《中國網絡安全企業(yè)50強》(2016年下)發(fā)布
前言
《中國網絡安全企業(yè)50強》(2016年下)于今日發(fā)布,本次調查對象為從500家安全企業(yè)中挑選出的200家候選企業(yè),調查數據基于2016年上半年的各項數據和企業(yè)信息。
本次《50強》調查為安全牛進行的第三次調查,在原有內容的基礎上,新增加了“IT服務商(安全業(yè)務)”和“大型互聯(lián)網公司安全團隊”兩部分內容,以更加真實的反映網絡安全行業(yè)的全貌?;谶@一理念,未來并不排除增加更多新領域的介紹,如自主可控、可信計算,以及在國內具備一定市場規(guī)模的國外大型安全企業(yè)。
由于此次調查的統(tǒng)計口徑為2016年上半年,而安全又是一個在一年的不同時期,有著明顯收入不平衡特色的行業(yè)。因此,調查適當的降低了收入的權重,偏重于同期增長和技術產品創(chuàng)新。榜單中企業(yè)的位置,不可避免的有所變化。但總的來看,大部分企業(yè)都在迅速增長,反映了安全市場的快速上升趨勢。根據此次調查的數據,可以預估2016年全年的市場規(guī)模有著20%至30%的增長率,網絡安全自由市場的真實規(guī)模將接近300億元。
本報告全文于2017年1月3日由安全牛微信和網站平臺首發(fā),為國內外相關行業(yè)和機構了解中國網絡安全市場的基本狀況提供借鑒與參考。
中國網絡安全企業(yè)50強
一、50強榜單
50強矩陣圖
(注:本圖為矩陣圖,與傳統(tǒng)的數軸、象限圖不同,本矩陣圖的橫軸的走向為從右往左,即左上角為最重要的位置,更為符合國內的閱讀習慣。左上角出現的企業(yè),意味著在規(guī)模和影響力兩大指標體系中均處于高端。)
50強綜合排名:
1. 啟明星辰
主要業(yè)務領域:防火墻&NGFW、網絡隔離(網閘)、入侵檢測(IDS)/入侵防御(IPS)、統(tǒng)一威脅管理(UTM)、數據庫安全、數據防泄密DLP、VPN、漏洞掃描、SOC&NGSOC、評估加固&安全運維。
2. 華為
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、統(tǒng)一威脅管理(UTM)、抗DDoS設備、上網行為管理、VPN、Web應用防火墻(WAF)、云抗D、云WAF、移動終端安全、威脅情報、大數據安全、APT。
3. 深信服
主要業(yè)務領域:防火墻&NGFW、統(tǒng)一威脅管理(UTM)、上網行為管理、VPN、移動終端安全。
4. 360企業(yè)安全
主要業(yè)務領域:防火墻&NGFW、網絡隔離(網閘)、統(tǒng)一威脅管理(UTM)、終端防護&防病毒、終端檢測響應(EDR)、VPN、代碼審計、Web應用防火墻(WAF)、移動APP安全、移動終端安全、威脅情報、大數據安全、APT、SOC&NGSOC、滲透測試服務。
5. 綠盟科技
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、統(tǒng)一威脅管理(UTM)、主機防護及自適應、抗DDoS設備、數據庫安全、漏洞掃描、Web應用掃描與監(jiān)控、Web應用防火墻(WAF)、安全咨詢服務、評估加固&安全運維。
6. 亞信安全
主要業(yè)務領域:統(tǒng)一威脅管理(UTM)、主機防護及自適應、終端防護&防病毒、終端檢測響應EDR、防垃圾郵件、云基礎架構安全、移動終端安全、APT、反釣魚、SOC&NGSOC。
7. 新華三
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、統(tǒng)一威脅管理(UTM)、VPN。
