网络安全产品产业市场前瞻

网络安全产品产业市场前瞻大型数据中心建设驱动交换机产品架构的开放式创新大型数据中心建设需要较多数量的交换机，对交换机产品的兼容性及开放性提出了较高要求。随着云计算市场不断发展，大型及超大型数据中心建设不断加速，在此背景下，软硬件解耦的白盒交换机市场得到迅猛发展。白盒交换机将硬件与软件分离，下游数据中心客户可选择为交换机安装外部操作系统或在交换机厂商已提供开放式操作系统基础上开发上层应用软件，并实现对交换机的统一部署与维护，极大提高数据中心运维效率。数字经济持续发展激发了新一代网络设备的需求近年来，数字经济在世界范围内蓬勃发展，对经济增长、生产生活方式及国际生产格局产生了重要影响，数字化转型已成为各国高度关注的重要问题。目前，我国正处于从经济高速增长向高质量发展转变的历史关键时期，数字经济对推动产业转型升级和培育增长新动能具有重要作用。数字经济的发展依赖于网络传输速度的不断提升，下一代数据中心交换机、高端核心路由器等作为未来高带宽网络传输的关键设备，其大规模应用可进一步提升网络传输速度，保障网络的高效和稳定，有助于应用技术的融合与进步，并孕育出各种新模式、新业态，催生多种新兴产业。高端网络设备的应用将全面支撑各行各业在新一代网络时代的业务发展，助力企业的数字化转型。网络设备行业发展面临的机遇与挑战（一）网络设备行业发展面临的机遇1、数字经济持续发展激发了新一代网络设备的需求我国拥有巨大的信息化、数字化应用市场，随着我国大中型企业竞争力的增强以及中小企业的蓬勃发展，对传统行业的信息化改造为新一代信息技术行业提供了更加广阔的市场空间。近年来，各行业信息化建设得到快速发展。企业纷纷采用信息化技术来提高其管理水平、核心竞争力和经营效益，企业的信息化建设投资不断增加，网络设备、网络安全产品及云桌面解决方案的市场规模也将快速增长。2、国家相关政策落地推动网络设备市场高速发展我国政府通过一系列产业政策鼓励和支持国内网络及信息技术的发展，加快各行业的信息化建设，加快网络升级换代，促进了国内网络设备市场的持续增长趋势。《信息通信行业发展规划（2016-2020年）》提出到2020年，国内信息通信业整体规模进一步壮大，综合发展水平大幅提升，宽带中国战略各项目标全面实现，基本建成高速、移动、安全、泛在的新一代信息基础设施，初步形成网络化、智能化、服务化、协同化的现代互联网产业体系。3、5G商用及云计算产业高速发展带动网络设备市场增长作为数字经济发展的新动能，5G应用与推广得到国家层面大力支持。随着5G建设的逐渐启动，网络设备需求将随之相应提升。一方面，5G网络建设将直接产生对路由器等设备需求，另一方面，运营商需在5G建设过程中对后端数据中心进行大规模扩建及云网融合改造，从而带动对数据中心交换机等设备的采购。云计算产业的发展也将带动网络设备及安全产品需求提升。目前我国云计算市场已初具规模，但与美国相比仍具有较大差距，2018年，我国云计算市场规模仅为美国的8%左右，未来增长空间巨大。随着我国企业上云率不断增加以及5G商用加速带来的下游应用流量爆发式增长，我国云计算产业将持续保持快速增长，并带动数据中心大规模建设。交换机等网络设备作为数据中心不可或缺的组网部件，市场需求将随着数据中心的建设不断增加。同时，云计算的发展和应用对网络安全提出更高要求，从而推动企业对网络安全产品需求增加。4、网络安全上升到国家战略高度，促进网络安全产业全面快速发展网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。。网络安全已上升到国家战略的高度，国家对网络安全产业的重视程度日益提高，政府及行业政策法规的推动将助力我国网络安全市场空间日益扩大。（二）网络设备行业发展面临的挑战1、网络设备行业国内厂商在海外市场需进一步积累品牌知名度、完善销售渠道目前，思科、Arista等国际一流厂商占据了网络设备海外市场的大部分份额。