公司CyActive。
• Datashield（猶他州帕克市）是一家網(wǎng)絡(luò)安全解決方案提供商，從Huntington Capital獲得400萬美元的夾層貸款及股權(quán)承諾。
• Horonworks（加州圣克拉拉）是一家存儲(chǔ)及分析大數(shù)據(jù)的開源平臺(tái)，在IPO階段獲得1億美元的融資，其初始市值為6.66億美元。
• Evident.io（加州都柏林）是一家AWS持續(xù)云安全技術(shù)提供商，在A輪融資中獲得985萬美元。該融資由Bain Capital Ventures領(lǐng)導(dǎo)。True Ventures也有參與。公司之前在種子資金階段從True Ventures獲得150萬美元的融資。
• V-Key Inc.（新加坡）是移動(dòng)安全及密碼技術(shù)提供商，在B輪融資中從Ant Financial 及return backer IPV Capital獲得1200萬美元的融資。
• Endgame（弗吉尼亞州阿靈頓）是安全情報(bào)及分析工具的開發(fā)商，在第三輪融資中獲得3000萬美元。該輪融資由新投資商Edgemore Capital and Top Tier Capital Partners聯(lián)合領(lǐng)導(dǎo)。之前的支持公司包括Bessemer Venture Partners、Paladin Capital Group、Columbia Capital 以及 Kleiner Perkins Caufield & Byers、Savano Capital Partners。
• CipherCloud（加州圣何塞）是一家云可見性及數(shù)據(jù)保護(hù)解決方案提供商，在B輪融資中獲得5000萬美元。融資由Transamerica Ventures領(lǐng)導(dǎo)，此外還包括Delta Partners、Adreessen Horowitz 以及T-Venture。
• Clef (加州奧克蘭)是一家利用Apple指紋閱讀器而非密碼的雙因素認(rèn)證解決方案提供商，在種子資金階段從Morado Ventures以及個(gè)人天使投資集資160萬美元。
• Cyber Squared (弗吉尼亞州阿靈頓)是一家網(wǎng)絡(luò)威脅情報(bào)平臺(tái)開發(fā)商，在首輪集資階段獲得400萬美元，并將公司名更改為ThreatConnect。該輪融資由GroTech Ventures領(lǐng)導(dǎo)。集資將用于加速產(chǎn)品開發(fā)及在全球擴(kuò)展銷售及營銷。
• NowSecure (伊利諾伊州奧克帕克)， 是一家移動(dòng)設(shè)備數(shù)據(jù)安全及管理廠商，在A輪融資中獲得1250萬美元。該輪融資由Baird Capital領(lǐng)導(dǎo)，同時(shí)Math Venture Partners及Jump Capital也參與其中。
• ThreatStream (加州雷德伍德城)是一家SaaS網(wǎng)絡(luò)安全威脅情報(bào)平臺(tái)，在B輪融資中獲得2200萬美元。該輪融資由General Catalyst Partners領(lǐng)導(dǎo)。其他的投資者還包括Institutional Venture Partners、Google Ventures以及Paladin Capital Group。
• NexDefense (佐治亞州亞特蘭大)是一家網(wǎng)絡(luò)安全公司，獲得融資240萬美元。該輪融資由Mosley Ventures以及Buckhead Investment Partners領(lǐng)導(dǎo)。
• DB Networks (加州卡爾斯巴德)是一家機(jī)器學(xué)習(xí)及行為分析網(wǎng)絡(luò)安全提供商，在新一輪的風(fēng)投中獲得融資1700萬美元。該輪融資由Grotech Ventures領(lǐng)導(dǎo)，Khosla Ventures及Citi Ventures也參與其中。
• Nok Nok Labs (加州帕洛阿爾托)是一家驗(yàn)證解決方案提供商，在C輪融資中獲得825萬美元。融資支持者包括DDS Inc、Raven Ventures、DCM Ventures、聯(lián)想集團(tuán)以及ONSET Ventures。