8. 天融信
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、數據防泄密(DLP)、VPN、云基礎架構安全、大數據安全。
9. 衛(wèi)士通
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、VPN、磁盤加密、文檔安全、加密機。
10. 安恒信息
主要業(yè)務領域:數據庫安全、Web應用掃描與監(jiān)控、Web應用防火墻(WAF)、堡壘機/運維安全、大數據安全、等保工具。
11. 梆梆安全
主要業(yè)務領域:移動app安全、移動網絡安全、移動安全測評、移動安全SOC。
12. 安天
主要業(yè)務領域:主機防護、終端防護&防病毒、移動app安全、威脅情報、APT。
13. 美亞柏科
主要業(yè)務領域:大數據安全、安全取證、輿情監(jiān)控、安全培訓教育、安全集成服務。
14. 藍盾股份
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、安全集成服務。
15. 北信源
主要業(yè)務領域:網絡準入(NAC)、終端防護&防病毒、數據防泄密(DLP)、移動終端安全。
16. 通付盾
主要業(yè)務領域:云身份管理、移動App安全、反欺詐。
17. 恒安嘉新
主要業(yè)務領域:移動網絡安全。
18. 山石網科
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、統(tǒng)一威脅管理(UTM)、Web應用防火墻(WAF)、云基礎架構安全。
19. 網康科技
主要業(yè)務領域:防火墻&NGFW、上網行為管理、Web應用防火墻(WAF)、大數據安全。
20. 知道創(chuàng)宇
主要業(yè)務領域:Web應用掃描與監(jiān)控、云抗D、云WAF、大數據安全。
21. 匡恩網絡
主要業(yè)務領域:工控安全。
22. 迪普科技
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、統(tǒng)一威脅管理(UTM)、抗DDoS設備。
23. 飛天誠信
主要業(yè)務領域:身份管理。
24. 立思辰
主要業(yè)務領域:加密機、工控安全。
25. 任子行
主要業(yè)務領域:上網行為管理、輿情監(jiān)控。
26. 東軟
主要業(yè)務領域:防火墻&NGFW、入侵檢測(IDS)/入侵防御(IPS)、Web應用防火墻(WAF)、SOC&NGSOC。
27. 明朝萬達
主要業(yè)務領域:數據防泄密DLP、磁盤加密、移動終端安全。
28. 愛加密
主要業(yè)務領域:移動app安全。
29. 北京CA
主要業(yè)務領域:CA數字證書。
30. 交大捷普
主要業(yè)務領域:防火墻&NGFW、數據庫安全、Web應用防火墻(WAF)、SOC&NGSOC、評估加固&安全運維。
31. 中新網安
主要業(yè)務領域:防火墻&NGFW、抗DDoS設備、Web應用防火墻(WAF)、云抗D、APT。
32. 上訊信息
主要業(yè)務領域:網絡準入(NAC)、堡壘機/運維安全、數據庫安全、數據防泄漏(DLP)、磁盤加密、移動終端安全、安全集成服務、滲透測試服務。
33. 安華金和
主要業(yè)務領域:數據庫安全。
34. 網宿科技
主要業(yè)務領域:云抗D、云WAF。
35. 科來
主要業(yè)務領域:大數據安全、APT、安全取證、安全咨詢服務、安全培訓教育。
36. 瑞星信息
