全球SaaS云计算行业产业系列报告62：信息安全防护手段&策略均面临变革板块迎来配置时机-230117（31页）.pdf

1、 证券研究报告证券研究报告 请务必阅读正文之后第请务必阅读正文之后第 30 页起的免责条款和声明页起的免责条款和声明 信息安全：信息安全：防护手段防护手段&策略均面临变革，板策略均面临变革，板块迎来配置时机块迎来配置时机 全球 SaaS 云计算产业系列报告 622023.1.17 中信证券研究部中信证券研究部 核心观点核心观点 陈俊云陈俊云 前瞻研究首席 分析师 S1010517080001 许英博许英博 科技产业首席 分析师 S1010510120041 刘锐刘锐 前瞻研究分析师 S1010522110001 云化的渗透、远程办公的普及、云化的渗透、远程办公的普及、IT 技术堆栈的复杂化，使

2、得传统信息安全体系技术堆栈的复杂化，使得传统信息安全体系在面对复杂、隐蔽、高频的恶意软件攻击愈加力不从心，在面对复杂、隐蔽、高频的恶意软件攻击愈加力不从心，安全防御体系亟待变安全防御体系亟待变革革。在防护手段方面，我们看到在防护手段方面，我们看到数据驱动下的主动防御渐成主流，防御体系延数据驱动下的主动防御渐成主流，防御体系延展至云端负载展至云端负载；在防护策略方面，零信任和；在防护策略方面，零信任和 SASE 的渗透显著缓解了企业对于的渗透显著缓解了企业对于IT 边界拓展的担忧。在行业变革期，我们看到边界拓展的担忧。在行业变革期，我们看到新一代安全厂商持续获得市场份新一代安全厂商持续获得市场份

3、额，且头部厂商凭借其额，且头部厂商凭借其性能性能、品牌、客户等优势持续扩大领先优势。、品牌、客户等优势持续扩大领先优势。立足当立足当下，尽管宏观环境带来了一定压力，下，尽管宏观环境带来了一定压力，行业的行业的内在逻辑并未变化。中长期来看，内在逻辑并未变化。中长期来看，安全在企业安全在企业 IT 开支中的优先地位、以及防范手段开支中的优先地位、以及防范手段&策略变革驱动的成长并未发策略变革驱动的成长并未发生改变，生改变，当前当前较低的估值水平提供了较优的较低的估值水平提供了较优的配置配置时机。时机。安全重要性日益凸显，底层技术面临变革安全重要性日益凸显，底层技术面临变革。1）外部变化：在企业数字

4、化、云化加速推进的大背景下，伴随全球数据量以及 IT 技术堆栈的迅速增加，恶意软件攻击的频次、隐蔽性日益上升，企业因恶意软件入侵造成的经济成本和社会成本也在快速增加，信息安全重要性愈加凸显。2）内部变化：根据 IDC 的调研数据，到 2024 年，欧美企业 IT 部署中 44%将为公有云，较 2020 年的 25%提升近 80%。传统的安全防御体系难以对云端负载执行有效的防御策略，云原生技术的渗透、多云战略的普及更是增加了安全防御的难度。与此同时，随着云计算和移动设备的快速普及，企业计算环境日益分散，网络边界日益模糊，传统基于网络位置的信任策略面临挑战。传统安全防御体系亟待变革，新一代信息安全

5、厂商应运而生。防护手段：防护手段：数据驱动下的主动防御渐成主流，防御体系延展至云端负载数据驱动下的主动防御渐成主流，防御体系延展至云端负载。1）端点安全：随着恶意威胁由原来的盲目、直接转变为目标精确、持久隐秘，传统端点安全产品机制被动、低效且臃肿的问题愈发突出。而下一代端点安全产品 EDR（端点检测与响应）通过轻量级的前端代理收集数据，在后端云平台执行数据的集成和分析，实现基于“行为”的主动防控。IDC 预计全球企业端点安全市场规模将在 2026 年增长至 206 亿美元，2021-2026 年 CAGR 为14.9%。2）XDR：XDR（扩展检测与响应）作为 EDR 的自然演进，能够整合多源

6、、孤立、海量的告警，并进行数据集成与综合关联分析，提供更加精准与有价值的告警。据 IDC 数据，2021 年-2026 年，全球云原生 XDR 市场规模预计将从 1.7 亿美元快速增长到 21.2 亿美元，对应 CAGR 为 66.1%。3）云安全：伴随数字化、云化的持续渗透，多云/混合云/微服务架构显著增加了 IT 堆栈的动态性及复杂度，传统安全防护难以胜任，云安全因此迅速崛起。据 IDC统计，2021 年全球云工作负载安全市场规模为 22 亿美元，预计到 2026 年将增长至 51 亿美元，对应 CAGR 为 18.5%。防护策略：防护策略：零信任与零信任与 SASE 迅速普及显著缓解了迅