技术方面，国内主要网络设备厂商经过多年发展与追赶，已经整体接近甚至部分超过国际一流厂商的水平，具有一定的竞争力。但由于国内厂商主要聚焦于国内市场宣传和销售渠道建设，在国际品牌知名度、境外销售渠道等方面仍有较大提升空间。未来，国内网络设备厂商在境外市场中需要投入大量资源建立自身的销售渠道并进行市场宣传，以抢占广阔的市场空间。2、网络设备行业专业技术人才紧缺网络设备的设计与研发涉及网络通信、微电子、软件工程、结构工程、材料、自动化、信息化等多学科专业知识的综合应用，专业技术人员不仅要掌握专业知识，对上游芯片及下游行业有较深的认知和理解，而且需要具备丰富的设计、研发、管理实践经验。虽然近年来我国网络设备行业发展迅速，但技术人才的培养主要依靠企业，专业技术人才尤其是高端人才的缺乏是制约我国网络设备行业发展的瓶颈之一，不利于行业的快速发展。3、网络设备行业劳动力成本不断增长随着我国社会逐渐步入老龄化阶段，原有的人口红利正逐步丧失，用工成本面临上涨压力。人力成本是网络设备厂商成本的重要组成部分，未来随着我国人力成本的进一步增长，网络设备厂商将面临更大的成本压力。云桌面行业基本情况及发展趋势（一）云桌面市场概况随着云计算和虚拟化技术的不断发展，云桌面技术逐步成熟，云桌面解决方案在企业级IT解决方案应用逐渐增多，云桌面市场迅速增长。2019年，全球云桌面市场为97．2亿美元，同比增长8．26%。预计到2022年，全球云桌面市场将达134．5亿美元，较2019年增长38．42%。有线网络和无线网络的不断完善为云桌面发展提供了良好的硬件基础，伴随移动办公需求的增加，国内云桌面产品的需求量大幅提升。根据IDC数据统计，2020年，我国云桌面终端设备销售数量达233万台，同比增长19．49%。基于成本、资源利用率及数据安全方面的优势，云桌面在政企办公、教学、医疗等领域对商用PC形成了部分替代，市场规模有望持续快速增长。预计2025年，我国云桌面终端设备出货量将达到487万台，较2020年增长109．01%，复合增长率为15．89%。（二）云桌面行业发展趋势1、云桌面应用普及，场景化细分明显传统商用PC模式下，操作系统、应用程序及数据均与每台硬件设备紧密关联，如果其中一个环节出现问题，都将导致桌面无法正常使用。此外，数据量日益增多、数据安全变得日益重要，传统商用PC模式下数据本地存储也将产生一定的安全问题。随着基于数据的工作协同日益频繁，企业亟需能集中存放和管理数据的系统。随着网络带宽的提升、硬件计算能力的增强以及云桌面协议的不断改进，越来越多的客户选择云桌面解决方案替代传统商用PC，替代场景从教学及办公场景，到医护工作站、制造业生产线、办事窗口和金融行业柜面业务等。以上多样化的细分场景对云桌面解决方案提供商针对不同场景的产品技术实力和创新能力提出了更高的要求。根据IDC数据统计，2020年，我国传统商用PC出货量为2，499万台，而云桌面终端出货量为233万台，多样化应用场景中对传统商用PC的替代将为云桌面带来广阔的市场空间。2、云桌面从产品到服务的逐渐演变云桌面相比于传统PC桌面具有更为丰富和灵活的商业模式。从销售产品到销售服务是近年来云桌面的发展方向：从传统的一次性购买设备及软件，向购买订阅型云桌面服务（DaaS，桌面即服务）转变，从而为用户提供更轻的资产和更好的服务。近几年运营商在云桌面服务提供方面逐渐发力，云桌面厂商除了传统的政企客户外，也将面对运营商的庞大需求。云桌面厂商与运营商有望合作建设大型的云桌面服务平台，共同为中小客户提供订阅型云桌面服务。3、超融合等新技术的应用提升了云桌面的使用体验超融合是以虚拟化技术为核心，将计算、存储、网络等虚拟资源融合到一台标准服务器中形成基本架构单元，通过一整套虚拟化软件，实现存储、计算、网络等基础功能的虚拟化，从而使购买者不需要进行任何硬件的配置就可以直接使用。云端超融合所交付的不仅是软硬一体的超融合方案，更是一套完整的云平台服务：用户只需要一次性投入，就能够得到完整的云服务。