主要業(yè)務領域:終端防護&防病毒。
37. 永信至誠
主要業(yè)務領域:攻防訓練平臺、安全培訓教育。
38. 安賽科技
主要業(yè)務領域:
Web應用掃描與監(jiān)控、Web應用防火墻(WAF)。
39. 信安世紀
主要業(yè)務領域:VPN、堡壘機/運維安全、CA數字證書、身份管理。
40. 安全狗
主要業(yè)務領域:主機防護及自適應、Web應用防火墻(WAF)、云基礎架構安全、威脅情報、大數據安全、滲透測試服務。
41. 圣博潤
主要業(yè)務領域:終端防護&防病毒、堡壘機/運維安全、等保工具。
42. 海泰方圓
主要業(yè)務領域:身份管理、文檔安全。
43. 聯(lián)軟科技
主要業(yè)務領域:網絡準入(NAC)、終端防護&防病毒。
44. 眾人科技
主要業(yè)務領域:身份管理、云身份管理、移動業(yè)務安全、大數據安全、安全集成服務。
45. 國舜股份
主要業(yè)務領域:網頁防篡改、大數據安全、評估加固&安全運維。
46. 泰岳安全
主要業(yè)務領域:堡壘機/運維安全、SOC&NGSOC、安全集成服務。
47. 盈高科技
主要業(yè)務領域:網絡準入(NAC)、終端防護&防病毒、文檔安全。
48. 派拉軟件
主要業(yè)務領域:堡壘機/運維安全、身份管理、云身份管理。
49. 安博通
主要業(yè)務領域:防火墻&NGFW、SOC&NGSOC。
50. 椒圖科技
主要業(yè)務領域:主機防護及自適應、云WAF。
(注:本排名由企業(yè)規(guī)模、影響力、創(chuàng)新力和發(fā)展?jié)摿λ拇笾笜梭w系綜合評比產生,在某項指標上非常高的企業(yè),并不一定會在綜合排名上處于很高的位置。)
二、IT服務商(安全業(yè)務)
(注:該名單排名不分先后)
1. 太極股份
太極股份隸屬于中國電科,是IT服務及網絡安全服務國家隊,現服務領域包涵黨政,國防,軍工,公檢法,交通,能源,金融,制造,廣電,新媒體,運營商等重要行業(yè)和監(jiān)管單位,現有網絡安全+信息安全等團隊近500人,著眼于服務監(jiān)管單位,行業(yè)重要基礎設施、重要信息系統(tǒng)、重要公共服務四大領域,為客戶提供一體化的網絡及信息安全服務,包括咨詢、規(guī)劃、開發(fā)、建設及運維審計,近五年來累計承擔重大信息安全類工程達上千項,累計營業(yè)收入達30多億,16年網絡及信息安全業(yè)務不低于5個億。
2. 中油瑞飛
信息安全團隊約200人,主要為大型央企提供信息安全整體防護,包括:咨詢規(guī)劃、風險評估、信息安全建設和運維以及培訓等體系化信息安全服務。目前已服務能源、環(huán)保、教育、運營商等行業(yè)超過200家客戶,2016年營業(yè)收入2.3個億。
3. 中國電信集團系統(tǒng)集成有限責任公司
依托于中國電信全國垂直一體化的三級營銷服務體系和運行維護體系,全國體系信息安全服務人員超過2000人,依托中國電信攻防實驗室,已經為超過3000家政企客戶提供信息安全服務。為客戶提供信息等級保護/分級保護咨詢、安全體系規(guī)劃咨詢、安全集成方案設計、信息安全管理體系咨詢、風險評估、安全加固、日常安全運維外包、應急響應、移動安全及云安全等服務,近五年信息安全業(yè)務收入累計超過10億元,16年信息安全業(yè)務為1.5億。
4. 捷成世紀(安信華)
