长亭谛听获评《蜜罐诱捕市场指南2022》能力源领先者

近日，国内第三方调研机构数世咨询对外发布《蜜罐诱捕市场指南2022》，同时公开蜜罐诱捕点阵图2022。作为国内第一款基于欺骗伪装技术的内网威胁感知系统——谛听（D-Sensor），此次入选榜单并作为其中能力源类厂商的领先者，正是对其在应用创新力和市场执行力方面的高度认可。

点阵图将蜜罐诱捕厂商分为三种类型：

融合源：拥有较多不同安全产品能力，并且能通过多种产品联动使蜜罐诱捕能力进一步提升的厂商。

能力源：在某一技术特点上较为突出，或者从某一相关赛道切入蜜罐诱捕领域的厂商。

专注源：以蜜罐诱捕为主要安全能力的厂商。

长亭谛听（D-Sensor）伪装欺骗系统自2016年问世以来，在多次技术更新与产品迭代中更加贴近攻防实战场景，在全国性的攻防演习场景中，多次助力防守队成功实现溯源反制，仅去年演习中，就成功溯源信息40+条，反制10+次，捕获0day漏洞2次，实战成绩斐然。当前，谛听（D-Sensor）已实现大探针单台覆盖200个IP，可60倍扩大伪装欺骗覆盖面积，诱捕、反制、溯源一网打尽。同时，谛听全新发布的5G蜜罐和工控蜜罐以应用场景和行业发展需求创新研发，满足边缘云、工控场景的高要求。目前，谛听已覆盖交通、能源、教育、电力、医疗等多个行业的头部客户，5G蜜罐在第四届“绽放杯” 5G应用征集大赛应用安全专题赛中，作为唯一进入决赛的蜜罐类项目荣获二等奖。

以下内容节选至《蜜罐诱捕市场指南2022》。

数世咨询在指南中提出了四项关键性发现：

1) 近年来，蜜罐诱捕技术发展速度迅猛，有越来越多的厂商开始发力蜜罐诱捕技术。未来蜜罐诱捕市场依然有极大的发展空间。

2) 当前蜜罐诱捕技术的大部分应用场景依然在攻防演练，在日常防御的应用依然较少。除了政企对蜜罐诱捕技术的认知依然不足之外，政企人员缺乏进行蜜罐诱捕产品的日常运维能力同样成为蜜罐诱捕技术发展的桎梏。一旦蜜罐诱捕技术能够成为日常安全能力的一部分，蜜罐诱捕技术市场有望进一步加速扩大。多家厂商已经着手从不同维度，尝试解决蜜罐诱捕在日常使用方面的难题。

3) 公有云供应商也开始注重蜜罐诱捕技术的发展，除了公有云供应商自研提供蜜罐诱捕能力之外，也会通过生态合作的方式将蜜罐诱捕厂商的能力融合到自身环境当中。

4) 信创是国内蜜罐诱捕市场的下一个主要发展领域。但是，需要注意的是，信创对于蜜罐诱捕而言，需要的是能够在信创环境下，提供针对信创的高交互、高甜度的仿真能力，这要求蜜罐诱捕解决方案同时兼具对信创环境的兼容性以及对信创的仿真能力 。

目前蜜罐诱捕在国内市场处于“新兴市场”。在数世咨询《2021年度中国数字安全能力图谱（完全版）》属于 “基础与通用技术” 方向中“仿真与测试”的二级分类。 

根据调研，2020年蜜罐诱捕市场收入已经达到3.67亿元，2021年收入达到6.2亿元。预计2022年可达9.5亿元，2023年收入有望超过12.5亿元。远超出2020年《数世咨询：蜜罐诱捕能力指南》中的预测。原因有两个：其一，我们看到多家之前就已经致力于蜜罐诱捕的厂商在2020年的收入有了很大的提升；其次，过去两年，有大量的新厂商加入这个领域，并且取得了不错的收入。

《2022年蜜罐诱捕能力指南》市场及预测

《2020年蜜罐诱捕能力指南》预测对比

目前来看，蜜罐诱捕的交付模式以单一标准化产品为主，约占67%；定制化产品与运营交付模式占18%；作为项目中的一个功能交付占14%。对比2020年调研情况，单一标准化产品交付占比有明显提升，而作为项目中单一功能交付比例下降，蜜罐诱捕逐渐作为单独安全能力存在。

从销售方式来看，蜜罐诱捕能力以直销为主，占比为74%。

蜜罐诱捕最大购买区域为华北，占35%；其次为华东，占27%；华南地区同样占到了18%。

蜜罐诱捕当前最大使用行业为运营商与金融，均约占18%；其他超过10%的领域为电力与互联网。相比2019年收入情况，金融占比降低较多，电力、互联网、国家部委收入占比均有明显提升，意味着随着演练活动的增加，越来越多的行业开始关注蜜罐诱捕技术的使用。但是，如何将蜜罐诱捕用于常态化防御，成为下一个需要解决的问题。