绿盟科技-励精图治继往开来-210829（22页）.pdf

1、DDoS 攻击就是分布式拒绝服务，将多台计算机联合起来进行恶意远程连接，消耗服务器性能。DDoS 攻击的经济影响是巨大的，比如电商平台被攻击时，可能出现网站无法访问的问题，用户不能正常网购，游戏平台、在线教育等也是 DDoS 攻击的重灾区。甚至有的 DDoS 攻击意在窃取核心业务数据。由于传统的防火墙、入侵检测系统未涵盖 DDoS 防护，专门的抗拒绝服务系统也就被研发出来。公司抗拒绝服务系统市占率长期领先，客户包括运营商、大型企业等。产品“黑洞”在 2002 年就已发布，是抗 D 领域开创者，此后才有思科、 Arbor 等的进入。2010 年时，公司在国内份额是 30%左右。到 2020 年，

2、根据 IDC 统计，抗 DDoS 硬件的国内市场规模是 4.5 亿元人民币，同比增长 13.5%，参与者更多是国内厂商。公有云厂商也为云上的客户提供抗 D 服务，且市场增速更高，比如阿里云就根据带宽、IP 数量按年收费。不过“本地+云端”的混合抗 D 方案为安全厂商提供了一定机会。远程安全评估系统用于信息系统、应用系统中的漏洞管理。在网络安全事件中，攻击者常常利用系统漏洞发起攻击，发现并解决漏洞问题，是这类产品的出发点。在互联网时代，主要是解决软件中的漏洞，比如操作系统、应用软件、浏览器、Flash、开源软件等。网络环境的变化是产品升级的一大驱动力，比如对云计算、物联网这些场景的漏洞扫描有着新

3、的技术要求，政企组织总部对跨地区的分支机构也有着集中漏洞管理的需求。赛迪预计，2017 年，漏洞评估与管理产品市场规模为 9.5 亿元， 2020 年将达到 18.3 亿元。绿盟的远程安全评估系统拥有 20 余年历史。2001 年，在一批安全技术大咖们的努力下，公司推出了漏洞扫描器“极光”，由一款个人使用工具进化为企业级产品，离不开公司对产品技术的严苛要求，后续不断有V2、V3、V4、V5 等新的版本推出，在这过程中代码被不断打磨修改。 2008 年，“极光”升级为远程安全评估系统 RSAS，并提供了安全配置核查能力，2010 年销售额就过亿元，是绿盟的爆款产品。RSAS 长期位居国内市场占有

4、率第一名，根据 IDC 的跟踪数据，早在 2012 年，公司在国内安全性与漏洞管理市场的份额为 23.6%，至 2020 年在响应和编排软件(即漏洞扫描和管理软件)市场的份额为 23.3%，体现竞争格局的稳定。作为一款成熟的安全产品，RSAS 的核心优势在于实现了系统漏洞扫描、 Web 应用漏洞扫描以及安全配置核查的三合一。RSAS 内置了 16 万条系统漏洞扫描插件，在安全配置核查方面拥有 117 个通用系统安全配置核查模板。RSAS 还提出漏洞管理左移的概念，即前置漏洞扫描过程，在系统开发阶段和上线部署环节就进行漏洞检查。从产品未来演进的角度来看，RSAS 的目标是从漏洞管理向 IT 资产

5、风险管理进化，对漏洞、配置风险做更综合的管理。全资子公司亿赛通在传统的数据安全领域有较多积累。亿赛通 2003 年成立，最初做文档加密，后来把能力圈扩展到数据安全防护，绿盟 2014年全资收购了亿赛通，后来派驻了管理层。数据泄露防护这块市场已经有相当的体量，2020 年是 10.3 亿元的规模，同比增长 8.3%，增速不高，预计 2023 年将达到 15.9 亿元，未来三年的复合增长率为 15.6%。近几年来在国家政策的推动下，玩家逐渐增多，老牌厂商的份额有一定稀释。亿赛通拥有先发优势，根据赛迪的统计，2020 年中国数据泄露防护市场的 CR3 为 32.5%，亿赛通的份额是 15.5%，排名第一。