捷成世紀信息安全業(yè)務(北京安信華科技股份有限公司)具有150人左右的核心安全團隊,主要業(yè)務是面向廣電行業(yè)和軍隊提供等級保護方案咨詢、安全集成、安全服務業(yè)務,以及各類安全產品,公司具有互聯(lián)網威脅防護網關和安全管理態(tài)勢感知兩大安全產品線。捷成世紀是廣電行業(yè)等級保護標準的起草單位,近五年信息安全業(yè)務收入累計超過5億元,15年信息安全業(yè)務為1.2億。
5. 華勝天成(長天科技)
華勝天成(長天科技)有限公司目前有400余名工程師,年營收逾3億元,是中國較早的IT安全解決方案和數據安全服務提供商,成立24年來一直致力于為金融、政府等重要行業(yè)用戶提供安全咨詢規(guī)劃、安全系統(tǒng)集成、安全運維、定制軟件開發(fā)、人力資源外包等專業(yè)化安全服務,擁有統(tǒng)一身份認證訪問控制平臺USP4o、自動化運行控制平臺AOCP、系統(tǒng)監(jiān)控平臺BSM Visto、運維管理平臺ITOM等安全類產品, 迄今已成功為國內外2000余家客戶提供了優(yōu)質安全服務。近三年信息安全業(yè)務收入累計超過2億元。
6.太極華青
國內領先的信息化解決方案與服務提供商,擁有全面的軟件開發(fā)、IT運維及系統(tǒng)集成服務能力,具有系統(tǒng)設計、系統(tǒng)集成、涉密系統(tǒng)集成/軟件開發(fā)/運行維護、信息安全服務、安防工程等行業(yè)頂級資質。近三年信息安全業(yè)務收入累計超過1.5億元。
7. 華青融天
華青融天安全團隊核心人數約為50人,主要業(yè)務為提供信息安全咨詢服務,SOC平臺建設、集成以及運營服務,以及自主產品大數據安全分析平臺。主要客戶集中在大型股份制銀行,政企客戶數量十多家,每個客戶的體量相對較大。2016年收入近5000萬。
三、十大互聯(lián)網公司安全團隊
(注:該名單排名不分先后)
1. 阿里巴巴
阿里安全
安全團隊人數約2000人,主要業(yè)務包括系統(tǒng)安全、線上線下業(yè)務安全、移動安全(阿里聚安全)等,保護阿里電商平臺4.5億入駐用戶的安全。
阿里云安全
安全團隊人數約300人,主要業(yè)務為阿里云平臺的基礎設施安全保障和抗DDOS服務(云盾)。2015年資產投入數億元,企業(yè)級安全收入4億元。阿里云租戶數百萬,其中付費用戶約為70萬。
2. 中國電信
中國電信集團、省兩級安全團隊核心人數約為200人,主要業(yè)務利用國內最大基礎運營商中國電信的骨干網能力,為政企客戶提供覆蓋全國的運營商級DDoS攻擊防護(云堤)、DNS安全、反釣魚和Web安全服務。目前已經政企客戶已超過3000家。2016年收入近2億。
3. 騰訊
騰訊安全團隊包括騰訊電腦管家、騰訊手機管家、騰訊安全聯(lián)合實驗室等安全業(yè)務模塊,以及騰訊云、微信、QQ、游戲等業(yè)務模塊的安全團隊,人數近1000人,主要業(yè)務為安全大數據矩陣、安全實驗室矩陣、產品安全矩陣、安全生態(tài)平臺矩陣等。
4. 百度
百度安全團隊包括百度手機衛(wèi)士、百度殺毒等個人用戶安全產品, 為中小企業(yè)提供安全、加速、SEO一體化安全服務的百度云加速,為中型企業(yè)提供基于SAAS的替身式安全服務安全寶,以及為中大型企業(yè)提供定制化安全服務的全息安全解決方案。此外,百度安全旗下還包括負責網絡安全前沿技術和戰(zhàn)略研究的安全實驗室,以及百度內部安全建設的安全管理部。團隊人數約1000人。
5. 奇虎360
作為中國最大的互聯(lián)網安全公司,360安全團隊聚集了國內超過半數的優(yōu)秀安全攻防人才,360安全團隊隸屬于360安全創(chuàng)新中心——亞太地區(qū)最大的安全創(chuàng)新中心,下屬16支安全研究團隊,8大實驗室,2大平臺和三大中心。安全能力覆蓋網絡安全完整技術生態(tài)。