• Area 1 Security (加州門洛帕克)是一家專注社會(huì)工程攻擊的網(wǎng)絡(luò)安全創(chuàng)業(yè)公司，在A輪融資中獲得800萬美元，由Kleiner Perkins Caufield & Byers領(lǐng)導(dǎo)。目前公司已融資1050萬美元。其他支持者包括Allegis Capital、Cowboy Ventures、Data Collective、First Round Capital、RedSeal Networks 首席執(zhí)行官及之前的Venrock Partner Ray Rothrock、以及Shape Security 首席執(zhí)行官Derek Smith。
• EdgeWave 加州圣地亞哥)是軍方網(wǎng)絡(luò)安全解決方案提供商，在additional A輪融資階段從TVC Capital、Northgate 及 Bill Baumel and RWI Ventures合作伙伴獲得200萬美元的融資。2014年獲得的資金總計(jì)800萬美元。
• Vkansee Technology (北京)，是一家移動(dòng)安全指紋傳感器，在風(fēng)投階段從中國航空工業(yè)集團(tuán)獲得700萬美元的融資。
• iSIGHT Partners (德克薩斯達(dá)拉斯)是網(wǎng)絡(luò)威脅情報(bào)解決方案提供商，在C輪融資階段從Bessement Venture Partners獲得3000萬美元的融資。公司將利用這一勢頭改善情報(bào)服務(wù)、加強(qiáng)核心ThreatScape產(chǎn)品、開發(fā)新的合作伙伴并擴(kuò)展器銷售及營銷活動(dòng)。
• Ionic Security (佐治亞州亞特蘭大)是企業(yè)分布式數(shù)據(jù)保護(hù)平臺(tái)提供商，在C輪融資中獲得4010萬美元。該輪融資由Meritech Capital Partners領(lǐng)導(dǎo)；其他支持者包括Kleiner Perkins Caufield & Byers，return支持者包括Google Ventures、Tech Operators以及Jafco Ventures。
• Phantom Cyber是一家網(wǎng)絡(luò)安全創(chuàng)業(yè)公司，公司旨在進(jìn)軍汽車網(wǎng)絡(luò)安全行業(yè)，宣布在種子資金階段從網(wǎng)絡(luò)安全大企業(yè)中獲得270萬美元。投資者包括賽門鐵克前任首席執(zhí)行官John W.Thompson、Internet Security Systems (ISS) 前任首席執(zhí)行官Thomas E.Noonan 以及Sourcefire前任首席執(zhí)行官John C.Becker、以及NetSuite公司首席執(zhí)行官Zach Nelson (之前為McAfee高級執(zhí)行官，現(xiàn)加入Intel)。
• CloudLock (馬塞諸塞州沃爾瑟姆)是一家云數(shù)據(jù)安全企業(yè)，在第四輪融資中集資670萬美元。公司此前從Bessment Partners、Cedar Fund以及Ascent Venture Partners獲得2800萬美元的融資。
• 據(jù)《福布斯》報(bào)道稱云應(yīng)用安全公司Veracode（馬塞諸塞州伯靈頓）將在五月份上市。Veracode在風(fēng)投階段獲得1.1億美元融資。在去年9月份由Wellington Management領(lǐng)導(dǎo)的F輪融資中獲得4000萬美元。
• 路透社報(bào)道稱，領(lǐng)先的SIEM供應(yīng)商LogRhythm（科羅拉多州博爾德）的投資商包括Access Venture Partners、Adam Street Partners、 Grotech Ventures 以及 Riverwood Capital。在今年下半年將選擇摩根大通及摩根斯坦利作為IPO。
• Rapid7 (馬塞諸塞州波士頓)是一家完全軟件及服務(wù)提供商，從Bain Capital及Technology Crossover Ventures獲得3000萬美元投資。Rapid7的投資者包括Bain Capital Ventures及Technology Crossover Ventures。路透社報(bào)道稱公司將選擇摩根斯坦利及Barclays協(xié)助IPO。
• 郵件安全供應(yīng)商Mimecast（馬塞諸塞州波士頓）的投資者包括Insight Venture Partners、Dawn Capital以及Index Ventures。路透社報(bào)道稱公司與一些投資銀行洽談了今年后半年的IPO但并未雇傭任何公司。