超融合平台为云桌面提供了更灵活、更可靠以及更高性能的支撑平台，对云桌面的使用体验提升提供了更好的支持。网络安全行业基本情况及发展趋势网络安全指对网络攻击、侵入、干扰、破坏和非法使用以及意外事故的必要防范，使网络和信息系统处于稳定、安全、可靠的运行状态，以及保障信息数据的完整性、保密性、可用性。1、全球网络安全市场概况随着信息化程度的不断加深，数据安全和隐私问题越来越重要。网络安全事件频发并导致严重的经济损失，整体网络安全形势不容乐观，强化网络安全的需求日益增强。在全球各国政策的有力推动下，全球网络安全产业规模进入持续增长阶段。2、国内网络安全市场概况随着国内信息安全政策法规持续完善优化，网络安全市场规范性逐步提升，政府及企业客户在产品和服务上的投入稳步增长，国内网络安全市场规模不断扩大。2018年国内网络安全市场整体规模达到495．2亿元。随着数字经济的发展，网络安全作为必要保障，其投入将持续增加。根据IDC数据统计，预计到2025年，中国网络安全支出规模将达214．6亿美元，其中网络安全硬件市场IT投资规模将达到94．5亿美元，2021-2025年对应网络安全硬件市场复合增长率将达到18．4%。3、网络安全行业发展趋势（1）整网体系化安全成为网络设备行业发展的重要方向随着信息技术及其应用范围的不断发展，信息安全问题也越来越复杂，对信息安全威胁的检测和防护已很难由单个安全设备来完成。因此，由单个安全设备独立进行防护、安全设备独立于网络之外单独建设等传统模式已无法满足新的安全防护需求，将交换机、无线产品等网络设备与安全设备整合协同进行安全防护的整网体系化安全成为网络安全发展的必然趋势。通过网络+安全的融合使网络设备发挥安全价值、网络设备协同发现并防护安全已成为最新的安全建设模式。等保2．0中进一步明确要求由安全管理中心对整网安全进行统一管理和运维。因此，整网体系化安全成为网络安全发展的重要方向。目前，安全设备已成为网络建设的基础组件之一，越来越多的用户开始选择整网体系化安全建设方案，而非单独由安全设备组成的传统网络安全建设方案。对于不同厂商的网络设备和网络安全产品，如将其进行整合以提供各自独立部署无法提供的附加价值并实现1+1>2的效应，需进行额外的针对性适配开发，加大建设成本；而对于同时具备网络设备和网络安全产品的综合类厂商，其整网整合方案无需进行定制开发，具有天然成本优势。因此，整网体系化安全的发展将使得网络+安全综合类厂商市场竞争力进一步增强，并有望逐步扩大市场份额。（2）网络设备行业网络安全架构向零信任发展以适应持续演进的动态安全需求随着互联网的发展，网络接入方式和接入终端逐渐多样化，用户业务和网络安全威胁也不断变化，企业急需构建一个以数据和身份为中心、与当前数字化发展趋势更加相适应的安全防护机制。在此背景下，业界开始提出零信任安全概念，提倡通过基于身份和应用的细粒度授权、持续动态威胁分析和管控来提升整体业务安全性。随着云计算、大数据、微服务、移动网络等技术的发展，传统基于网络边界的防护模型在新的网络态势中不再适用，基于零信任模式的需求将逐步增加。根据Gartner预测，到2022年，80%提供给互联网生态伙伴的应用将使用零信任，2023年将有60%的VPN被零信任取代，同时40%的企业将在远程接入以外的场景使用零信任。目前，国内企业逐步加大对零信任框架的研究和布局，并开展系列探索和实践。（3）网络设备行业等保2．0扩大安全建设覆盖要求，推进各行业安全建设发展等保制度是我国网络安全的基石，是维护国家安全、社会秩序和公共利益的根本保障。《中华人民共和国网络安全法》明确规定国家实行网络安全等级保护制度，并要求网络运营者应当按照网络安全等级保护制度要求，履行安全保护义务。因此，等保2．0已经上升为法律要求。随着等保2．0的发布，安全防护范围已从原有的信息系统扩展到整个网络空间。等保2．0强调两个全覆盖，一个是对安全保护对象的全覆盖，即除传统的网络和信息系统外，增加云计算、移动互联、物联网、工业控制、大数据等各类技术应用；另一个是对各地区、各单位的全覆盖。