6. 螞蟻金服
安全團隊人數約1000人,業(yè)務為系統(tǒng)安全、信息安全、賬戶安全、資金安全等,2015年資產投入上億元。支付寶實名用戶總數量為4.5億。
7. 滴滴出行
滴滴非常重視安全,信息安全部作為公司一級部門,自設立之初持續(xù)在資金、資源上進行大規(guī)模投入。目前安全團隊人數超過100人,主要業(yè)務既包括系統(tǒng)安全、數據安全、基礎安全、移動安全、應用安全等信息安全領域,也包括賬戶安全、交易安全、資金安全等業(yè)務安全領域。
8. 小米
小米安全團隊
主要業(yè)務包括智能設備安全、帳號風控,業(yè)務安全、應用安全、系統(tǒng)安全、用戶隱私等。
MIUI安全中心
主要業(yè)務包括Android安全以及MIUI上的小米安全中心、手機分身等業(yè)務安全模塊。
9. 攜程
安全團隊人數約40人,主要業(yè)務為系統(tǒng)安全、信息安全、業(yè)務安全、應用安全等,2016年安全方面投入上千萬元。
10. 唯品會
安全團隊人數約70人,主要業(yè)務為業(yè)務安全、賬戶安全、資金安全、應用安全等,2016年安全方面投入上千萬,目前唯品會會員突破2億。
四、最具發(fā)展?jié)摿Φ?5家初創(chuàng)企業(yè)
(注:初創(chuàng)企業(yè)僅考慮近3年內成立的新興企業(yè),且該名單排名不分先后。)
1. 天空衛(wèi)士
專注領域:數據安全
推薦理由:源自國際領先的技術與團隊,專注于數據防泄露(DLP)和內容安全,歷經2年潛心研發(fā)已推出成熟產品,期待與國際大牌廠商一較高下。
2. 上海觀安
專注領域:大數據安全
推薦理由:十多年創(chuàng)業(yè)經驗的老司機創(chuàng)辦,市場定位奇準,行業(yè)背景深厚,發(fā)展速度驚人。
3. HanSight瀚思
專注領域:大數據安全分析
推薦理由:最早專注于大數據安全分析的廠商,技術與市場均處于領先地位。
4. 蘭云科技
專注領域:大數據安全
推薦理由:威脅感知、態(tài)勢感知,都來自一流的大數據分析技術。
5. 志翔科技
專注領域:數據安全與大數據分析
推薦理由:安全領域最強大的創(chuàng)業(yè)團隊,沒有之一,數據安全與大數據分析都有上佳的解決方案。
6. 默安科技
專注領域:欺騙防御
推薦理由:明星創(chuàng)業(yè)團隊,大牌VC支持,以混淆攻擊者的角度做防護,兼顧分析和溯源,期待更多優(yōu)秀的產品。
7. 國民認證
專注領域:移動身份認證
推薦理由:聯(lián)想集團的孵化公司,FIDO聯(lián)盟的倡導者,身份認證領域的新生力量。
8. 芯盾時代
專注領域:移動身份認證
推薦理由:基于設備指紋、生物指紋、大數據指紋、用戶行為特征等的新一代安全身份認證技術。
9. 青藤云安全
專注領域:自適應安全
推薦理由:國內首個遵循Gartner自適應安全框架落地的云安全廠商。
10. 青松云安全
專注領域:云抗D
推薦理由:DDOS攻擊是當前互聯(lián)網的主要威脅,獨立的抗D服務是必不可少的。
11. 數字觀星
專注領域:MSSP安全運營服務
推薦理由:擁有多年電信級安全運維經驗的技術隊伍,并整合了業(yè)界優(yōu)秀安全能力的運營平臺,一定會成為國內MSSP優(yōu)秀服務商之一。
12. 指掌易
專注領域:移動安全
推薦理由:360手機衛(wèi)士的前技術負責人創(chuàng)辦成立,專注于企業(yè)移動管理和數據安全平臺的移動互聯(lián)網。
13. 娜迦信息
專注領域:移動安全
