2022年 中国威胁情报市场报告 2022 China Threat Intelligence Market Report 2022年中国威情報市場報告 报告提供的任何内容（包括但不限于数据、文字、图表、图像等）均系头豹研究院独有的高度机密性文件（在报告中另行 标明出处者除外）。未经头豹研究院事先书面许可，任何人不得以任何方式擅自复制、再造、传播、出版、引用、改编 汇编本报告内容，若有违反上述约定的行为发生，头豹研究院保留采取法律措施、追究相关人员责任的权利。头豹研究院 开展的所有商业活动均使用“头豹研究院"或“头豹"的商号、商标，头豹研究院无任何前述名称之外的其他分支机构，也未授 权或聘用其他任何第三方代表头豹研究院开展商业活动。 沙利文市场研读 中国：网络安全系列 概览说明 报告摘要 沙利文谨此发布中国云安全系列报告之 01屋 威胁情报市场形态 《2022年中国威胁情报市场报告》年度报告。 “情报处理"或“情报循环”是威胁情报工作的基 本报告旨在分析中国威胁情报市场的发展现 本流程，包括确定需求、收集情报、分析情 状、产品特点、新动向及发展趋势，并判断 报和传播分享四个阶段。自2015年前后正式 中国威胁情报市场竞争态势，反映该细分市 进入国内市场以来，威胁情报在中国发展势 头迅猛。 场领导者品牌的差异化竞争优势。 2022年第二季度，沙利文联合头豹研究院对 02 威胁情报服务痛点 威胁情报领域核心产品进行了下游用户体验 调查。受访者来自泛互联网、金融、医疗、 中国威胁情报服务自前存在门槛高、共享难、 教育、能源、政务等多个领域，所在组织规 用户选择困难、情报利用率低等痛点；市场 模不一，细分领域有别。 提供的服务种类繁多，但缺乏可落地的一站 式情报服务方案。 本市场报告提供的威胁情报趋势分析亦反映 出威胁情报行业整体的动向。报告最终对市 场排名、领导者的判断仅适用于本年度中国 03 威胁情报市场发展 威胁情报服务发展周期。 本报告所有图、表、文字中的数据均源自弗 标准化是威胁情报共享的必要前提，中国国 若斯特沙利文咨询（中国）及头豹研究院调 家标准体系的建设尚处于起步阶段，在未来 查，数据均采用四舍五入，小数计一位。 将进一步完善威胁情报共享体系和机制， 实威胁情报基础，赋能安全协同生态建设。 针对不同规模企业，威胁情报服务按照需求 分层发展；针对不同细分领域及行业，威胁 情报服务依照不同应用场景进一步细化。 SＵＬＬＩＶＡN www.leadleo.com 沙利文 e 400-072-5588 沙利文市场研读 中国：网络安全系列 目录 ◆中国威胁情报市场形态及发展历程 06 威胁情报工作流程总览 07 威胁情报服务发展历程 08 ◆中国威胁情报市场特征分析 60 威胁情报用户画像梳理 10 威胁情报服务痛点分析 11 ◆中国威胁情报市场发展趋势 12 威胁情报标准化打造情报共享生态 13 情报服务分层发展及应用场景细化 15 ◆中国威胁情报市场竞争态势 16 威胁情报竞争力评分维度 17 中国威胁情报产品综合竞争表现 18 领导者：微步在线（本地威胁情报管理平台TIP） 19 领导者：腾讯安全(威胁情报中心TIX) 21 领导者：奇安信（威胁情报运营系统TIOS) 23 领导者：天际友盟（RedQueen安全智能服务平台） 25 ◆方法论 27 ◆法律声明 28 头豹e www.leadleo.com 沙利文 400-072-5588