市场指南「2023中国威胁情报订阅市场分析报告」｜附下载

随着后疫情时代的到来和地缘摩擦，网络空间的安全对抗日趋激烈，传统的安全技术不能全面满足安全防护的需要，要想做到准确检测、高效响应和持续运营，威胁情报是必然的选择。

威胁情报颠覆了传统的安全防御思路，将“被动防御”转变为积极的“主动防御”，提高了信息系统的安全应急响应能力。如果说了解漏洞信息是“知己”，那么掌握威胁信息则是“知彼”。正所谓知己知彼，百战不殆。

在国内，威胁情报的概念虽在早在2015 年就开始普及，但许多用户依然对威胁情报是什么、如何订阅获取、如何联动应用、业界有哪些落地实践的方式等基本问题都缺乏了解。当重大安全事件发生时会有大量的深度APT 分析，可很多机构和组织往往不能充分利用其中信息，导致这些极具价值的信息被严重浪费。

为了助力国内众多关键基础设施与甲方企事业单位的相关部门负责人及时了解威胁情报订阅的发展动态，在合规梳理、安全体系建设和技术选型等环节辅助决策，借助威胁情报能力提升自身业务安全基线，斯元商业咨询基于网安行业最新技术动态及长期行业调研数据，针对当下中国网络安全市场的需求，对当前国内外主流的威胁情报订阅的商业应用模式进行调研，正式发布「2023中国威胁情报订阅市场分析报告·China Threat Intelligence Subscription Market Analysis Report」（以下简称“威胁情报市场报告”）。

威胁情报市场报告内容涵盖了威胁情报基本定义、主流威胁情报订阅模式、常见可订阅威胁情报类型、典型威胁情报厂商、威胁情报应用案例等内容，对当前国内市场的威胁情报商业订阅市场做出介绍。

本报告属于斯元商业咨询Cyber Security Billboard 系列报告之一。

威胁情报订阅（TI Subscription），区别于威胁情报应用产品（如威胁情报平台TIP、威胁情报网关TIG），是在威胁情报数据生成之后，最初的应用形态。当前业界主流的订阅模式分为TI Lookup 和TI Feed 两类，它们都可以帮助企业及时了解威胁情报，提高安全防御能力。

基础信息类威胁情报是针对组织及数据资产的客观描述信息，即可归属于特定组织及数据资产的基本信息和特有标识属性。

威胁信息类威胁情报是针对组织及其数据资产的威胁描述，即可表明特定组织及其数据资产存在威胁的事件或状态信息，以及可对特定目标及其数据资产造成威胁的攻击者详细信息。

• 预计2023 年中国威胁情报订阅服务市场支出约为7.1 亿元，相比2022 年增长18.2%；

• 对于威胁情报订阅服务的相关支出预计将在2027 年达到近13.1 亿元，年复合增长率约为15.6%；

• 在订阅模式方面，相较于威胁情报平台TIP 等落地模式，TI Subscription威胁情报订阅模式，正在为广大用户所接受；

• 威胁情报查询TI Lookup 模式2023 年市场占比约为60.7%，年增速约为8.7%，增长平稳；

• 威胁情报明文TI Feed 模式2023 年市场占比约为39.3%，年增速约为26.3%，处于高速增长期。

纵览全球，美国为最早开展威胁情报产业的国家，英国、欧盟、俄罗斯等紧随其后，随着网络安全的不断发展，截止目前国外已有大量的成熟威胁情报厂商，威胁情报市场日渐成熟。

国内网络威胁情报服务市场则相对年轻。中国2015 年才正式开始发展威胁情报产业，早期有众多初创企业加入这一方向，随着数年的发展，格局逐渐稳定。

更多报告精彩内容，请获取「2023中国威胁情报订阅市场分析报告」全文阅读。

1.关注【安全喵喵站】公众号

2.后台发送关键词【威胁情报】即可获取下载链接