推薦理由:移動安全是發(fā)展最快的新興安全領域,娜迦是移動應用安全的主要服務商之一。
14. 白帽匯
專注領域:威脅情報
推薦理由:從攻擊者角度思考安全,FOFA安全搜索,NOSEC威脅情報,安徒生企業(yè)威脅感知都提供了攻擊者視角的威脅管理
15. 猛犸反欺詐
專注領域:業(yè)務安全
推薦理由:新興的反欺詐服務商,針對金融、支付、網貸、電商、游戲等互聯(lián)網行業(yè),智能識別推廣、交易、運營各個環(huán)節(jié)上的欺詐模式,有效預警及管控業(yè)務風險。
16. 豈安
專注領域:業(yè)務安全
推薦理由:互聯(lián)網業(yè)務反欺詐也是發(fā)展速度飛快的新興安全領域,企安專注于互聯(lián)網業(yè)務的風險控制,來自于大型互聯(lián)網公司的實戰(zhàn)經驗,已取得規(guī)模收入。
17. 威努特
專注領域:工控安全
推薦理由:工控安全領域的默默開拓者,產品已在實際場景應用,取得了規(guī)模收入。
18. 燈塔實驗室
專注領域:工控安全
推薦理由:很深的工控安全研究積累,令人印象深刻的研究報告,期待更大的發(fā)展。
19. 億盾互聯(lián)
專注領域:反釣魚
推薦理由:國內唯一一家專注于反釣魚領域的初創(chuàng)企業(yè),結合自動掃描和人工處理技術,發(fā)現與處置兼顧。
20. 衛(wèi)達安全
專注領域:動態(tài)防御
推薦理由:智能動態(tài)防御技術”開創(chuàng)了全新的網絡防御思路,顛覆了傳統(tǒng)網絡安全理念、改變了網絡安全游戲規(guī)則,實現了變靜態(tài)為動態(tài),變被動為主動,期待大展宏圖。
21. 思客云
專注領域:代碼審計
推薦理由:代碼審計領域需要很深的積累,要做好很難,思客云讓我們看到了希望。
22. 觀數
專注領域:Hadoop安全
推薦理由:專注云和大數據平臺的安全,讓開源平臺Hadoop不再“裸奔”。
23. 網思科平
專注領域:終端檢測和響應(EDR)
推薦理由:深厚的底層功力和多年的技術積累才能打造完善的EDR產品,值得期待。
24. 杰思安全
專注領域:終端檢測和響應(EDR)
推薦理由:發(fā)布了國內首個成熟應用終端檢測和響應(EDR)創(chuàng)新技術的高級威脅防護系統(tǒng)。
25. 煉石網絡
專注領域:云安全訪問代理(CASB)
推薦理由:專注于云計算安全中SaaS安全的廠商,為數不多的CASB領域創(chuàng)業(yè)團隊,未來云計算安全的必然趨勢之一。
附錄1. 調查指標
銷售總收入、利潤、年度銷售增長率、運營成本、人均產值、人員總數、人員比例(銷售人員占比與研發(fā)人員占比)、平均薪酬、市值或估值、融資額、總融資額、安全業(yè)務收入、安全業(yè)務客戶數量(按規(guī)模分為大、中、中小型和小型企業(yè))、安全業(yè)務客戶年度增長率、安全客戶覆蓋行業(yè)、安全客戶覆蓋區(qū)域、安全新產品開發(fā)數量、安全總專利數量、出席重要安全會議演講次數、參加安全競賽次數、用戶覆蓋、媒體覆蓋、企業(yè)背景、人員吸引、人員流失、員工滿意度、技術積累、創(chuàng)新水平、產品或服務質量、客戶滿意度。
附錄2. 網絡安全上市公司
主板——共12家
(按總市值降序排列)
新三板——共32家
(按銷售總收入降序排列)
注:以上兩表“總市值”數據有效期截止日期為2016年12月30日,“營業(yè)收入”為2016年上半年財報數據。
【本文是51CTO專欄作者李少鵬的原創(chuàng)文章,轉載請通過安全牛(微信公眾號id:gooann-sectv)獲取授權】