此外，等保2．0标准还强调将网络安全防护思维从被动防御的安全体系转变为全方位主动防御，并全面整体地考虑到事前、事中、事后的防护，做到事前能够预警异常事件，事中可以及时阻断攻击和违规行为，并且在各个环节做到全方位、多层次审计，以便出现问题后可快速溯源。等保2．0将会带来百亿级安全市场增量，在原有的被动防御安全市场基础上，基于主动防御、零信任、无边界、大数据分析、安全运营服务等新安全思路和理念的产品市场将快速增长。网络设备行业与白牌化趋势，逐步改变竞争格局与中国网络设备市场参与者一直较为稳定，以交换机来说，全球市场主要参与企业为思科、华为、HP、Arista、Juniper和新华三。根据第三方统计，上述6家企业在全球交换机市场的合计市场份额为80．90%。国内企业级交换机市场的主要参与企业为华为、新华三、思科、星网锐捷和迈普技术，上述5家企业在国内企业级交换机的合计市场份额为91．70%。然而与白牌化趋势不容忽视，有望逐步改变行业竞争格局。信息安全政策频出，网络安全内涵延伸。近十年来，全球网络安全事件频发。2013年的棱镜门事件更是在全球范围内引起了安全军备竞争。我国关于信息安全的政策频出，2016年甚至将信息安全上升至国家发展战略的高度。政策与产业链需求双重驱动，有望加速发展。虽然我国信息技术近年来飞速发展，然而中国信息安全一直存在三大黑洞：芯片、操作系统和数据库，这3个层面的安全也就成了关键信息基础设施中的核心所在。最近中美经贸摩擦，再次给国内产业链敲响警钟，环节已经严重威胁到相关企业供应链安全，并且对企业经营产生巨大的负面影响，国产化趋势已经刻不容缓。在国家强力政策及产业链需求的快速推动下，网络设备的有望迎来加速发展。网络基础设施需在核心软硬件层面实现自主可控。网络基础设施作为信息传递的高速公路，是最底层信息安全的保障者。我国当前已经在网络基础设施层面，如光纤光缆，光模块等领域实现了某种程度上的。然而在更高端的领域，如若关键信息在链路层直接被窃取转发，即交换机、路由器、无线设备等产品，那么再完善的信息安全产品也无法保障安全。目前国内交换机市场以第一类和第二类产品为主。例如交换机来说，产品大致分为三类，第一类是进口交换机，即产品的交换芯片、CPU和操作系统均采用国外品牌，并在国外开发生产；第二类是国产交换机，即产品在国内开发生产，操作系统属于自主可控，但核心芯片有一样或者多样采用海外进口；第三类是自主可控交换机，即核心软硬件，如操作系统、交换芯片和CPU的核心均属于自主可控，同时产品的生产、加工制造等均由国内厂商完成。目前市场上交换机主要以第一类进口交换机和第二类国产交换机为主，第一类产品厂商主要为思科，第二类产品厂商主要有华为、新华三、星网锐捷、迈普等。无论是第一类还是第二类产品均尚且无法形成真正的自主可控。自主研发SDKAPI接口可加入安全检查逻辑，规避了国外通用芯片API和保密调用方式访问的安全漏洞，对需要芯片配合实现的恶意窃取行为方案启到屏蔽作用，间接保护了信息安全。规避了扰乱控制层信息非法行为的可能，不存在恶意的固化硬件逻辑，无法通过国产CPU下发窃取信息指令到芯片，规避了需要CPU配合的信息窃取行为。内存是系统运行过程中保存程序指令和程序计算结果的器件，本身没有数据处理、编辑和发送相关的固化处理逻辑，目前未发现安全隐患。网络设备厂商紧抓机遇。然而三类产品替代难度也是循序渐进。短期来看，国产交换机替代进口交换机有望进行。根据产业链草根调研，国内大型云计算厂商、政府、金融、电力、石油等高端企事业客户均有不同程度的倾向使用国内企业产品的意愿。长期来看，实现核心软硬件的完全自主可控在是产业的未来发展方向。国内网络设备厂商也一直在践行自主可控的道路之上，例如新华三把自主可控作为企业发展的重要战略，已经研发国产交换芯片，并携手紫光集团、龙芯，打造基于纯国产CPU和服务器的完全自主可控产品。在的大趋势下，国内网络设备厂商